IT-Meldungen

Version 1.0: BIND - Proof of Concept bedroht DNS-Server

Version 1.0: Microsoft Exchange - Gefährdung für zehntausende Server nach Support-Ende für Versionen 2016 und 2019

Version 1.1: Microsoft WSUS - Notfallupdate schließt kritische Schwachstelle mit Proof-of-Concept

Version 1.0: F5 - Informationen über Schwachstellen abgegriffen

Version 1.0: SonicWall - Konfigurationsinformationen von Firewalls abgegriffen

Datenschutzbeauftragte fordern Nein der Bundesregierung zur Chatkontrolle

Keine anlasslose Massenüberwachung durch Chatkontrolle zulassen

Version 1.0: Redis - Kritische Schwachstelle gefährdet Redis-Server

BfDI startet neues Datenbarometer – mehr Evidenz für wirksamen Datenschutz

Erste Ergebnisse zeigen: Bevölkerung blickt differenziert auf Datenschutz – wichtiger Weckruf für Reformimpulse

Global Privacy Assembly: BfDI signs agreement to regulate AI

The 47th annual conference of the Global Privacy Assembly (GPA) took place in Seoul in mid-September. The conference's theme was "Artificial Intelligence in our daily lives: Data and Privacy Issues."

Global Privacy Assembly: BfDI unterzeichnet Vereinbarung zur Regulierung von KI

In Seoul fand Mitte September die 47. Jahreskonferenz der Global Privacy Assembly (GPA) statt. Die Konferenz stand unter dem Motto „Artificial Intelligence in our daily lives: Data and Privacy Issues” (Künstliche Intelligenz in unserm Alltagsleben: Daten- und Datenschutzfragen).

Internationaler Tag der Informationsfreiheit: Deutschland braucht mehr Transparenz!

Anlässlich des Internationalen Tages der Informationsfreiheit am 28. September appelliert die Konferenz der Informationsfreiheitsbeauftragten in Deutschland (IFK) an die Entscheidungsträger in Parlamenten und Regierungen, die Regeln für Transparenz und Informationsfreiheit fortzuentwickeln und auszubauen.

Jahreskonferenz des Digital Cluster Bonn

Bonner Digitalbehörden: Enge Zusammenarbeit für den verantwortungsvollen Einsatz von Künstlicher Intelligenz

Wie DSA und DSGVO zusammenspielen

Der Europäische Datenschutzausschuss (EDSA) klärt wichtige Fragen zum Zusammenspiel der DSGVO mit dem EU-Gesetz über digitale Dienste (DSA). Dazu wurden nun Anwendungshilfen (sog. Leitlinien) veröffentlicht. Die Leitlinien des EDSA helfen den betroffenen Unternehmen, die Vorgaben des DSA im Einklang mit der DSGVO umzusetzen. Die Leitlinien sind Gegenstand einer öffentlichen Konsultation bis zum 31. Oktober 2025, interessierte Unternehmen sowie Bürgerinnen und Bürgern können Stellung nehmen.

Version 1.0: Citrix NetScaler ADC und NetScaler Gateway: Angriffe auf ungeschützte Instanzen

Fanpage-Verfahren geht in die nächste Runde

BfDI veröffentlicht Handreichung zur rechtssicheren Nutzung sozialer Netzwerke

Gefragte Informationsbroschüre aktualisiert

Die Informationsbroschüre zum Datenschutzrecht mit den Gesetzestexten von DSGVO und BDSG ist in einer neuen Auflage verfügbar.

Version 1.1: SonicWall Gen 7 Firewalls - Ransomware-Angriffe beobachtet

Version 1.2: Microsoft SharePoint - Massive Ausnutzung einer Zero-Day Schwachstelle

Version 1.1: Citrix NetScaler ADC & NetScaler Gateway - Kritische Sicherheitslücken geschlossen und teils aktiv ausgenutzt

Version 1.1: Ivanti EPMM - Zero-Day Schwachstellen werden aktiv ausgenutzt

Auswirkungen von KI auf Cyberbedrohungen von heute bis 2027

Eine NCSC-Bewertung, die die Auswirkungen von KI-Entwicklungen auf die Cyberbedrohung bis 2027 hervorhebt.

Version 1.0: Fortinet FortiOS - Angreifende installierten persistenten Lesezugriff auf Firewalls

Version 1.1: Ivanti Connect Secure - Kritische Schwachstelle in End-of-Support und ungepatchten Systemen ausgenutzt

Information zur Umstellung beim Versand von Warnungen

Version 1.0: Kubernetes - Kritische Schwachstelle im Ingress NGINX Controller ermöglicht Clusterübernahme

Version 1.0: SonicWall SonicOS - Proof-of-Concept Exploit für Schwachstelle im SSLVPN veröffentlicht

Eine Methode zur Bewertung von „verzeihlichen“ und „unverzeihlichen“ Schwachstellen

Die Forschung des NCSC zielte darauf ab, Schwachstellenklassen auszumerzen und die Implementierung von Abhilfemaßnahmen auf höchster Ebene zu erleichtern.

Version 1.0: SonicWall SMA 1000 Serie - Zero-Day Schwachstelle in Management Konsole geschlossen

Version 1.0: Microsoft Windows - Kritische Schwachstelle in Windows OLE

Version 1.0: Fortinet FortiOS & FortiProxy - Aktive Ausnutzung einer Zero-Day Schwachstelle