Die Sicherheit von Internet-Routern ist ein grundsätzliches Problem. Nicht nur, weil viele Nutzer die Geräte softwareseitig nicht auf aktuellem Stand halten, sondern oft auch, weil die Hersteller oft mit Schwachstellen behaftete Software ausliefern und fehlerbehebende Updates teils zu lange auf sich warten lassen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) will die Situation auf Basis einer ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) formuliert nicht nur die regelmäßig erscheinenden BSI-Lageberichte, die einen Überblick über die Lage der Cyber-Sicherheit in der Bundesrepublik Deutschland bieten, sondern pflegt auch zwei eigene Verteiler mit Warnmeldungen. Neben dem Warn- und Informationsdienst WIT , der Behörden und Verwaltung zu aktuellen Schwachstellen und IT-Sicherheitsvorfällen informiert, sorgt sich das Bürger-CERT um Informationen ... →

Das Bundesamt für Sicherheit in der Informationstechnik ( BSI ) hat aus Anlass der am Montag ausgegebenen iOS-Aktualisierung zwei, mit der Risikostufe 4 gekennzeichnete, technische Warnungen veröffentlicht. Mit Blick auf die zahlreichen, durch iOS 10.3 adressierten Sicherheitslücken und die von Apple ebenfalls geschlossenen Sicherheitslücken der Windows-Komponente „iCloud für Windows“ruft das Bundesamt zur schnellstmöglichen Aktualisierung betroffener Geräte auf. Mit dem Update ... →

Das Bundesamt für Sicherheit in der Informationstechnik nimmt die gestrige Aktualisierung der Apple-Jukebox iTunes zum Anlass, um eine „Technische Warnung“ auszusprechen . Anwender, die iTunes unter Windows einsetzen, sollten die Aktualisierung auf die korrigierte iTunes Version 12.5.5 möglichst zeitnah vornehmen, um sich so gegen Angriffe über die jetzt veröffentlichen Sicherheitslücken zu schützen. Das BSI kommentiert den gut gemeinten aber selbstverständlichen Hinweis: Mit ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) fordert die Hersteller von ans Internet angebundenen Geräten dazu auf, die Sicherheitsmaßnahmen im Zusammenhang mit dem Betrieb ihrer Produkte zu verbessern. Hintergrund ist der letzte Woche erfolgte Angriff auf den Internetdienstleister Dyn, in dessen Folge unter anderem die Webseiten von Twitter, Netflix, Spotify, Amazon zeitweise nicht erreichbar waren. Der Angriff wurde über ein Botnetz ausgeführt, das ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell per Kurzinformation vor einer Schwachstelle in iTunes 11.2 sowie vorhergehenden Versionen. Konkret könnte ein lokaler Benutzer Zugriff auf beliebige Benutzerkonten auf einem Mac erlangen, indem der entsprechende Dateien in den betreffenden Home-Verzeichnissen manipuliert. Die Tatsache, dass für den Missbrauch der Lücke ein lokales Benutzerkonto auf dem zu kompromittierenden ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist erneut auf einen Identitätsdiebstahl im großen Rahmen hin. In einem Datensatz mit insgesamt 21 Millionen E-Mail-Adressen und Kennwörtern befinden sich offenbar auch 3 Millionen deutsche E-Mail-Adressen. Wie bereits in der Vergangenheit stellt das Amt einen onlinebasierten Sicherheitstest zur Verfügung. Offenbar hat die zuletzt aufgekommene Kritik an diesem Verfahren allerdings Wirkung gezeigt und das Amt verspricht zusätzlich, ... →

Die Informationspolitik des Bundesamts für Sicherheit in der Informationstechnik (BSI) mit Blick auf den im Januar an die Öffentlichkeit gekommenen Fall millionenfachen Diebstahls von Nutzerdaten haben wir bereits ausführlich kritisiert . Offenbar hat sich das Amt jedoch noch weitaus unverantwortlicher verhalten, als bisher angenommen. Die Antwort der Bundesregierung auf eine Anfrage der Grünen legt nahe, dass die Behörden bereits ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit seiner gestrigen Pressemeldung zum millionenfachen Diebstahl von Internetidentitäten viel Aufmerksamkeit erlangt und zugleich unzählige Internetnutzer verunsichert. Im Rahmen einer Analyse von Botnetzen wurde laut dem BSI entdeckt, dass die Zugänge zu rund 16 Millionen Benutzerkonten in falsche Hände gelangt sind. Es ist davon auszugehen, dass die gefundenen Kombinationen aus ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat angesichts eines Falles von großflächigem Identitätsdiebstahl eine Websuche eingerichtet, auf der Bürgerinnen und Bürger überprüfen können, ob sie von dem Datenkalu betroffen sind. Mit der Webseite sicherheitstest.bsi.de reagiert das BSI auf eine Analyse von Botnetzen durch Forschungseinrichtungen. Diese waren im Verbund mit deutschen Strafverfolgungsbehörden auf rund 16 Millionen kompromittierte Benutzerkonten gestoßen. Eine stattliche ... →