Tag: bsi-sicherheitskongress

Microsoft hat eine kritische Remote-Code-Execution-Schwachstelle in Entra ID gepatcht. Entgegen bestehender Medienberichte wurde die Sicher­heits­lücke bisher nicht erfolgreich für Angriffe genutzt. Das steckt dahinter.

Acht Monate nach Inkrafttreten von NIS2 zeigt sich in deutschen Werken ein unbequemer Befund: Die IT ist vorbereitet, die Produktion nicht. Der Grund liegt nicht am fehlenden Willen, sondern an einer folgenreichen Fehl­an­nah­me. Was in der IT funktioniert, scheitert an der Realität auf dem Shopfloor.

Eine Cloudflare-Studie mit über 18.000 Testläufen zeigt, dass sich die automatisierte KI-Prüfung von Quellcode nicht durch möglichst viele Manipulationsversuche aushebeln lässt, sondern gerade durch wenige, gezielt dosierte Kommentare im Code. Selbst die Sprache dieser Kommentare entscheidet mit darüber, ob ein Angriff auffliegt oder unbemerkt bleibt.

Ubiquiti UniFi OS-Sicherheitslücken werden angegriffenAlert1heise Security Quelle: Heise Security Ticker

IT-Sicherheitslösung Check Point Security Gateway ist verwundbarAlertheise Security Quelle: Heise Security Ticker

Was macht KI-Systeme angreifbar? Ein Überblick über Sicherheitslücken, manipulierte Trainingsdaten und wirksame Tests wie Penetrationstests.

Auf dem 21. Deutschen IT-Sicherheitskongress haben Expertinnen und Experten den zunehmenden Bedarf an Sicherheitskonzepten für den Einsatz Künstlicher Intelligenz (KI) diskutiert. Im Rahmen des BSI-Kongresses wird seit 25 Jahren auch der „Best Student Award“ verliehen.

Die Richtlinie ist noch immer zu unbekannt und Unternehmen ignorieren die Registrierungspflicht, konstatiert das BSI auf seinem Jahreskongress.