Ubiquiti UniFi: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen, um beliebigen Programmcode auszuführen, um einen SQL-Injection Angriff durchzuführen, um seine Privilegien zu erhöhen, um Sicherh…
Aktuelle Sicherheitsnews
Neuigkeiten zu Sicherheitslücken, Malware-Bedrohungen und wichtigen Patch-Warnungen.
Mozilla Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um einen Denial of Service Angriff durchzuführen, und um falsche Informationen darzustellen.
Mozilla Firefox: Schwachstelle ermöglicht Codeausführung
In Mozilla Firefox besteht eine Schwachstelle, die bislang noch nicht im Detail beschrieben wurde. Ein Angreifer kann diese ausnutzen, um Speicherbeschädigungen zu erreichen oder möglicherweise Schadc…
win.rar WinRAR: Schwachstelle ermöglicht Codeausführung
Es existiert eine Schwachstelle in win.rar WinRAR. Die Schwachstelle entsteht durch einen Heap-Schreibvorgang außerhalb des zulässigen Speicherbereichs im Parser des RAR5-Wiederherstellungsvolumes (.r…
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Es existieren mehrere Schwachstellen in Google Chrome, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen ni…
Apple iOS und iPadOS: Mehrere Schwachstellen
In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Speicherbeschädigungen zu verursachen, Daten zu manipulieren, vertrauliche Inform…
Apple Safari: Mehrere Schwachstellen
In Apple Safari existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz zu verursachen oder vertrauliche Informationen zu stehlen. Für die Ausnutz…
Apple macOS Tahoe: Mehrere Schwachstellen
In Apple macOS Tahoe bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Daten zu modifizieren, vertrauliche Informationen zu stehlen oder einen Systemabsturz zu ver…
Microsoft Edge (Chromium-based): Schwachstelle ermöglicht Codeausführung
Es existiert eine Schwachstelle in Microsoft Edge (Chromium-based). Ein authentisierter Angreifer mit geringen Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen.
Google Chrome: Mehrere Schwachstellen
In Google Chrome bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen um um beliebigen Programmcode auszuführen einen Denial of Service zu verursachen oder Sicherheitsmaßnahmen zu umgeh…
Operation Endgame: BSI an internationaler Aktion gegen Schadsoftware-Familien beteiligt
Im Rahmen der Operation Endgame konnten in einer international koordinierten Aktion mehrere Schadsoftware-Familien durch deutsche und internationale Polizeibehörden, BSI und in Zusammenarbeit mit dem …
Sicher reisen, digital geschützt bleiben: BSI gibt Tipps für den Urlaub
Sommerzeit ist Reisezeit: Das BSI empfiehlt Verbraucherinnen und Verbrauchern, ihre digitale Sicherheit bereits vor Reisebeginn mitzudenken. Wer Geräte, Konten und Daten rechtzeitig absichert, reduzie…
Cybersicherheit in Bund und Ländern: BSI und Schleswig-Holstein vereinbaren Kooperation
Das BSI und das Land Schleswig-Holstein intensivieren ihre Zusammenarbeit im Bereich Cybersicherheit. Dafür unterzeichneten BSI-Präsidentin Claudia Plattner und Dirk Schrödter, Chef der Staatskanzlei …
Sicher aufwachsen im digitalen Zeitalter: Wie Eltern ihre Kinder und Jugendliche schützen können
Zum Weltkindertag am 01. Juni 2026 informiert das BSI über einfache technische Schutzmaßnahmen und gibt Eltern sowie Pädagoginnen und Pädagogen konkrete Hilfestellungen für mehr Sicherheit von Kindern…
Cybersicherheit in Bund und Ländern: BSI und Mecklenburg-Vorpommern schließen Kooperation
Das BSI und das Land Mecklenburg-Vorpommern arbeiten im Bereich der Cybersicherheit künftig enger zusammen. Ziel ist, die Zusammenarbeit zwischen Bund und Land mit Blick auf Cybersicherheit zu stärken…
BSI veröffentlicht G7-Richtlinie zu Software Bill of Materials for AI
Unter Federführung des BSI und der italienischen Cybersicherheitsbehörde ACN wurde von KI-Expertinnen und Experten der G7-Cybersicherheitsbehörden und der EU-Kommission eine Richtlinie mit Minimalanfo…
Cyberkriminalität im Alltag: Jede zehnte Person in Deutschland allein im Vorjahr betroffen
Viele Menschen informieren sich über ihre persönliche IT-Sicherheit erst im Ernstfall – so das Ergebnis des Cybersicherheitsmonitors 2026. Die repräsentative Befragung des BSI und des ProPK beleuchtet…
CyberGovSecure gestartet: Bund stärkt Cybersicherheit koordiniert und ressortübergreifend
Mit dem Kick-off des Programm CyberGovSecure hat die Bundesverwaltung den operativen Start für eine koordinierte Stärkung der Cybersicherheit vollzogen. Unter der Koordination der CISO Bund, des BMDS …
Cybersicherheit in Bund und Ländern: BSI und Brandenburg vereinbaren Kooperation
Das BSI und das Land Brandenburg intensivieren ihre Zusammenarbeit im Bereich Cybersicherheit. Dafür unterzeichneten BSI-Präsidentin Claudia Plattner und Brandenburgs Digitalstaatssekretär Ernst Bürge…
C3A: BSI veröffentlicht Souveränitätskriterien für Cloud-Dienste
Mit den Criteria enabling Cloud Computing Autonomy (C3A) hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen richtungsweisenden Handlungsrahmen vorgelegt, der die Souveränitätseige…