Gesetz, Strategie, Behörde: Das Cybersicherheitsgesetz aus dem Jahr 2021 bildet das Fundament für die Gründung der Cybersicherheitsagentur Baden-Württemberg (CSBW). Im ...
- Meldung
Kritische Schwachstelle in drei Synology-Produkten gepatcht
Gleich drei Synology-Produkte sind von einer kritischen Sicherheitslücke betroffen, für die jetzt ein Patch zur Verfügung steht. Betreiber sollten diese ...
- Meldung
Zwei kritische Schwachstellen in zwei mySCADA-Produkten
Die beiden gleichen kritischen Sicherheitslücken wurden in zwei Produkten von mySCADA gefunden. Patches stehen zur Verfügung, die Betroffene rasch einspielen ...
- Meldung
Veeam Backup & Replication mit Lücke für RCE-Angriff
In der Backup-Software "Backup & Replication" von Veeam klafft eine erhebliche Sicherheitslücke. Betreibern rät der Hersteller, das Produkt schnellstmöglich auf ...
- Meldung
Globale Spionage-Kampagne aufgedeckt
Eine weltweite Cyberspionage-Kampagne zielt auf Regierungen, Nicht-Regierungs-Organisationen und Denkfabriken ab. Davor warnen sowohl Bundes- als auch Landesverfassungsschutz. Kompromittierungsindikatoren sind verfügbar.
- Meldung
Mehrere Schwachstellen in MediaWiki
In MediaWiki sind mehrere, teils kritische Sicherheitslücken in Erweiterungen und Komponenten verborgen. Patches stehen zur Verfügung, die das Problem beheben ...
- Meldung
Perl-Schwachstelle ermöglicht DoS und Code-Ausführung
Eine Sicherheitslücke in der weit verbreiteten Programmiersprache Perl gibt Angreifenden die Möglichkeit, Perl-Systeme abstürzen zu lassen oder einen RCE-Angriff auszuführen. ...
- Meldung
CSBW bietet mit IT-Notfallausrüstung schnelle Hilfe bei Cyberangriffen
Ohne funktionierende IT-Ausstattung ist die Bewältigung eines Cyberangriffs ein echtes Problem. Um die Handlungsfähigkeit des Krisenstabs und eine funktionierende Kommunikation ...
- Pressemitteilung
CSBW bietet mit IT-Notfallausrüstung schnelle Hilfe bei Cyberangriffen
Um die Handlungsfähigkeit von Krisenstäben und eine funktionierende Kommunikation im Falle eines Cyberangriffs zu sichern, unterstützt die Cybersicherheitsagentur Baden-Württemberg (CSBW) ...
- Meldung
Spear-Phishing-Versuche
Die CSBW registrierte in jüngerer Vergangenheit vermehrt Fälle von Spear-Phishing. Im Vergleich zu einem Phishing-Versuch, bei dem Angreifende beliebige Personen ...
- Meldung
Kritische Schwachstelle in SAP NetWeaver
Im SAP-Produkt NetWeaver Visual Composer wurde eine kritische Schwachstelle festgestellt. Ein Patch ist verfügbar, den Betreiber rasch einspielen sollten. Betroffen ...
- Meldung
Moodle-Schwachstelle
Eine Sicherheitslücke in der Lernplattform Moodle ermöglicht den Zugriff auf sensible Daten. Ein Patch steht bislang nicht zur Verfügung, sodass ...
- Meldung
Schwachstelle in Python-Bibliothek h11
Eine kritische Schwachstelle in der Bibliothek h11, die in Python geschrieben ist, ermöglicht in Kombination mit unglücklichen Reverse-Proxy-Einstellungen ein sogenanntes ...
Wissen kompakt: Factsheets
Was ist eine Phishing-Mail? Wie handle ich bei einem Cybersicherheitsvorfall? Kurz und prägnant fasst die CSBW kompaktes Faktenwissen zu verschiedenen ...
- Meldung
Kritische Schwachstellen in Fortinet-Produkten
Gleich mehrere Fortinet-Produkte sind betroffen von zwei kritischen Schwachstellen. Updates stehen zur Verfügung, die die Lücken schließen. Betreibende sollten rasch ...
- Meldung
GNU C Library mit kritischer Schwachstelle
Über eine kritische Schwachstelle in der GNU C Library (glibc) können Angreifende Schad-Code einschleusen und ausführen. Nutzende sollten deshalb die ...
- Meldung
Bumblebee-Trojaner in RVTools
Sicherheitsforscher fanden den Trojaner Bumblebee in RVTools. Damit können sich Angreifende Zugang zu den Systemen verschaffen, um später weitere Schad-Software ...
- Meldung
Cyber-Angriffswelle durch russische Gruppierung
Internationale Behörden warnen vor einer Cyber-Kampagne gegen westliche Transport- und Technologieunternehmen. Darunter sind auch deutsche Firmen. Die Behörden sprechen Empfehlungen ...
Lernplattform für die Landesverwaltung und Kommunen
Auf einer Lernplattform stellt das Präventions-Team der CSBW eine Vielzahl kostenloser E-Learning-Angebote für Mitarbeiterinnen und Mitarbeiter der Landes- und Kommunalverwaltungen ...
- Meldung
RDP-Abbrüche nach Windows-Updates
Microsoft veröffentlichte am 9. Juli 2024 Updates für Windows Server. Diese Updates können laut Hersteller regelmäßige Abbrüche bei RDP-Verbindungen (Remote ...