itsicherheit

Tags

Follow from the Fediverse

Follow #itsicherheit from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.

@itsicherheit@tags.vutuv.de

Your address is used once, to send you to your own server's follow dialog. It is never stored here.

Posts with this tag

25 posts

Filters
Jens Lange @jela social.tchncs.de

Vieles deutet darauf hin, dass Tangerhütte der erste öffentlich bekannt gewordene KI-gestützte Angriff dieser Art auf eine deutsche Kommune sein könnte.

„KI-Angriff“ bleibt aber unscharf: KI als Werkzeug, automatisiertes Angriffssystem oder autonomer Agent sind technisch unterschiedliche Szenarien.

Für Kommunen besonders relevant: Sie betreiben oft mehrere Hundert Softwareprodukte. Nicht alles ist exponiert, aber die Angriffsfläche ist groß. Automatisierte Angriffe können massenhaft Ziele prüfen und dort weitermachen, wo Schwachstellen gefunden werden.

Dann wurde die Kommune womöglich nicht gezielt ausgewählt. Sie war schlicht erreichbar und verwundbar.

MDR: mdr.de/nachrichten/…

Vorfall:
kommunaler-notbetrieb.de/2026/…

Jens Lange @jela social.tchncs.de

Rathaus geschlossen. Termine abgesagt. E-Mail nicht erreichbar.

Nach einem Cyberangriff auf die Stadtverwaltung Eichstätt wurden am 12. Oktober große Teile der IT vorsorglich abgeschaltet. Rathaus und Außenstellen bleiben bis auf Weiteres für Behördengänge geschlossen. Für dringende Anliegen gibt es eine zentrale Telefonnummer und persönliche Ansprechpartner vor Ort.

Die Polizei untersucht einen möglichen Datenabfluss. Die Folgen für den Verwaltungsbetrieb stehen bereits fest: Bürgerinnen und Bürger können ihre Anliegen nicht wie gewohnt erledigen.

Der Fall zeigt erneut, warum kommunale IT-Sicherheit zur Daseinsvorsorge gehört. Wenn die IT ausfällt, fehlt mehr als ein Computer am Arbeitsplatz.

kommunaler-notbetrieb.de/2026/…

KSM Sachsen @ksmedienbildung mastodon.social

🔐💻 Sicher im digitalen Schulalltag!

Das @bsi@social.bund.de stellt ein kostenloses Medienpaket rund um IT-Sicherheit und Datenschutz im Schulalltag bereit. Mit Materialien und Informationen für einen sicheren und bewussten Umgang mit digitalen Medien – eine praktische Ressource für pädagogische Fachkräfte und Schulen.

👉 Zum Medienpaket: bsi.bund.de/DE/…

Medienbildung Medienkompetenz Datenschutz ITsicherheit Schule
Grafik mit einer Person, die ein Vorhängeschloss vor einen virtuellen Bildschirm hält. Darauf steht: „Cyber 1x1 – Digital verstehen. Sicher handeln. kostenloses Medienpaket vom BSI für den Einsatz im Unterricht.“
BSI @bsi social.bund.de

Zuhören. Ausprobieren. Vernetzen. Diskutieren. 💪

Das war der 40. Cyber-Sicherheits-Tag in der Handelskammer Hamburg unter dem Motto „Hamburg verNetzt – stark in Zeiten von hybriden Bedrohungen“ mit Keynotes, Praxisimpulsen, interaktiven Workshops und Podiumsdiskussion zu hybriden Bedrohungen, #KI und #Datensicherung.

Danke an alle Referierenden, Teilnehmenden und Partner für den wertvollen Austausch!

Kai Widua Beiersdorf AG auf der Bühne. Im Hintergrund auf der Leinwand fünf Basics für mehr Cybersicherheit.
Dr. Alexander von Gerner stellv. Vorsitzender des Beirates Allianz für Cybersicherheit auf der Bühne. Im Hintergrund auf der Leinwand die Meldung "US military used Anthropic's AI Model Claude in Venezuela raid"
Das Raumschild des Workshops "Hands on Cyber". Im Hintergrund der Flur im Gebäude der Handelskammer Hamburg
Ralf Marczoch von mata solutions erklärt den Teilnehmenden des Planspiel "Hands on Cyber". Alle sitzen gemeinsam in einem Raum an einem langen Tisch.
Gesellschaft für Informatik eV @informatik mas.to

Heute berät der Innenausschuss des #Bundestag über das Gesetz zur Stärkung der #Cybersicherheit.

Der GI-Fachbereich Sicherheit warnt: Die geplante minütliche Ausleitung von Verfügbarkeitsdaten aus #KRITIS an das @bsi@social.bund.de schafft eine Landkarte für Angreifer.

Die GI empfiehlt, die geplante Meldepflicht zu streichen und das BSI stattdessen bei der qualifizierten Auswertung vorhandener Meldungen zu stärken. Aktive Eingriffsbefugnisse für das Bundeskriminalamt und die Bundespolizei lehnt die GI weiterhin ab.

Zur Stellungnahme: gi.de/meldung/…

Zitatgrafik auf gelbem Hintergrund. Links ist Bernhard C. Witt mit Brille, Bart und Anzug zu sehen, der ein Mikrofon hält. Rechts steht: „Minütliche Meldepflichten für kritische Infrastrukturen schaffen keinen Schutz, sondern eine Landkarte für Angreifer.“ Darunter: „Bernhard C. Witt – Fachexperte für Governance, GI Fachbereich Sicherheit“. Unten rechts befindet sich das GI-Logo.
Gesellschaft für Informatik eV @informatik mas.to

Gute Aussichten für Februar 2027: Die SICHERHEIT kommt an die Universität Salzburg. ⛰️

Die regelmäßig stattfindende Fachtagung unseres Fachbereichs „Sicherheit – Schutz und Zuverlässigkeit“ bietet Fachleuten aus Wissenschaft, Industrie und öffentlicher Verwaltung eine Plattform, um aktuelle Entwicklungen, innovative Technologien und sicherheitsrelevante Herausforderungen zu diskutieren. Die Tagung deckt alle Aspekte der Sicherheit informationstechnischer Systeme ab und versucht eine Brücke zu bilden zwischen den Themen Cybersicherheit, Safety und Dependability.

Der #CallforPapers läuft noch bis 1. November: fb-sicherheit.gi.de/sicherheit-2027/…

Das Team rund um Nicola Leschke, Jens Leicht und Frank Pallas freut sich über Einreichungen aus allen Richtungen der #ITSec.

Foto: Luigi Caputo/Uni Salzburg

Aufnahme vom Dach eines Gebäudes der Uni Salzburg, große weiße Stehlampen sind über die Terrasse verteilt, im Hintergrund blauer Himmel und eine Bergkulisse
Jens Lange @jela social.tchncs.de

Cyberangriff Berlin: Die Aufzeichnung der gestrigen Sitzung des Berliner Ausschusses für Digitalisierung und Datenschutz wurde heute veröffentlicht. Beim Cyberangriff gab es vorsichtig gute Nachrichten: Seit Mitte August hat der Senat keine weiteren Aktivitäten der Angreifer festgestellt. Der akute IT-Notfall könnte bald beendet werden.

Aufgearbeitet ist der Vorfall damit noch lange nicht. Rund 1,4 Millionen Dateien wurden veröffentlicht, aber noch nicht vollständig gesichert und ausgewertet. Wie viele Menschen betroffen sind, ist weiter offen. Die Datenschutzbeauftragte will nun unter anderem prüfen, wie die Daten vor dem Angriff geschützt waren und wie Betroffene informiert wurden.

Die Aufzeichnung: youtu.be/9oXLMpElfCE?si=CKxzpHVryRokYD3k

Jürgen Mayershofer @jmay bizzfed.de

Computerhilfe für Senioren

Die enormen Veränderungen im Alltag durch Computer, Tablets, Smartphones und das Internet mit all seinen Onlineangeboten stellen gerade die ältere Generation oftmals vor nicht alltägliche Herausforderungen und zunehmend vor Probleme im Umgang mit diesen Medien und der erforderlichen Technik.

Als viel gereister und erfahrener IT-Spezialist, welcher selbst bereits zur Gruppe „Ü50+“ gehört, bieten wir im Umkreis von 50km um meinen Wohnort (Dreieck Dillingen – Donauwörth – Augsburg) unsere Unterstützung an, damit Sie mit der notwendigen Sicherheit diese Medien nutzen können.
IT-Sicherheit ist ein Grundbedürfnis in Zeiten von täglichen Angriffen durch Cyberkriminelle, welche auch vor Privatpersonen keinen Halt machen.

Denken Sie an den typischen Einkauf, der überall mit verschiedensten Apps zu Vorteilen lockt.
Auch der nächste Arztbesuch soll oft direkt mit einer App, z. B. DoctoLib, gebucht werden, ohne beim Arzt anzurufen, da dieser ebenfalls diese Lösungen nutzt, um seine Praxis möglichst optimal zu nutzen.
Diese Situationen werden im Alltag stetig mehr und stellen gerade ältere Menschen vor wachsende Herausforderungen.

Wo habe ich welchen Benutzernamen und welche Mailadresse verwendet?
Haben womöglich Fremde Zugriff auf meine Mailadresse oder meinen Kalender?
Wie sichere ich meine Passwörter und mein Smartphone mit zahlreichen Apps?
Bin ich mit meinen Geräten vor Computerkriminalität geschützt?
Ich möchte nur im Internet surfen, Mail nutzen und gelegentlich einen Brief schreiben und soll wegen einer neuen Windows Version schon wieder einen neuen Computer kaufen?
Gibt es denn keine Alternativen zu Windows?
—-> Bei all diesen Themen und Fragen kann ich Sie unterstützen

#computerhilfe #senioren
#internetkriminalität #nmmo #prävention #phishing #schockanrufer
#windows #linux #android #smartphone #tablet #notebook #itsicherheit
#mayershoferinfosec

mayershofer.eu/fractional-services/…

Jens Lange @jela social.tchncs.de

RE: social.tchncs.de/@jela/…

Update zur heute sehr dynamischen NetScaler-Lage:

Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.

Wichtig: Die Schwachstellen wurden offenbar bereits vor Patch-Verfügbarkeit aktiv ausgenutzt. Nach Angaben von Kevin Beaumont wurden dabei im September Webshells auf kompromittierten Systemen abgelegt.

Daher gilt: Patchen ist notwendig, reicht aber nicht aus. Internetexponierte Systeme sollten zusätzlich auf eine mögliche Kompromittierung geprüft werden.

Advisory:
support.citrix.com/support-home/…

Jens Lange @jela@social.tchncs.de Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.
Jens Lange @jela social.tchncs.de

RE: social.tchncs.de/@jela/…

Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.

Das ist ein weiteres starkes Indiz dafür, dass die Schwachstelle besteht und sie Citrix intern bereits bearbeitet, auch wenn ein öffentliches Advisory weiterhin fehlt.

Für betroffene Betreiber kann es sich daher lohnen, selbst ein Ticket bei Citrix zu eröffnen.

Jens Lange @jela@social.tchncs.de (Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.
Jens Lange @jela social.tchncs.de

(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.

Sicherheitsforscher @GossiTheDog@cyberplace.social schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.

Wichtig: Die Warnungen stammen laut Beaumont nicht von Citrix selbst, sondern aus staatlichen Sicherheitskreisen. Berichte sprechen von zwei möglichen RCE-Zero-Days; CVE-Nummern und technische Details sind bisher nicht öffentlich.

Quellen:
cyberplace.social/@GossiTheDog/…
reddit.com/r/…
cybersecuritynews.com/citrix-netscaler-…

Kevin Beaumont @GossiTheDog@cyberplace.social There are rumours swirling for the past week behind the scenes that there are two actively exploited zero days in Citrix Netscaler. The rumours have now broken containment to Reddit.

EntekTalk - Kann man das auslaufende Windows 10 mittels Cyberversicherung versichern?

Windows 10 lebt länger als so manchem IT-Admin lieb ist und der Betrieb alter/auslaufender Betriebssysteme birgt Risiken. - Heutiges Thema: Kann man das auslaufende Windows 10 mittels Cyberversicherung versichern? mit Tino Weissenrieder

enteksystems.de/blog/…

it-security Cyberversicherung itsicherheit
it-security Cyberversicherung itsicherheit
Jens Lange @jela social.tchncs.de

Der ENISA Threat Landscape 2026 wurde veröffentlicht: 33,8 % der erfassten Vorfälle im EU-Sektor öffentliche Verwaltung betreffen die lokale Ebene. 81,8 % sind DoS-/DDoS-Angriffe. Eine Angriffsbehauptung oder ein zeitweise unerreichbares Webportal bedeutet aber noch keinen kommunalen Notbetrieb.

Wie stark Abhängigkeiten ins Gewicht fallen, zeigt Miljödata: Der Angriff beeinträchtigte Personal- und Arbeitsschutzsysteme zahlreicher Kommunen und Regionen.

ENISA beobachtet zudem eine Zunahme von ClickFix. Beim Berliner Angriff 2026 gilt die Variante TerminalFix als Einstieg, dieser Fall liegt außerhalb des Berichtszeitraums.

Für das kommunale Lagebild zählt: Welche Leistungen fallen tatsächlich aus, wie lange und in wie vielen Verwaltungen?

enisa.europa.eu/publications/…

Balkendiagramm aus dem ENISA Threat Landscape 2026: Verteilung der erfassten Vorfälle innerhalb des EU-Sektors öffentliche Verwaltung. 35,1 Prozent entfallen auf zentrale und 33,8 Prozent auf lokale Verwaltungen, 10,1 Prozent auf regionale Verwaltungen. Weitere Anteile: unbekannt 5,6 Prozent, Streitkräfte 4,2 Prozent, Strafverfolgungsbehörden 4,1 Prozent, Diplomatie 4,0 Prozent, Nachrichtendienste 1,9 Prozent, internationale Organisationen 0,8 Prozent und EU-Institutionen 0,3 Prozent. Quelle: ENISA-Datensatz.
Balkendiagramm aus dem ENISA Threat Landscape 2026 zu den Arten erfasster Vorfälle im EU-Sektor öffentliche Verwaltung. Angriffe auf die Verfügbarkeit durch DoS oder DDoS dominieren mit 81,8 Prozent. Es folgen unbefugte Zugriffe mit 12,8 Prozent, Betrug oder Identitätsvortäuschung mit 3,1 Prozent, Social Engineering mit 1,6 Prozent und Informationsoperationen mit 0,8 Prozent. Quelle: ENISA-Datensatz.
tagesschau @tagesschau ard.social

Künstliche Intelligenz: Staatschefs fordern mehr Kontrolle

Die Entwicklung Künstlicher Intelligenz schreitet rasant voran - doch zuletzt häuften sich Berichte von Cyberattacken durch die KI. Nun fordert eine Gruppe von 22 Staats-und Regierungschefs eine internationale Aufsicht.

➡️ tagesschau.de/ausland/…

KünstlicheIntelligenz Technologie ITSicherheit
tagesschau @tagesschau ard.social

Ludwig-Maximilians-Universität München von Hackerangriff betroffen

Die Ludwig-Maximilians-Universität in München ist Opfer eines Hackerangriffs geworden. Demnach verschafften sich die Angreifer offenbar Zugriff auf sensible Daten von Studierenden. Das Ausmaß ist noch unklar.

➡️ tagesschau.de/inland/…

BR Bayern Hackerangriff ITSicherheit
Jens Lange @jela social.tchncs.de

Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.

Der Vorfall ist nicht nur ein Thema der Berliner Senatsverwaltungen. Er hat auch eine kommunale Ebene: Die Berliner Bezirke hängen am Landesnetz, und die Auswirkungen des Angriffs waren bei Verwaltungsleistungen für Bürger:innen spürbar.

Wir sprechen über den Angriff, den Datenabfluss, die Reaktion darauf und darüber, welche Lehren sich daraus für die Informationssicherheit der öffentlichen Verwaltung und insbesondere der Kommunen ziehen lassen.

Vielen Dank an Sven und Johannes für die Einladung und das Gespräch!

cybernation.fm/cn016-sonderfolge-einbru…

Jens Lange @jela social.tchncs.de

Seit ungefähr heute Mittag sind offenbar mehrere öffentliche IT-Dienste des Berliner Abgeordnetenhauses gleichzeitig nicht erreichbar – darunter die Hauptseite parlament-berlin.de, PARDOK und OPAC. Eine offizielle Erklärung dazu gibt es bisher nicht.

Weil gleich mehrere Dienste betroffen sind, sieht es eher nach einem gemeinsamen Problem bei Netzwerk, Sicherheitskomponenten oder der zentralen Infrastruktur aus als nach einem einfachen Fehler auf nur einem Webserver. Ob das etwas mit dem laufenden Cybervorfall im Berliner Landesnetz zu tun hat, ist derzeit aber völlig offen.

Keyboard shortcuts

Navigation

Home g h
Feed g f
Messages g m
Notifications g n
Your profile g p
Search /

Actions

Write a new post n
Send the post or message you are writing ⌘/Ctrl ↵
Next post in the feed j
Previous post in the feed k

General

Show this help ?
Close menus and dialogs Esc

The single-key shortcuts pause while you type, and are off on phones and tablets.