Gerrit Opper

Gemeinsamer Sicherheitshinweis zu Cyberaktivitäten der russischen GRU-Einheit 26165 (#APT28 #FancyBear, #Sofacy, #ForestBlizzard) des @BSI_Bund, @BfV_Bund und BND. bsi.bund.de/DE/Service-Nav…

Die Gefahren durch Spionage, Sabotage und Desinformation sind mit dem russischen Angriffskrieg auf die Ukraine seit 2022 stark gestiegen.  verfassungsschutz.de/SharedDocs/hin…

Abschlussbericht zum Projekt Sicherheitseigenschaften von Krankenhausinformationssystemen (SiKIS) (bsi.bund.de/SharedDocs/Dow…) #KRITIS

Das @BSI_Bund führt aktuell eine Umfrage zu seinem etablierten CVD-Prozess durch. Gerne teilnehmen und Feedback da lassen: bsi.bund.de/dok/CVD-Umfrage

Dont Look up! heise.de/news/Potenziel…

PATCH! PATCH! PATCH! 🛡️ Today, the NCSC and partners in the 🇺🇸 have issued a joint advisory containing known vulnerabilities that are being exploited by Russia’s Foreign Intelligence Service (SVR), also known as APT29 👇 ncsc.gov.uk/news/russian-f…

Alle drei Lücken sind schon lange, zum Teil seit Jahren, bekannt. Dass sie nach wie vor ausgenutzt werden, zeigt ein oft fehlendes Patch-Management bei Unternehmen und Organisationen auf. inside-it.ch/das-sind-die-m…

An in-depth analysis of the latest version of the AiTM phishing kit: Tycoon 2FA has become one of the most widespread AiTM phishing kits over the last few months. #h-conclusion" target="_blank" rel="nofollow noopener">blog.sekoia.io/tycoon-2fa-an-…

❗️#CERTWarnung❗️ @CISACyber und @Mandiant veröffentlichten Berichte über mögliche persistente Malware auf Ivanti Systemen. Ivanti stellt daher eine aktualisierte Version des Integritätsprüfungs-Tools zur Verfügung, um diese besser erkennen zu können. bsi.bund.de/SharedDocs/Cyb…

Nationales IT-Lagezentrum @BSI_Bund: Das Herz der operativen Cyber-Abwehr für Deutschland. bsi.bund.de/DE/Themen/Unte…

Starten wir mal motiviert in den Tag...

Lese-TIPP: Wer hatte #Stuxnet in die Anlage eingeschleust, deren Steuerungstechnik nicht mit dem Internet verbunden war? m.faz.net/aktuell/politi… #cyberwar

Schwachstellen werden lieber wegdiskutiert, statt geschlossen. zeit.de/digital/datens…

Russlands „#FancyBear“-#APT zielt auf ukrainische Energieanlage darkreading.com/attacks-breach…

Video Tipp: How to use Internet scans and passive measurements to analyze Russian attacks and their impact in Ukraine. media.ccc.de/v/camp2023-571…

Steigende Bedrohungslage im Gesundheitswesen. heise.de/news/ENISA-Ber…

Evolution of RUS #APT29 - New Attacks & Techniques uncovered. avertium.com/resources/thre…

#RIP @kevinmitnick. My deepest condolences @kminx 😢 dignitymemorial.com/obituaries/las…

@BSI_Bund aktualisiert Mindeststandard zur Protokollierung und Detektion von #CyberAngriffen. bsi.bund.de/DE/Service-Nav…