Hacks
- Gravierende SicherheitslŸcken in IT-Systemen
- iOS: Einfach gesagt, kšnnte ein Cyberkrimineller Schadsoftware auf Ihrem GerŠt platzieren, wenn Sie sich nur eine ansonsten harmlose Webseite angeschaut haben.
- Application Programming Interfaces (API's)
- Exchange Server Hack, MŠrz 2021 (Exchange-Server Hack)
- Log4j, BSI: Warnstufe Rot, 16.12.2021 (Log4J)
- Peter Welchering
- Zero Day in SŸdwestfalen
- Kritische SicherheitslŸcken in IT-Systemen
- Log4J
- Peter Welchering: Log4Shell Software-Fehler macht viele Server und Apps angreifbar
- BSI: Kritische Schwachstelle in Log4j
- Application Programming Interfaces (API's)
- Drachenspiele: Chinesische Hackergruppen werden in Deutschland immer aktiver
- Peter Welchering | 13. Juli 2024, 16:30 Uhr (audio im Cache)
- Wie Hardware-Trojaner in Elektronikprodukte gelangen, Int. Peter Langendšrfer
- Kloiber, Manfred | 13. Juli 2024, 16:40 Uhr (audio im Cache)
- RŸcksprung: Wie alte Systemkomponenten Windows verwundbar machen
- Understanding the Social Mechanism of Cancer Misinformation Spread on YouTube and Lessons Learned: Infodemiological Study
- Ho Young Yoon et al., Nov 14, 2022
- Netzwerk- und Informationssicherheit (NIS)
- Diebstahl von IT-AusrŸstung, Daten, Spionage, Sabotage (200 Mrd. Euro in 2022): TŠterkreis lt. BitKom (im Cache), Angriffe (im Cache)
- NIS2 Umsetzungsgesetz (im Cache)
- Die NIS2-Umsetzung wird gro§e Teile der deutschen Wirtschaft mit bestimmt 30.000 Unternehmen betreffen. Die KRITIS-Sektoren der kritischen Anlagen bleiben bestehen, die Einrichtungen umfassen wie in der EU in NIS2 neben Infrastruktur nun gro§e Teile der Wirtschaft.
- LŠnder und Kommunen sind in der deutschen NIS2-Umsetzung nicht direkt reguliert Ð der Gesetzgeber (Bund) verweist auf ZustŠndigkeit der LŠnder und dortige Gesetzgebung. Aus der Definition der normalen Einrichtungen sind explizit šffentliche IT-Dienstleister ausgeschlossen, die sich 100 Prozent im Besitz von LŠndern oder Kommunen befinden, keine Dienstleistungen fŸr den Bund erbringen und durch Landesgesetze reguliert werden.
- NIS2 und RCE Sektoren (im Cache)
- neben Infrastrukturen sind auch gro§e Teile der EU-Wirtschaft betroffen.
- In Deutschland geschieht dies bis 2024 durch das NIS2-Umsetzungsgesetz und das KRITIS-Dachgesetz, welche die bisherige KRITIS-Gesetzgebung deutlich erweitern. Einige Sektoren in EU NIS2 gehen Ÿber klassische Infrastruktur hinaus und umfassen auch produzierendes Gewerbe und Industrie, welche GŸter nach NACE-Kategorien herstellen.
- EU NIS 2 and RCE
- EU NIS and RCE define the EU framework for European critical infrastructure protection.
- Der CRA stellt die Digitalbranche vor Herausforderungen (im Cache)
- Interview Steven Arzt mit Michael Gessat, Computer und Kommunikation, 16. November 2024, 16:40 Uhr, Deutschlandfunk
- Free Software Foundation Europe (FSFE)
- "DMAÕs interoperability violates fundamental rightsÓ, claims Apple. FSFE demands free-of-charge access to [Apple's] APIs, Email 14. December 2024
- Apple vs EU Commission: the FSFE intervenes (cache) to safeguard Free Software, 12 August 2024 (updated 12 Dec. 2024)
- Why DOGEÕs meddling at Treasury could have catastrophic consequences for the US economy
- By Liz Fong-Jones, Bull. Atomic Scientists, February 6, 2025 (in cache)
- I am in a professional position to understand the potential for catastrophic macroeconomic consequences far beyond the privacy and security concerns suggested in the media and by our elected representatives.
- Sicherheitsforschung: KI als Risiko und Chance fŸr zuverlŠssige IT-Systeme
- Zinkann, Marie | DLF, Computer und Kommunikation, 22. MŠrz 2025, 16:30 Uhr
- Alarmstimmung: RathŠuser und LandratsŠmter werden zunehmend zum IT-Risiko
- Welchering, Peter | 05. April 2025, 16:30 Uhr (Cache)
- Cyberroboter: autonome_KI-Agenten suchen nach Schwachstellen
- Welchering, Peter | 19. April 2025, 16:30 Uhr (Cache)
- Sichere Bahnkommunikation durch Quantenkryptografie, Int Ramsdorf und Zimmermann
- Kloiber, Manfred, Computer und Kommunikation, 09. August 2025
- SharePoint-Attacke
- Mobilfunk-Virtualisierung, Manfred Kloiber, Computer und Kommunikation, 6.12.2025 (local Cache)
- Wie sieht die Zukunft der Virtualisierung von Telekommunikationsnetzen aus? Paul Waite, Wray Castle, Januar 17 2025 (Cache)
- †bergang zu Software-Defined Networking (SDN) und Network Functions Virtualization (NFV): SDN und NFV sind komplementŠre Technologien, die es Betreibern ermšglichen, Netzwerksteuerungs- und Datenebenenfunktionen zu entkoppeln und Netzwerkfunktionen wie Firewalls, Load Balancer und Router zu virtualisieren. Durch die Virtualisierung dieser Funktionen kšnnen Betreiber agilere und flexiblere Netzwerke erstellen, die sich in Echtzeit an verŠnderte Verkehrsmuster und Kundenanforderungen anpassen kšnnen.
- Cloud-native Architekturen sind darauf ausgelegt, die Skalierbarkeit, FlexibilitŠt und Belastbarkeit von Cloud-Computing-Umgebungen voll auszunutzen, sodass Betreiber ihre virtualisierten Netzwerkfunktionen effizienter bereitstellen und verwalten kšnnen. Durch den Einsatz von Cloud-nativen Architekturen kšnnen Betreiber ihre Kapital- und Betriebskosten senken und gleichzeitig die Leistung und ZuverlŠssigkeit ihrer Netzwerke verbessern.
- KI-Gangster: Die organisierte KriminalitŠt setzt auf automatisierte KI-Helfer
- Welchering, Peter, Deutschlandfunk, Computer und Kommunikation, 27. Dezember 2025, 16:41 Uhr
- kriminelle Entwicklungsorganisationen von KI-Agenten (Dienstleistungsstruktur, zentrale Forschungseinrichtungen, eigene Rechenzentren, DeepFakes) werden vor allem von staatlichen Stellen bezahlt.
- KI-Angriffe: Sprachmodelle und ihre Gefahren fŸr die kritische Infrastruktur
- Maximilian Brose, DLF, Computer und Kommunikation, 25. April 2026
- Kabinett gibt BSI und Polizei Befugnisse zur Cyberabwehr
- 27.05.2026
- Dabei geht es unter anderem um
- die Untersagung des Betriebs informationstechnischer Systeme, von denen eine Gefahr ausgeht, sowie um
- das Umleiten von Datenverkehr und
- das Auslesen, Lšschen oder VerŠndern von Daten.Ê
- Durch die GesetzesŠnderung soll das BSI das Recht erhalten, auf Ersuchen einer Institution in deren informationstechnischen Systemen nach vorbereitenden Ma§nahmen von Angreifern zu suchen und diese zu identifizieren. Da wechselnde malizišse Internet-DomŠnen bei der Verbreitung von Schadsoftware eine tragende Rolle einnehmen, soll dem BSI ermšglicht werden, gegen solche DomŠnen vorzugehen.
- Bitkom: Besonders kritisch seien die neuen Eingriffsbefugnisse fŸr Bundespolizei und BKA, die Ma§nahmen ermšglichten, bei denen eine Cyberbedrohung mit einem Gegenangriff auf das System des Angreifers beantwortet wird. ãWeil sich Cyberangriffe technisch hŠufig nicht zweifelsfrei zuordnen lassen und TŠter falsche Spuren legen, drohen unbeteiligte Dritte getroffen zu werden.ÒÊ
- Nachbesserungsbedarf (BDI):ãDer Entwurf setzt bislang zu stark auf staatliche Durchgriffe und zu wenig auf die Zusammenarbeit mit der Wirtschaft.Ò Die Mitwirkungspflichten fŸr Unternehmen mŸssten prŠziser und verhŠltnismŠ§iger gefasst werden.
- Stellungnahme zum Entwurf des Gesetzes zur Reform der Nachrichtendienste Ð Reform des BND-Gesetzes (im Cache) (mehr)
- Hackback: Wie deutsche Nachrichtendienste kŸnftig auf Cyberangriffe reagieren
- Peter Welchering, DLF - Computer und Kommunikation, 18.7.2026 (im Cache)
- BND, BfV: digitale FŠlschung, digitaler Zugriff auf Information, auf andere Server
- Datenverkehr umleiten, unterbrechen,
- gespeicherte Daten manipulieren, Fakes anlegen, Daten zerstšren
- (Schad-) Software verŠndern und gegen andere Staaten einsetzen
- BSI soll Zero-Date-Exploits liefern
- Einsatz von kinetischen Mitteln im Verteidigungsfall: Lizens zum Tšten
- BfV soll Daten auf anderen DatentrŠgern verŠndern, Des- und Falschinfo fŸr Beteiligte bereitstellen dŸrfen
- BfV kann Plattformbetreiber verpflichten, AuskŸnfte zu erteilen
- BfV kann Server lahmlegen, wenn staatliche oder teroristische Angreifer abgewehrt werden mŸssen und eine Einwirkung unbedingt notwendig ist, kann damit auch polizeiliche Aufgaben unternehmen
------------------------
Version 20.7.2026
Adresse dieser Seite
Home
Joachim Gruber
