Kontrollierbarkeit und Abschaltungsoption müssen von Anfang an Teil des KI-Designs sein
#AgenticAI #Cybersecurity #Cybersicherheit #ErebusStrike #ITSicherheit #KIAgent #KIDesign #KillSwitch #künstlicheIntelligenz #Penetrationstest @Syss

Kontrollierbarkeit und Abschaltungsoption müssen von Anfang an Teil des KI-Designs sein
#AgenticAI #Cybersecurity #Cybersicherheit #ErebusStrike #ITSicherheit #KIAgent #KIDesign #KillSwitch #künstlicheIntelligenz #Penetrationstest @Syss
Cyberangriff Berlin: Die Aufzeichnung der gestrigen Sitzung des Berliner Ausschusses für Digitalisierung und Datenschutz wurde heute veröffentlicht. Seit Mitte August hat der Senat keine weiteren Aktivitäten der Angreifer festgestellt.
ENISA Threat Landscape 2026: Bedrohungsgruppen setzen auf skalierbare Methoden und KI
Update zur heute sehr dynamischen NetScaler-Lage:
Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.
Advisory:
support.citrix.com/support-home...
46% der Beschäftigten fürchten organisierte Cyberkriminelle am meisten, weit vor Hacktivisten (14 %), Insidern (13 %) und staatlichen Akteuren (12 %). Die Zahlen (G DATA/Statista) zeigen die gefühlte Bedrohung, nicht die tatsächliche Angriffshäufigkeit. #Cybersecurity #ITSicherheit #GDATA #Statista
Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.
(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.
Sicherheitsforscher Kevin Beaumont schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.
Netzwerksegmentierung: Wenn IT, OT und IoT sich ein Segment teilen - Beispiel Einzelhandel: Kassensysteme selten isoliert + IP-Kameras als Einfallstor
KI-Agent von OpenAI greift auf australisches Medicare-Portal zu
@AWNetworks #ArcticWolf #ArtificialIntelligence #Cybersecurity #Cybersicherheit #Identität #ITSicherheit #KIAgent #Medicare #OpenAI
Der gestern veröffentlichte ENISA Threat Landscape 2026 zeigt: 33,8 % der erfassten Vorfälle im EU-Sektor öffentliche Verwaltung betreffen die lokale Ebene. 81,8 % sind DoS-/DDoS-Angriffe. Ein zeitweise unerreichbares Webportal bedeutet noch keinen kommunalen Notbetrieb.
Threat Modeling erst nach Launch? Das kostet Zeit und Geld. Sicherheit muss in der Planung anfangen – mit echten Checklisten nach BSI und OWASP. Praxis statt Theorie für 2026.
#ITSicherheit #ThreatModeling
(KI-generiertes Bild)
Zum IT-Sicherheitsvorfall im Landesnetz Berlin wird es am nächsten Montag, dem 28. September, um 14 Uhr eine öffentliche Sondersitzung des Ausschusses für Digitalisierung und Datenschutz geben.
Weiterführender Link: https://www.pwc.de/de/pressemitteilungen/2026/truegerische-sicherheit-der-deutsche-mittelstand-ueberschaetzt-seine-cyber-abwehrkraefte.html
#Cyberresilienz #ITSicherheit #Risikomanagement
Moin, ich brauche heute ein wenig Herdenintelligenz ;)
Kennt ihr frei zugängliches Schulungsmaterial zu dem Themenbereich Social Engineering, Phishing, CEO-Fraud und ähnlichem?
Wenn ihr da was wisst oder den Beitrag teilt, würde ich mich sehr freuen :)
Der Fachkräftemangel wird zunehmend zum Sicherheitsrisiko: Mehr als drei Viertel der befragten #ITSecurity- und Führungsverantwortlichen sagen, dass sich der Personalmangel negativ auf die #ITSicherheit ihrer Organisation auswirkt.
www.linux-magazin.de/news/persona...
Hier ist jetzt das offizielle Wortprotokoll der 77. Sitzung des Ausschusses für Digitalisierung und Datenschutz vom 7. September 2026 zum Cyberangriff in Berlin.
Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.
Seit ungefähr heute Mittag sind offenbar mehrere öffentliche IT-Dienste des Berliner Abgeordnetenhauses gleichzeitig nicht erreichbar – darunter die Hauptseite parlament-berlin.de, PARDOK und OPAC. Eine offizielle Erklärung dazu gibt es bisher nicht.