sicherheitslucken

Tags

Follow from the Fediverse

Follow #sicherheitslucken from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.

@sicherheitslucken@tags.vutuv.de

Your address is used once, to send you to your own server's follow dialog. It is never stored here.

Posts with this tag

125 posts

Filters
Bernhard Biedermann @Bied digitalhub.social

Bürger schützen statt die #Überwachung ausbauen. 👍

Im Zuge der Reform der #Nachrichtendienste ist eine Klarstellung sicher geboten. 🙂

“Nachrichtendienste sollen #Sicherheitslücken nicht ohne Weiteres ausnutzen.”

Warum ist das ein Thema?

“Die Reform soll demnach die Aufklärungsfähigkeiten von Bundesnachrichtendienst und Bundesamt für Verfassungsschutz erweitern, insbesondere im Cyberraum. Vorgesehen sind unter anderem Befugnisse zur aktiven Cyberabwehr.”

Was ist das Ziel des Whitepaper?

“Erstens müssen Schwachstellen grundsätzlich geschlossen werden. Behebung, Responsible Disclosure und der Schutz betroffener Systeme haben demnach Vorrang.”

Welcher Meldeweg soll noch geschützt werden?

“Schwachstelleninformationen, die dem Bundesamt für Sicherheit in der Informationstechnik (Bundesamt für Sicherheit in der Informationstechnik (BSI)) im Rahmen seiner Melde- und Koordinierungsfunktionen anvertraut werden, dürfen unter keinen Umständen an die Nachrichtendienste gehen.”

Die unnötigen und halbgaren Vorstellung wie #Cyberdome und #Hackback sind der Grund warum die Sorge besteht, dass es Stellen gibt die meinen sind schlauer als die Kriminellen. 😔

Wer gerne in der #Demokratie lebt und die “digitale Souveränität” für wichtig hält wird sich gegen den Versuch stellen die Schwachstellen zu missbrauchen.

Der Cyber Resilience Act (#CRA) liefert auch eine Quelle um an Informationen zu gelangen. Auch hier steht das Ziel Schwachstellen zu schließen an erster Stelle.

Sprechen Sie gerne mit erfahrenen Spezialisten wenn Sie mehr über eine sichere “digitale Souveränität” erfahren wollen. 🙂

golem.de/news/…

heise Security @heisec social.heise.de

Veeam stopft Schadcode-Lücke in Backup & Replication

Veeam hat Backup & Replication aktualisiert und dabei vier Sicherheitslücken geschlossen. Schmuggeln von Schadcode auf den Server ist möglich.

heise.de/news/…

IT Security Sicherheitslücken Updates news
heise Security @heisec social.heise.de

Jetzt aktualisieren! Atlassian warnt vor kritischer Data-Center-Lücke

Ein kritisches Leck in Atlassians Data-Center-Produkten ermöglicht unbefugten Dateizugriff ohne Anmeldung. Updates stehen bereit.

heise.de/news/…

IT Security Sicherheitslücken Updates news

Keyboard shortcuts

Navigation

Home g h
Feed g f
Messages g m
Notifications g n
Your profile g p
Search /

Actions

Write a new post n
Send the post or message you are writing ⌘/Ctrl ↵
Next post in the feed j
Previous post in the feed k

General

Show this help ?
Close menus and dialogs Esc

The single-key shortcuts pause while you type, and are off on phones and tablets.