🧭 BSI Guide für die it-sa expo & congress – Tag 2!
Auch am Mittwoch bieten wir euch ein spannendes Programm von Wirtschaftsthemen über Notfallmanagement bis hin zu NIS-2.
Wenn Wirtschaft und Cybersicherheit genau euren Themen sind, dann besucht doch unsere Events.
💪 Kommt vorbei, stellt eure Fragen und sprecht mit uns. Wir freuen uns auf euren Besuch!
🔎 Using AI safely means understanding its capabilities and risks.
🇦🇺 🇩🇪 🇳🇿 In Australia & New Zealand, we’ve exchanged perspectives on this topic with our partner agencies, organisations and think tanks.
In talks with Australia’s AI Safety Institute, we explored approaches to AI evaluation & secure use, with AISI Deutschland in mind. We also shared Germany’s experience implementing NIS2 to protect critical infrastructure.
💪 We look forward to continuing this dialogue!
🔎 KI sicher einsetzen heißt, ihre Fähigkeiten & Risiken zu verstehen.
In Australien & Neuseeland haben wir uns dazu mit unseren Partnerbehörden, Verbänden & Think Tanks ausgetauscht.
Mit dem australischen AI Safety Institute haben wir Ansätze zur KI-Bewertung verglichen, auch mit Blick auf das AISI Deutschland. Weiteres Thema: der Schutz Kritischer Infrastrukturen, zu dem wir unsere Erfahrungen mit der NIS-2-Umsetzung in Deutschland eingebracht haben.
🫶 Wir freuen uns auf den weiteren Dialog!
📢 Morgen geht’s los – Startet mit uns in die it-sa expo & congress 2026!
Die IT-Sicherheitsmesse steht an und ihr wisst noch nicht wohin am ersten Messetag? Wir bieten euch ein umfassendes Programm von Wirtschaftsthemen über KRITIS bis hin zum Schutz gegen Cyberbedrohungen!
💪 Wenn ihr aus der Wirtschaft kommt und euch Cybersicherheit genauso wichtig ist wie uns, dann besucht doch unsere Events. Wir freuen uns auf euren Besuch!
💡 Gute Ideen profitieren von neuen Perspektiven.
Im #TeamBSI bringen Menschen ihre Expertise ein und entwickeln Gedanken im Austausch miteinander weiter. Formate wie Open-Friday-Impulse und „Big Picture“ schaffen dafür zusätzlichen Raum. 🤝
Denn Wissen wird stärker, wenn wir es miteinander verbinden.
it-sa 2026 – wir sind wieder mit dabei! 💪
Vom 27. bis zum 29. Oktober findet ihr uns auf dem Messegelände Nürnberg.
Informiert euch an unserem Stand, bei Vorträgen in der Speakers‘ Corner, bei unseren BSI Insights oder bei den BSI-Side Events im NCC Ost zu brandaktuellen Themen der Cybersicherheit.
📍 Besucht uns in Halle 9 | Stand 519
Wir freuen uns auf euch!
Mehr dazu hier: 👉 https://www.bsi.bund.de/dok/1198882
10 Jahre Dialog für Cybersicherheit 🎂
Auf der #Denkwerkstatt2026 kam die Cybersicherheits-Community aus organisierter Zivilgesellschaft, Wirtschaft, Wissenschaft, Medien sowie dem BSI in den Austausch.
Die Themen: Vom Rückblick auf die vergangenen 10 Jahre, über die aktuelle Fragestellung "Zivilgesellschaft: Was bewegt euch?" bis hin zur Diskussion über „Cyberdome“ & "Berichten über ‚Cyber‘".
Neugierig? Die Ergebnisberichte gibt es hier: 👉 https://www.dialog-cybersicherheit.de/media/
‼️ Es besteht weiterhin Handlungsbedarf zu den kritischen PHP-Schwachstellen
Was bedeutet das für Bürgerinnen & Bürger?
👉️ Kompromittierte Websites können nicht ausgeschlossen werden. Also im Umgang mit Downloads & der Weitergabe sensibler Daten vorsichtig sein!
👉️ Als Vorsichtsmaßnahme sollten die Webschnittstellen zum Router nicht nach außen freigeben werden.
Wir sind der Auffassung, dass Schäden bereits verhindert werden konnten & sind den Medien sowie der Community dankbar für den Support.
Cyber Resilience Act (CRA): Unser Blitzlicht ist aktualisiert – eure Meinung ist gefragt! 🚀
Die neue Version bietet aktuelle Informationen und einen kompakten Themeneinstieg.
➡️ https://www.bsi.bund.de/dok/1123506
Und jetzt seid ihr gefragt:
👉 Welche Produkte sind für euch relevant?
👉 Wo liegen die größten Herausforderungen?
👉 Wo benötigt ihr Unterstützung?
Eure Erfahrungen helfen uns dabei, passende Unterstützungsangebote zu entwickeln.
➡️ Zur Umfrage: https://bsibund.sslsurvey.de/CRA
📢 Update zur IT-Sicherheitsmitteilung zu kritischen Schwachstellen innerhalb der Programmiersprache PHP
🛑 Seit Veröffentlichung der Patches haben nicht nur Entwickler von Webanwendungen, sondern auch immer mehr Hersteller von Netzwerkkomponenten im Allgemeinen zu möglichen Verwundbarkeiten Advisories veröffentlicht, da mitunter PHP in den Produkten integriert ist.
Uns ist aktuell noch keine erfolgreiche Ausnutzung der Schwachstellen in der Breite bekannt.
Zusätzlich ist besondere Vorsicht insbesondere im Umgang mit Downloads und Weitergabe sensibler Daten geboten, da weiterhin die Möglichkeit besteht, dass manipulierte Websites im Umlauf sind.
(4/4)
Unsere IT-Sicherheitsmitteilung wird im Laufe des Tages diesbezüglich aktualisiert.
📢 Bürgerinnen und Bürger sollten als Vorsichtsmaßnahme die Webschnittstelle zu ihrem Router nicht nach außen freigeben, solange bis Klarheit besteht, ob der eigene Anbieter betroffen ist und womöglich ein Update bereitstellt. Das betrifft möglicherweise auch NAS-Systeme, die aus dem Internet erreichbar sind.
(3/x)
Wir beobachten und analysieren die Lage engmaschig. Websites der Bundesverwaltung, die präventiv vom Netz genommen wurden, sind größtenteils wieder verfügbar.
‼️ Wir weisen darauf hin, dass die Verwundbarkeit, die von den Schwachstellen ausgeht, nicht nur Websites, sondern auch verschiedenste IT-Systemkomponenten wie Firewalls, Load Balancer und Netzwerkkomponenten im Allgemeinen betrifft – insbesondere dann, wenn eine auf PHP basierende Weboberfläche integriert ist.
(2/x)
⚠️ Update: Die kritischen Schwachstellen innerhalb der Programmiersprache PHP bedrohen nach wie vor weltweit Webanwendungen.
Uns liegen zum jetzigen Zeitpunkt keine Meldungen bezüglich erfolgreich kompromittierter IT-Systeme aus der regulierten Wirtschaft oder der Bundesverwaltung vor. Dies lässt den vorsichtigen Schluss zu, dass viele Betreiber gemäß den Empfehlungen bereits erfolgreich gepatcht haben. Dennoch können erfolgreiche Angriffe derzeit nicht ausgeschlossen werden.
(1/x)
✈️ Drei Karrierewege, ein gemeinsames Ziel.
Michelle kommt aus der Flughafenlogistik, Michael aus dem Flugbetrieb und Robert aus Forschung, Lehre und digitaler Bahntechnik.
Heute bringen sie ihre Erfahrungen im #TeamBSI zusammen, um die Cybersicherheit in der zivilen Luftfahrt zu stärken.
Denn komplexe Herausforderungen brauchen unterschiedliche Perspektiven.
#BSI #TeamBSI #Karriere #Cybersicherheit #CybernationDeutschland
Zur Pressemitteilung: 👉 https://www.bsi.bund.de/dok/1211260
⚠️📢 Sicherheitswarnung: PHP – Kritische Schwachstellen bedrohen Webanwendungen weltweit
In einer Vorab-Ankündigung informieren die Entwickler von PHP aktuell über die Veröffentlichung von Details und Patches zu zwei Schwachstellen in der Programmiersprache.
‼️ Der Patch ist für heute 16 Uhr deutscher Zeit (14:00 UTC) angekündigt und sollte unverzüglich installiert werden.
RE: https://social.bund.de/@zendis/117473237495810808
Sicherheitsanforderungen in Softwareprojekte zu integrieren, ist eine komplexe Aufgabe, aber unabdingbar für saubere Softwareentwicklung. Daher hat das @zendis mit Unterstützung unseres Open Source Circles den Grundschutz++ Badge für #openCode entwickelt. ⬇️
Gemeinsam werden wir den Grundschutz++ Badge weiterentwickeln. 💪
Kinder-Smartwatch am Handgelenk? Dann lohnt sich ein Blick auf die Einstellungen. ⌚
Berechtigungen und verbundene Zugänge regelmäßig prüfen, Updates installieren und persönliche Daten sparsam hinterlegen. 🔐
Auch wichtig: Ortung bewusst einsetzen und gemeinsam mit dem Kind Regeln dafür festlegen.
Unsere Checkliste zeigt euch die wichtigsten Punkte: https://www.bsi.bund.de/dok/1210020
#BSI #Cybersicherheit #CybernationDeutschland #Smartwatch
