Informationspflicht_ITtechNews_V1.4

Python: Trellix patcht Bug automatisiert in 62.000 Projekten 26. Januar 2023
Weil Trellix einen Bug wiederentdeckt hat, der seit 2007 in Python ungefixt geblieben war, hat man sich für einen neuartigen Ansatz entschieden. (Updates & Patches, Defcon)
DSGVO: Datenschutz-Bußgelder steigen auf 1,6 Milliarden Euro 25. Januar 2023
Vor allem hohe DSGVO-Bußgelder gegen Instagram und Facebook haben die Summe im Jahr 2022 europaweit in die Höhe getrieben. (DSGVO, Soziales Netz)
Google: Android 14 soll Installation von Malware erschweren 25. Januar 2023
Apps für veraltete Android-Versionen sollen sich unter Android 14 nicht mehr installieren lassen - Google will die Verbreitung von Malware eingrenzen. (Android, Virus)
iOS und MacOS: Apple aktualisiert zehn Jahre alte iPhones und Macbooks 25. Januar 2023
Außerhalb des Versorgungszeitraums bekommen iOS, iPadOS und MacOS Sicherheitsupdates - für teilweise fast zehn Jahre alte Geräte. (Apple, Notebook)
Erneuter Cyberangriff: Stadt Potsdam ist wieder offline 25. Januar 2023
Nur wenige Stunden waren die IT-Systeme der Stadt Potsdam nach einem dreiwöchigen Ausfall in Folge eines Cybercrime-Angriffs online. (Cybercrime, Cyberwar)
KB5021751: Microsoft startet Office-Volkszählung 24. Januar 2023
Das Update KB5021751 für Microsoft Office erkennt alte Installationen der Bürosoftware auf den Rechnern der Anwender und meldet dies Microsoft. (Office, Microsoft)
Ukrainekrieg: 2022 war für Russland das Rekordjahr der DDoS-Angriffe 24. Januar 2023
Noch nie hat der Provider Rostelecom wohl so viele DDoS-Angriffe in einem Jahr gesehen. Der Grund ist offensichtlich. (Ukrainekrieg, Botnet)

Save the Date: 19. Deutscher IT-Sicherheitskongress des BSI 26. Januar 2023
Das BSI lädt vom 10. bis 11. Mai 2023 zum 19. Deutschen IT-Sicherheitskongress ein. Thematische Schwerpunkte der Fachvorträge und Diskussionen stammen unter anderem aus den Bereichen „Politik und Gesellschaft“, „Kryptografie“, „Digitale Identitäten“ und „Cyber-Resilienz“.
DIGITALE ZUKUNFT GESTALTEN, MEHRWERT GENERIEREN, VERTRAUEN STIFTEN - Corporate Digital Responsibility 25. Januar 2023
Girls' Day 2023 - Mädchen-Zukunftstag im BSI 24. Januar 2023
CC-Schutzprofil für Secure Subsystems on System on Chip (BSI-CC-PP-0117-2022) 16. Januar 2023
BSI veröffentlicht Beta-Version des TLS-Testtools „TaSK“ 11. Januar 2023
Das Werkzeug prüft TLS-Konfigurationen gemäß Testspezifikation TR 03116-TS zunächst für TLS-Server, TLS-Clients und eID-Clients. Erweiterungen sind geplant. Das Entwicklungsteam bittet um Rückmeldungen aus der Community.
BSI im Dialog: Cyber-Sicherheit stärken - Unterstützung der Forschung mithilfe von EU-Förderprogrammen 10. Januar 2023
Community Draft zum Mindeststandard zur Protokollierung und Detektion von Cyber-Angriffen veröffentlicht 22. Dezember 2022
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Entwurf des Mindeststandards zur Protokollierung und Detektion von Cyber-Angriffen Version 1.0a.4 als Community Draft veröffentlicht.
BSI vergibt Zertifikat an das Bundesarchiv auf Basis von TR-ESOR 20. Dezember 2022
Das BSI hat am 19. Dezember 2022 ein Zertifikat nach Technischer Richtlinie TR-03125 (TR-ESOR ) an das Bundesarchiv (BArch) für das „Digitale Zwischenarchiv des Bundes“ (DZAB) überreicht.