#itsicherheit — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #itsicherheit, aggregated by home.social.
-
Der Berliner Cyberangriff bekommt eine weitere Facette: Jetzt wird über die Schutzmaßnahmen gestritten.
Der Senat will CrowdStrike mit dem „Falcon Agent“ einsetzen, um die Berliner IT auf Spuren des Angriffs zu prüfen. Die Bezirksverwaltung Lichtenberg lehnt das bislang ab. Begründet wird das mit weitreichenden Zugriffsrechten, Datenschutzfragen und möglichen Störungen von Fachverfahren.
Das zeigt ein grundlegendes Problem: Incident Response wird schwierig, wenn Senat und Bezirke unterschiedliche Sicherheitsprodukte, Architekturen und Risikobewertungen haben.
Die eigentliche Frage ist deshalb: Wie entsteht im Ernstfall ein gemeinsames Lagebild, wenn schon über das Werkzeug zur Aufklärung keine Einigkeit besteht?
-
Kurzfristiges Denken 🧨
Berlin spart 2025 massiv bei der IT-Sicherheit:
- Landes-IT gesamt: 44% weniger
- Berliner Landesnetz: 12 Mio. weniger
- Angriffserkennung: 2 Mio. weniger
- E-Akte / Digitalstrategie: 8 Mio. wenigerÜber das Landesnetz laufen Meldedaten, Sozialdaten, Steuerdaten. Millionen Angriffe werden dort jährlich abgewehrt. Ein einziger erfolgreicher Angriff kostet mehr als alles, was hier gespart wird.
-
RE: https://social.bund.de/@BlnBDI/117217379416876345
Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.
✅ Hinweis zur Aktualität der Informationen
✅ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin
-
RE: https://social.bund.de/@BlnBDI/117217379416876345
Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.
✅ Hinweis zur Aktualität der Informationen
✅ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin
-
RE: https://social.bund.de/@BlnBDI/117217379416876345
Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.
✅ Hinweis zur Aktualität der Informationen
✅ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin
-
RE: https://social.bund.de/@BlnBDI/117217379416876345
Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.
✅ Hinweis zur Aktualität der Informationen
✅ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin
-
Neben einem Lehrstück in IT-Sicherheit ist der ganze Hack des Berliner Senats auch ein großartiges Beispiel für gänzlich sinnfreies Datenhorten der Behörden. Warum muss in einer Personalakte die Geburtsurkunde des Kindes herumliegen? Datensparsamkeit ist eines der höchsten Güter der DSGVO! Solche Dokumente sollten gelöscht werden. Ein Vermerk mit „Geburtsurkunde wurde vorgelegt und geprüft. Kind am XXX geboren“ reicht! #Berlin #Datenschtuz #DSGVO #itsicherheit
-
Zum echten Leak gesellt sich der Fake vom Leak.
Rund um den Cyberangriff auf Berlin kursieren inzwischen auch gefälschte Screenshots und erfundene Dateien. Der gezeigte Screenshot ist noch als Satire gekennzeichnet. Er zeigt aber, wie leicht sich vermeintliche „Fundstücke aus dem Leak“ erzeugen lassen.
Bei Millionen veröffentlichten Dateien können echte, manipulierte und frei erfundene Inhalte schnell vermischt werden.
Ein Screenshot ist noch kein Beleg.
-
KI-Modelle als Werkzeug für Angriffe auf Behörden und Bildungseinrichtungen in Asien
Sprachmodelle übernehmen Koordinationsaufgaben, während die eigentliche Ausnutzung von Schwachstellen weiterhin auf klassischen Methoden beruht – öffentlich verfügbarem Exploit-Code, gestohlenen Zugangsdaten, Webshells und selbst entwickelter Schadsoftware.
#hacker #deepseek #claude #qwen #kimodelle #kiagenten #itsicherheit #itsecurity #cybersecurity
-
Update zum Cyberangriff auf Berlin:
Rhysida hat nach der verweigerten Lösegeldzahlung offenbar große Teile der erbeuteten Daten veröffentlicht.Erste Screenshots und Auswertungen deuten auf Personaldaten, private Kontaktdaten, Personalakten, Informationen zu schwerbehinderten Beschäftigten, Verschlusssachen, Bauakten, Notfallplanung und KRITIS-Unterlagen hin. Auch Hinweise auf Schwachstellen und Zugangsdaten sollen enthalten sein.
Damit beginnt eine neue Phase des Vorfalls: Bewertung des Leaks, Schutz Betroffener und Abwehr möglicher Folgeangriffe.
https://kommunaler-notbetrieb.de/2026/08/17/senatsverwaltungen-berlin/
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
Schatten KI im Healthcare-Bereich: Das unsichtbare Risiko
Künstliche Intelligenz (KI) verbreitet sich im Gesundheitswesen schneller, als Sicherheitsstrukturen mithalten können. Wer die aktuellen Risikofelder kennt, kann frühzeitig gegensteuern.
#Datenschutz #DSGVO #Gesundheitswesen #governance #Healthcare #ITSicherheit #KI #KrankenhausIT #KünstlicheIntelligenzhttps://www.medconweb.de/blog/it-edv/schatten-ki-im-healthcare-bereich-das-unsichtbare-risiko/
-
Krankenhaus-IT in Deutschland: Ein alter Server, der noch läuft, ist nicht automatisch sicher, oder legal. Patientenakten müssen bis zu 30 Jahre abrufbar bleiben. Das Ergebnis: Systeme ohne Patches, die niemand abschalten kann.
NIS2 und der B3S-Standard fordern jetzt nachweisbares Risikomanagement. Wer entscheidet über Weiterbetrieb, Isolation, Abschaltung? Das ist keine IT-Frage. Das ist eine Frage der Organisationsverantwortung.
#KrankenhausIT #NIS2 #KRITIS #ITSicherheit #Gesundheitswesen
-
https://www.europesays.com/at/203905/ Claude Code GitHub Action: Bot-Trigger-Lücke ermöglicht Repo-Übernahme #AI #ARTIFICIALINTELLIGENCE #AT #Austria #automation #CiCd #Cybersecurity #Github #GithubAction #Hacker #ITSicherheit #KI #KünstlicheIntelligenz #Netzwerksicherheit #Oidc #Österreich #PromptInjection #Science #Science&Technology #Sicherheit #SupplyChain #Technik #Technology #tokens #Wissenschaft #Wissenschaft&Technik #workflow
-
«KI-Agenten schneiden sechs Prozent schlechter ab — KI-Agenten vernichten Dokumente bei Langzeitaufgaben:
Microsoft-Forscher warnen vor Automatisierung durch KI-Agenten - Top-Modelle wie GPT 5.4 korrumpieren bei Langzeitaufgaben Daten. Ein Risiko für jedes Unternehmen.»Zu viele nutzen KI leichtgläubig ohne es zu überprüfen geschweige eine Ahnung der Aufgabe im eigentlichen haben.
🤖 https://www.it-daily.net/shortnews/ki-agenten-vernichten-dokumente
#ki #microsoft #leichtglaubigen #gpt5_4 #gpt54 #ms #itsicherheit
-
📬 Flipper Zero: TagTinker überschreibt digitale Preisschilder per Infrarot
#ITSicherheit #digitalePreisschilder #Einzelhandel #ESL #FlipperZero #HardwareHacking #Infrarot #IoTSicherheit #ITSicherheit #Sicherheitslücke #TagTinker https://sc.tarnkappe.info/097f2b -
Der E-Mail-Scam mit einer "korrigierten Rechnung" als ZIP-Datei im Anhang kommt bei mir gerade wieder verstärkt rein. (Bekannte Variante sind Bewerbungen mit Anhang.)
Zeit für eine kleine Auffrischung: Anhänge unbekannter Herkunft nicht öffnen. Kennt man den Absender, im Zweifelsfall besser mal anrufen und fragen, ob das richtig ist.
Besonders verdächtig: Verschlüsselte ZIP-Datei mit Passwort in der E-Mail. Damit soll nur der Virenschutz umgangen werden.
-
Millionen Webserver legen sensible Git-Daten offen – Sicherheitslücke durch Fehlkonfiguration
Knapp 5 Millionen IP-Adressen weltweit stellen ihre Git-Repository-Metadaten ungeschützt zur Verfügung. Mehr als 250.000 dieser Konfigurationsdateien enthalten direkte Zugangsdaten.
#webserver #gitrepository #metadaten #itsecurity #itsicherheit #cybersecurity
-
📬 Banshee Stealer Quellcode geleakt: macOS-Malware unschädlich gemacht
#ITSicherheit #Malware #BansheeStealer #ElasticSecurityLabs #macOS #macOSMalware #QuellcodeLeak #VXUnderground https://sc.tarnkappe.info/ad2a32 -
Ob im Home-Office oder mit Freundinnen, Freunden und der Familie: #Videotelefonieren hat enorm an Bedeutung gewonnen. 👍📞
Weil wir dabei aber nicht nur allgemeine Dinge besprechen – sondern auch über das ein oder andere Familiengeheimnis, solltet ihr vor eurem Anruf einige #Risiken im Blick behalten. 💡
Unsere Sicherheitstipps rund ums Videotelefonieren klären euch auf!#CyberSecurity #CyberSicherheit #Sicherheit #ITSicherheit #Videocalls #Videotelefonie
-
📬 VEGA-Programm: High-School-Schüler entwickelt Anti-Phishing-System
#Cyberangriffe #ITSicherheit #AntiPhishingSystem #CharlesMortensen #DavisCountyHighSchool #Fehlinformationen #Hacker #VEGAProgramm https://sc.tarnkappe.info/e489d2 -
📬 GhostEngine: Krypto-Mining-Angriff überlistet Sicherheitslösungen
#Cyberangriffe #ITSicherheit #Antiy #ElasticSecurityLabs #GhostEngine #KryptoMining #Malware #Monero https://sc.tarnkappe.info/1e2a69 -
📬 Schutz vor Phishing: Die Tricks der Betrüger und wie man sich schützt
#Datenschutz #ITSicherheit #Datendiebstahl #EMailPhishing #Pharming #Phishing #PhishingAngriff #Smishing #socialengineering #SpearPhishing #Vishing https://tarnkappe.info/artikel/it-sicherheit/schutz-vor-phishing-die-tricks-der-betrueger-und-wie-man-sich-schuetzt-280852.html