Jens Ohlig

Wie Russland das ukrainische Stromnetz infiltriert

Russland trifft das Energiesystem der Ukraine nicht nur mit Drohnen und Raketen. Schon im vorigen Winter drang die Hackergruppe Sandworm mit einer neuen Methode...

Cyber-physikalische Angriffe vom Sandworm

Die Ukraine sieht dem zweiten Winter seit Beginn der russischen Invasion im Februar 2022 entgegen. Wieder sind völkerrechtswidrige Angriffe Russlands auf die Energienetze...

„Wir könnten ein Rekordjahr für Zero-Days erleben“

Luke McNamara ist Hauptanalyst bei dem zu Google gehörenden Cybersicherheitsunternehmen Mandiant, das sich auf die Analyse von Cyberbedrohungen spezialisiert hat....

Router-Hintertür mit Update

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Privatsphäre als Europas Wettbewerbsvorteil

Im schweizerischen Unternehmen Proton entstehen Lösungen für verschlüsselte E-Mail-Kommunikation. Zusammen mit dem BSI wurde ein Standard für quantensichere E-Mail...

Die Krux mit der Meldung

Ein aktueller Fall eines Sicherheitsforschenden des Fraunhofer SIT offenbart erneut die Herausforderungen beim Aufspüren und Melden von Schwachstellen. Das Thema...

Schneller Reset bei der Datenpipeline

Eine diese Woche veröffentlichte Schwachstelle im Protokoll HTTP/2 steht hinter DDoS-Angriffen auf große Cloud-Anbieter mit Rekordauswirkungen. Der ausgenutzte...

Digitaler „Protest“ mit staatlicher Förderung?

Israel ist ein häufiges Ziel von Cyberattacken. Nach dem terroristischen Überfall der Hamas treten hacktivistische Gruppen mit DDoS-Angriffen auf Webseiten in Israel...

„Die Übergangsphase zur Post-Quanten-Kryptografie muss jetzt beginnen“

Ali El Kaafarani ist Gründer und CEO des Post-Quanten-Kryptografie-Unternehmens PQ Shield und Forscher am mathematischen Institut der Universität Oxford. Die Post-Quanten-Kryptografie,...

Eine Schwachstelle, so verbreitet wie bunte Bilder

Eine Sicherheitslücke in der Programmbibliothek libwebp könnte schwerwiegende Auswirkungen auf die Sicherheit haben. Derzeit wird die Lücke nicht ausgenutzt, aber...

Mysteriöser Sandmann

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Gefangen im Prozess der Schwachstellenmeldung

Die Softwarekomponente Curl gehört zu den am häufigsten eingesetzten Open-Source-Bibliotheken. Eine umstrittene Schwachstellenmeldung macht dem Projekt zu schaffen....

Täglich grüßt der Pegasus

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Hintertür im sicheren Funkverkehr

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Achillesferse Rechenzentrum

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Kritische Lücke bei Mobilgerät-Management-Software

Bei einer Software von Ivanti gibt es eine kritische Zero-Day-Schwachstelle, die ausgenutzt wird – auch beim Angriff auf norwegische Ministerien. Sicherheitsbehörden...

Zen und die Kunst Prozessordaten auszulesen

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Sichere Software offen und proprietär

Eine Studie vergleicht die Rahmenbedingungen von sicherer Software bei Open Source und proprietärer Entwicklung. Ein Vergleich der beiden Modelle hinsichtlich der...

Neuer Standard für sichere Messenger-Verschlüsselung

Nach einigen Jahren Arbeit ist mit Messaging Layer Security (MLS) ein Internet-Standard für den Nachrichtenaustausch mit Ende-zu-Ende-Verschlüsselung publiziert...

Waschmaschinen-Chips in russischen Panzern?

Werden in russischer militärischer Hardware Chips aus Waschmaschinen und Kühlschränken verbaut? Über die kreative Umnutzung von Haushaltsgeräten aufgrund von Beschaffungsproblemen...

Hin und her um eine schnelle Sicherheitsmaßnahme

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Fortinet ohne Patch noch weit verbreitet

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Offener Brief aus der Wissenschaft

Forschende und wissenschaftlich Tätige aus der Cybersicherheit und Kryptografie wenden sich heute in einem offenen Brief gegen einen Gesetzesentwurf der EU-Kommission....

Kleine Anfrage zu Mobilfunk-Sicherheitslücken

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Mietbares DDoS-Netzwerk im Wlan-Router

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Google-Updates an einem ungewohnten Termin

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Elf Prozent von Sicherheitsvorfällen betroffen

Jedes Unternehmen in Deutschland wird nach Einschätzung des TÜV-Verbands irgendwann Opfer eines Cyberangriffs. Wie aus einer repräsentativen Umfrage im Auftrag...

Rückruf von Barracuda

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

MOVEit-Sicherheitslücke wird aktiv ausgenutzt

Zu Angriffen auf die Dateiübertragungssoftware MOVEit bekennt sich die Ransomware-Gruppe Clop. Die kürzlich entdeckte kritische Sicherheitslücke in MOVEit erlaubt...

„Unmittelbarer Handlungsbedarf“ bei MOVEit Transfer

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Plädoyer für ein Open-Source-Programmbüro für Cybersicherheit

Bei der Cybersicherheit von Open-Source-Software hat die Politik verschiedene Handlungsoptionen in einem komplexen Umfeld, stellt ein Kurzdossier der Stiftung Neue...

Warnung von Gitlab

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Missbrauchte Angriffssimulationssoftware auch auf Mac

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Kritische Schwachstelle in Druckverwaltungssoftware

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

„Es entstehen neue Angriffsoberflächen“

Data Chain Sec ist ein Forschungsprojekt mit mehreren Partnern, das sich auf die Sicherung von Datenlieferketten konzentriert. Ziel ist es, eine Lösung für die...

Kritische Lücke im Telefonadapter

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Doppelter Lieferkettenangriff

Die nordkoreanische Lazarus-Gruppe hat die Software-Lieferkette der Videokonferenz-Software 3CX kompromittiert. Dabei nutzte sie erstmals einen weiteren Lieferkettenangriff...

„Der Blick in die Glaskugel ist schwierig, aber nicht unmöglich“

Das Forschungsprojekt „Quasimodo“ hat erfolgreich neue kryptografische Algorithmen untersucht, die nicht von Quantencomputern angegriffen werden können. Die Ergebnisse...

Überlauf im Webbrowser

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

Warnungen vor der Zeitserversoftware NTP

In der Reihe „Schwachstellen im Fokus“ stellen wir Sicherheitslücken, Schwachstellen oder Schadsoftware vor, die in den vergangenen Tagen von sich Reden gemacht...

E-Mail von APT 43

Das US-Cybersicherheitsunternehmen Mandiant hat seit 2018 die nordkoreanische Gruppe APT 43 beobachtet. Der Cyberakteur betreibt auch in Deutschland Spionage. Ein...

Ethik und FIMI

Mit den Fragen der Ethik und der Künstlichen Intelligenz beschäftigte sich eine Arbeitsgruppe des Deutschen Ethikrats seit 2021. Jetzt liegt eine Stellungnahme...

Konferenz zwischen Quanten und Fachkräftemangel

Beiträge zu Zukunftsthemen rund um die Quantenmechanik und europäische Werte prägten die Nationale Konferenz IT-Sicherheitsforschung ebenso wie die Erkenntnis,...

Post-Quanten-Kryptographie-Migration in der Praxis

Viele Aspekte der Post-Quanten-Kryptographie werden theoretisch und wissenschaftlich behandelt. Das Thema der Migration hin zu einer quantenresisten IT-Sicherheit...

Was wir in einem Jahr über den Cyberkrieg gelernt haben

Annahmen, wie der Krieg der Zukunft auch im Cyberraum geführt werden würde, gab es viele. Doch haben sich diese bewahrheitet? Und welche Lehren können wir heute,...

Viel Kompromiss und ganz viel Cyber

Das Bundesministerium für Bildung und Forschung (BMBF) hat seine „Zukunftsstrategie Forschung und Innovation“ erarbeitet. Angenommen werden soll das Papier heute...

Kritische Software-Bausteine in Brüssel

Seit 25 Jahren gibt es den Begriff Open Source für von Freiwilligen offen verfügbare Software-Grundlagen. Entwickler:innen und Politik-Strateg:innen trafen sich...

Wissenschaftscomics von Casa

Der Exzellenzcluster CASA – Cyber Security in the Age of Large-Scale Adversaries an der Ruhr-Universität Bochum verfolgt laut eigenen Aussagen das Ziel, die digitale...

Der Überlastungsangriff ist wieder da

Um DDoS, einst ein häufig eingesetzes Mittel im Hacktivismus für den digitalen Sitzstreik und das öffentlichkeitswirksame kurzzeitige Abschalten von Webseiten durch...

Ein Quantum Cyber

In der jetzt vorgelegten Agenda Cybersicherheitsforschung legt das Bundesministerium für Bildung und Forschung (BMBF) nicht nur einen Schwerpunkt auf alles, was...

Jede fünfte Stelle für IT-Sicherheit im Bund unbesetzt

IT-Sicherheitsexperten sind gefragte Fachleute, nicht nur bei Unternehmen. Auch die Bundesregierung hat immer größere Probleme, Mitstreiter im Cyberraum zu gewinnen....

Schadsoftware aus dem Baukasten?

Bietet die Textgenerierungssoftware ChatGPT auch Kriminellen ohne technische Fähigkeiten die Möglichkeit, Schadsoftware einfach zu generieren? Müssen Bedrohungsmodelle...

Verschlüsselung im Wandel der Zeiten

Geheime Codes werden seit der Antike eingesetzt. Ob es um militärische Geheimnisse geht oder den Schutz von Privatsphäre, mit mathematischen Verfahren sollen Botschaften...

Voll vernetzt im digitalen Dauerfeuer

Die Republik Korea ist führend in der Anwendung von digitalen Diensten und Vernetzung im Alltag. Doch die Cybersicherheitslage in dem ostasiatischen Land wird geprägt...

Grenzübergreifend abgehört von Brüssel bis Ruanda

Ein Moratorium für Spyware wie Pegasus fordert der vorläufige Bericht des EU-Parlamentsausschusses zu Abhör-Software. Doch direkte Reaktionen aus der EU gibt es...

Open Source und das EU-Ökosystem der Cybersicherheit

Bereits im September hat die EU-Kommission einen Entwurf zum Cyber Resilience Act (CRA) vorgelegt, der alle vernetzten Produkte in Hinblick auf Cybersicherheit...

Automatisch maskierte Schaltungen

Damit Schaltungen nicht zu viele Geheimnisse über die Verschlüsselung im Innenleben von Hardware verraten, haben Forschende an der Ruhr Universität Bochum einen...

Cyberfreiwillige im Einsatz

Ihr im Februar 2020 vorgelegtes Konzept zu einem Cyberhilfswerk hat die AG Kritis umfangreich ergänzt – auch nach direkten Gesprächen mit dem Technischen Hilfswerk....

„Prochinesische Akteure gehören zu den aktivsten“

Das US-amerikanische IT-Sicherheitsunternehmen Mandiant hat in zwei Berichten Erkenntnisse aus der Beobachtung prochinesischer Akteure und ihrer Kampagnen zur Beeinflussung...

Souveräne Open-Source-Lieferkette

Mit dem Budget aus dem verabschiedeten Haushaltsentwurf kann der Sovereign Tech Fund bei der Förderung von Open-Source-Software und der Absicherung der Softwarelieferkette...

Versteckspiel der Schadsoftware

Sicherheitsforschende wollen Schadprogramme erkennen und deren Funktion studieren, Malware möchte möglichst unerkannt bleiben, bevor sie zuschlägt. Moderne Schadprogramme...

Maschinenlesbare Software-Stücklisten

Für US-amerikanische Behörden ist eine Software-Stückliste zwingend vorgegeben. Die Entwicklung hin zu einem maschinenlesbaren Standard für die Komponenten von...

Verschlüsselung im Reißverschlussverfahren

Ransomware-Hersteller rüsten auf. Einfach nur Schadsoftware auf den kriminellen Markt zu bringen, reicht den professionell agierenden Banden längst nicht mehr....

EU-Medienverordung gegen Spähsoftware

Die EU-Kommission hat einen Vorschlag für den European Media Freedom Act (EMFA) vorgelegt. Neben der Förderung der Transparenz der Eigentumsverhältnisse und der...

Taiwan und die Cyberresilienz

Taiwans Digitalministerin Audrey Tang war lange Zeit eine Ministerin ohne Behörde, nun schafft die international nicht anerkannte Inselrepublik ein eigenes Ministerium....