Die umstrittene freiwillige Chatkontrolle in der EU steht vor ihrer zweiten Verlängerung. Was ursprünglich als befristete Ausnahme für drei Jahre gedacht war, droht zum Dauerzustand zu werden. EU-Kommission und Mitgliedstaaten drängen darauf, die Befugnis zum verdachtsunabhängigen Scannen privater Nachrichten bis April 2028 zu verlängern – rund zwei Jahre über die aktuelle Frist hinaus.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seine technische Richtlinie TR-02102 aktualisiert und läutet damit das Ende traditioneller Verschlüsselungsmethoden ein. Ab 2032 sollen klassische asymmetrische Verfahren wie RSA und ECC nur noch in Kombination mit Post-Quanten-Kryptographie (PQC) eingesetzt werden. Für Anwendungen mit sehr hohem Schutzbedarf gilt die Frist bereits bis Ende 2030.

Frankreich treibt seine digitale Unabhängigkeit voran und führt flächendeckend die Open-Source-Videokonferenzplattform Visio für Behörden ein. Bis 2027 sollen rund 200.000 Beamte auf das System umsteigen und damit unabhängig von US-amerikanischen […]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor gravierenden Sicherheitslücken in deutschen Rechenzentren. Rund 2.500 VMware-ESXi-Server sind derzeit mit ihren Management-Schnittstellen offen aus dem Internet erreichbar und damit […]

Microsoft speichert die Wiederherstellungsschlüssel seiner Festplattenverschlüsselung BitLocker standardmäßig im Online-Account der Nutzer – und gibt diese auf richterliche Anordnung an Strafverfolger heraus. Wie das US-Magazin „Forbes“ berichtet, übergab der Konzern […]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sein neues Portal zur Umsetzung der EU-Richtlinie NIS2 freigeschaltet. Die Plattform soll als zentrale Anlaufstelle für rund 30.000 betroffene Unternehmen, Behörden und Institutionen dienen, die als kritische Infrastruktur gelten. BSI-Präsidentin Claudia Plattner zeigt sich zufrieden über die zügige Umsetzung: „Von uns aus kann es losgehen.“

Derzeit kursieren gefährliche Phishing-Mails, die angeblich vom Bundeszentralamt für Steuern stammen und Besitzer von Kryptowährungen ins Visier nehmen. Die Betrüger behaupten darin, es seien Abweichungen bei Krypto-Angaben festgestellt worden, und fordern die Empfänger auf, ihre Krypto-Konten innerhalb von fünf Werktagen zu überprüfen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm: Rund 40 Prozent der etwa 1.500 Zimbra-Server in Deutschland laufen mit veralteter und verwundbarer Software. Das CERT-Bund weist darauf hin, dass die Situation bei der Exchange-Alternative Zimbra zwar besser sei als bei Microsoft-Servern, jedoch keineswegs zufriedenstellend.

Internationale Strafverfolgungsbehörden haben im Rahmen der „Operation Lightning“ einen massiven Schlag gegen das kriminelle Proxy-Botnet „SocksEscort“ geführt. Wie Europol mitteilt, bestand das Netzwerk aus mehr als 369.000 kompromittierten Routern und […]

Microsoft verschärft die Sicherheitsmaßnahmen seiner Authenticator-App und führt eine automatische Erkennung von Jailbreaks und Root-Zugriffen auf Smartphones ein. Betroffene Geräte verlieren künftig schrittweise den Zugang zu Entra-ID-Konten – ohne Möglichkeit, […]

IT-Sicherheitsforscher des Unternehmens Flare haben bei einer Untersuchung von Docker Hub eine besorgniserregende Entdeckung gemacht: Mehr als 10.000 öffentlich zugängliche Container-Images enthalten versehentlich hochsensible Zugangsdaten. Betroffen sind über 100 Organisationen, […]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zwölf gängige E-Mail-Programme auf ihre Sicherheitsstandards überprüft und zieht ein überwiegend positives Fazit. Die meisten der getesteten Anwendungen erfüllen die grundlegenden […]