Wichtig, auch hier gibt es ein großes Dunkelfeld. Nicht jeder Vorfall wird publik.
Danke für diese wunderbare Arbeit an Jens Lange.
@jela
#dasleseichgerade #ITSicherheit #Kommunen (3/3)

Wichtig, auch hier gibt es ein großes Dunkelfeld. Nicht jeder Vorfall wird publik.
Danke für diese wunderbare Arbeit an Jens Lange.
@jela
#dasleseichgerade #ITSicherheit #Kommunen (3/3)
Berlin beendet die akute Phase des IT-Notfalls und verstärkt die Angriffserkennung durch einen Managed-Detection-and-Response-Dienst. Das berichtet der Tagesspiegel.
Allein in KW 38 haben unsere Quellen 108 neue Sicherheitsmeldungen erfasst, 26 davon kritisch. Warum ein Scan im Jahr nicht mehr reicht und laufendes Schwachstellenmanagement zu jedem Unternehmen gehört:
🗞 Probably Fine Daily Nr. 19
Vier Edge-Produkte wurden gestern ausgenutzt. Der Katalog erhielt einen neuen Eintrag, und keines davon war betroffen
#CyberSecurityAwarenessMonth
KI in der IT-Sicherheit
Statement von Tim Berghoff, Security Evangelist bei G Data Cyberdefense
#Cybersecurity #Cybersicherheit #Fachkräftemangel #künstlicheIntelligence #digitaleSouveränität #ITSicherheit #KI #Cyberdefense @gdata.bsky.social
Grundschutz++: Das BSI hat den Meilensteinplan aktualisiert.
➡️ Pilotierungsende: 31.8. statt 30.9.2026
➡️ Vorstellung Methodik: weiterhin 27.10.
➡️ Schulungskonzepte: 30.11. statt 31.10.
➡️ Neu: Behördenbeispiel im Dezember und Early-Adopter-Phase 2027
Seit 11. September 2026 gelten die ersten Pflichten aus dem Cyber Resilience Act: Hersteller vernetzter Produkte müssen aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden. Was das bedeutet:
🗞 Probably Fine Daily Nr. 18
Ivanti hat Korrekturen für zwei der drei Schwachstellen veröffentlicht. Die Angreifer nutzten stets alle drei
🗞 Probably Fine Daily Nr. 17
Ivanti Connect Secure: Trotz vollständiger Patches als Root übernommen – und eine der drei Lücken ist weiterhin offen
Meta stellt mit Muse Wonder und Muse Wonder Full kostenpflichtige Frontier-Modelle vor — ein Strategiewechsel mit Folgen für Unternehmenseinkäufer und Compliance-Teams.
#ITSicherheit #Cybersecurity
https://www.ctsd.de/insights/2026-10-ki-metas-ki-modelle-vom-open-weight-zum-bezahlmodell.html
Vieles deutet darauf hin, dass Tangerhütte der erste öffentlich bekannt gewordene KI-gestützte Angriff dieser Art auf eine deutsche Kommune sein könnte.
🗞 Probably Fine Daily Nr. 16
Vierzig maritime Opfer, eine Uhr: Die Hafendaten von N0n laufen allesamt am 19. Oktober um 13:27 UTC ab
Rathaus geschlossen. Termine abgesagt. E-Mail nicht erreichbar.
Nach einem Cyberangriff auf die Stadtverwaltung Eichstätt wurden am 12. Oktober große Teile der IT vorsorglich abgeschaltet. Rathaus und Außenstellen bleiben bis auf Weiteres für Behördengänge geschlossen.
Cybersicherheits-News 5.-11. Oktober 2026. In 60 Sekunden.
In dieser Woche wird gehackt - mit und ohne AI. Let's Encrypt senkt die maximale Gültigkeit von Zertifikaten
youtu.be/CokpfjP9eOM
www.60-sekunden-cyber.de/folgen/kw41-...
#cyber #cybersicherheit #itsicherheit #itsecurity #infosec #artex
Karlsruhe will Europas Zentrum für digitale Souveränität werden – ein Manifest zeigt, wie. https://www.karlsruhe.one/wirtschaft/karlsruhe-will-zentrum-fuer-digitale-souveraenitaet-in-europa-werden/ #Karlsruhe #digitaleSouveränität #Digitalisierung #ITSicherheit #Datenschutz Foto: © Stadt Karlsruh
🗞 Probably Fine Daily Nr. 15
Ein Pulse meldet, Artifactory werde über drei verkettete CVEs angegriffen. Die Frage heute Morgen: Was ist ein einzelner Pulse wert?
🗞 Probably Fine Daily Nr. 14
SonicWall veröffentlichte den Patch am Dienstag. Am Freitag wurde die Lücke bereits ausgenutzt.
🗞 Probably Fine Daily Nr. 12
FortiBleed: Der Patch ist keine Behebung, denn der Angreifer verfügt jetzt über ein Konto
Das heutige Bedrohungs-Briefing, von KI gelesen, mit Belegen.
https://ninjalabz.io/daily/de/2026-10-09/
5 kritische Sicherheitslücken in TeamViewer. 1 Update. Tausende Geräte am 01.10. noch ungeschützt. Fernzugriff ohne Klick, ohne Datei. Version 15.82 installieren — jetzt.
🤖 KI-generiert
🗞 Probably Fine Daily Nr. 12
FortiBleed: Der Patch ist keine Behebung, denn der Angreifer verfügt jetzt über ein Konto
Das heutige Bedrohungs-Briefing, von KI gelesen, mit Belegen.
https://ninjalabz.io/daily/de/2026-10-09/