#cybersicherheitsbehorde — Public Fediverse posts

Wenn die #Cybersicherheitsbehörde zur Schwachstelle wird: Ein Auftragnehmer der US-amerikanischen Cybersicherheitsbehörde #CISA hat über mehrere Monate hinweg ein öffentlich zugängliches #GitHub-Repository namens "Private-CISA" betrieben, das rund 844 Megabyte hochsensibler Behördendaten enthielt, die seit November 2025 sogar schon von Suchmaschinen indexiert waren.

GitHub-Repositories sind schon seit Jahren ein unterschätztes Einfallstor für Datenpannen:

https://arstechnica.com/information-technology/2026/05/in-stunning-display-of-stupid-secret-cisa-credentials-found-in-public-github-repo/ #cybersecurity

#Digitale #Souveränität:

#Frankreich wirft #Windows raus

Die #französische #Regierung hat angekündigt, auf ihren #Behördenrechnern Windows durch #Linux zu ersetzen. Federführend ist die interministerielle Digitalbehörde Dinum, die den Schritt als Teil einer größeren Abkehrbewegung von US-amerikanischen Technologieplattformen einordnet. Weitere Institutionen wie die nationale #Cybersicherheitsbehörde und die staatliche #Beschaffungsdirektion sollen mitziehen.

https://www.golem.de/news/digitale-souveraenitaet-frankreich-wirft-windows-raus-2604-207471.html

Besser keine #Seilbahn über das #BSI: Nachdem die ersten Umzugspläne der #Cybersicherheitsbehörde schon in der vergangenen Woche bekannt wurden, wird es jetzt konkreter.

So wird die Bonner Seilbahntrasse umgeplant, indem die Endhaltestelle verschoben wird. #Cybersicherheit ist eben auch jenseits der Cybersicherheit eine kritische Aufgabe:

"Denn das BSI habe erhöhte Anforderungen an die Sicherheit; da könne also nicht einfach eine Seilbahn kreuzen, berichtet die Stadt."

https://www.radiobonn.de/artikel/nicht-uebers-bsi-bonner-seilbahntrasse-wird-umgeplant-2369690.html

#Cybersecurity-Ausverkauf in den Vereinigten Staaten: Die Entlassungen bei der #US #Cybersicherheitsbehörde #CISA gehen nun weiter, viele Führungskräfte sind weg.

In unsicheren Zeiten verlieren die #USA damit unwiederbringlich wertvolles und teils über Jahrzehnte gewachsenes Wissen in der #Cyberprävention, während die US-Politik sich nun offiziell darauf konzentriert, bei gleichzeitiger Schwächung des eigenen Infrastrukturschutzes offensive Cyberfähigkeiten auszubauen:

https://www.washingtonpost.com/national-security/2025/05/23/cisa-cyberattacks-china-doge-cuts/

Nach dem drohenden Aus der #CVE-Liste startet die EU mit der eigenen Schwachstellendatenbank #EUVD.

Die Plattform der der EU-#Cybersicherheitsbehörde #ENISA soll laut NIS2-Richtlinie für mehr IT-Sicherheit in Europa sorgen.

Parallel arbeiten Initiativen an dezentralen und unabhängigen Lösungen. Eine mögliche Vertragsverlängerung durch die US-Behörde #CISA könnte den Dienst vorerst sichern.

https://www.heise.de/news/Nach-drohendem-CVE-Aus-Schwachstellendatenbank-der-EU-geht-an-den-Start-10354324.html

#Cybersecurity #Sicherheitslücken #ITSecurity #Vulnerabilities #CVEFoundation

#Chaos bei der #CISA: #US - #Cybersicherheitsbehörde holt Gefeuerte per Website zurück

Geschasste Mitarbeiter sollen sich per E-Mail melden - und werden nach Rückkehr sofort freigestellt. Gerüchte über ihr Red Team dementiert die #CISA.

https://www.heise.de/news/Chaos-bei-der-CISA-US-Cybersicherheitsbehoerde-holt-Gefeuerte-per-Website-zurueck-10320140.html

#Medizinische Überwachung: Backdoor in verbreiteten #Patientenmonitoren entdeckt

Durch die #Backdoor fließen nicht nur laufend #Patientendaten nach #China. Auch lassen sich die Geräte von dort aus vollständig kontrollieren.

Die #US-#Cybersicherheitsbehörde #Cisa hat eine Warnung vor #Patientenmonitoren des Typs #Contec #CMS8000 herausgegeben.

https://www.golem.de/news/medizinische-ueberwachung-backdoor-in-verbreiteten-patientenmonitoren-entdeckt-2501-192928.html

Britische #Cybersicherheitsbehörde warnt aktuell vor neuer #Phishing Kampagne aus dem #Iran, besonders aufmerksam sein sollten ua #Politiker, #Aktivisten und #Journalisten:
"Attackers working on behalf of Iran’s Islamic Revolutionary Guard Corps use social engineering to gain access to victims’ online accounts
Individuals at higher risk are encouraged to stay vigilant"
https://www.ncsc.gov.uk/news/uk-us-issue-alert-cyber-actors-behalf-iranian-state-carry-targeted-phishing-attacks

#NIS2: #Kritik an der neuen #Cybersicherheitsbehörde: #Österreich hat denselben Zielkonflikt wie wir - #Cybersicherheit ist ausschließlich im #Innenressort #falsch angesiedelt.
"Die Ansiedelung beim BMI sieht er als Fehler. Angefangen bei einer mangelnden Personalausstattung und der mangelnden Einbindung von Wissenschaft und Zivilgesellschaft, hat der Experte die Befürchtung, dass beim BMI die "#Einzelstrafverfolgung immer der allgemeinen IT-Sicherheit vorgezogen" werde.
https://www.derstandard.de/story/3000000225276/nis2-kritiker-nennen-neue-cybersicherheitsbehoerde-einen-konstruktionsfehler

Das ist mal #super #spannend: Die britische #Cybersicherheitsbehörde #NCSC veröffentlicht jüngst eine neue #Guideline zum Umgang mit #Ransomware Zahlungen - und schlägt einen differenzierenden Ansatz vor, anstelle einfach nicht zu zahlen:

“Decisions about payment should be informed by a comprehensive understanding – as much as is possible – of the impact of the incident.”"

https://www.ncsc.gov.uk/files/Guidance-for-organisations-considering-payment-in-ransomware-incidents.pdf