CB-K22/0377 Update 7 Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Artikel lesen
CB-K21/1297 Update 27 Apache log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um einen Denial of Service Angriff durchzuführen. Artikel lesen
CB-K21/1317 Update 23 Apache log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen. Artikel lesen
Mehr Zuverlässigkeit beim Rollout und bei der Offline-Anmeldungn Die neue Version 3.7 der professionellen Multi-Faktor-Authentifizierungs-Software privacyIDEA bietet eine zuverlässige Offline-Anmeldung an Windows-Notebooks. Außerdem kann der Administrator nun sicherstellen, dass Benutzer beim Self-Enrollment eines OTP-Tokens nicht vergessen, den QR-Code mit ihrem Smartphone zu scannen. Artikel lesen
Schuldigitalisierung vorantreiben Im Jahr 2019 wurde von Bund und Ländern das Förderprogramm „DigitalPakt Schule“ verabschiedet, um die Digitalisierung in allgemeinbildenden Schulen zu fördern. Ziel ist es, eine flächendeckende und zeitgemäße digitale Bildungsinfrastruktur aufzubauen. Insgesamt werden dazu 6,5 Milliarden Euro Fördergelder bis 2025 bereitgestellt. Für viele Bildungsinstitutionen gestaltet sich die Umsetzung jedoch schwierig, da diese nicht…
Read more
Voller Durchblick bei Zero Trust Zero Trust ist in aller Munde. Unternehmen suchen neue Security-Ansätze in Zeiten steigender Cyberbedrohungen und sich verändernder IT-Nutzung. Doch wer Zero Trust einführen will, sollte das vollständige Potenzial kennen und nutzen. So bietet Zero Trust weitaus mehr als eine Alternative zu VPN (Virtual Private Network), es bildet die Basis für…
Read more
Erste Gigafactory für Feststoffakkus in der Schweiz Der Feststoffakku der Swiss Clean Battery AG ist langlebig, unbrennbar und besser in der Umweltbilanz als herkömmliche Li-Ionen-Akkus. Steigende Energiekosten, die Energiewende und die Versorgungssicherheit von Staaten können nur über erneuerbare Energien gelöst werden, u. a. mittels effizienter Stromspeicher. Mit einer Produktion skalierend von 1,2 GWh bis 7,6…
Read more
Wenn das BSI fünfmal klingelt Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit dem Kriterienkatalog „C5“ definiert, was einen sicheren Cloud-Service ausmacht. Jetzt gibt es auch Systeme, die die C5 Compliance strukturiert zu prüfen und zu gewährleisten. Artikel lesen
Digitales Vertragsmanagement in der Cloud Digitales Vertragsmanagement in der Cloud ermöglicht flexibleres Arbeiten und ist sicherer als Verträge auf Papier. Welche Aspekte Unternehmen dabei beachten sollten, und warum Sicherheit immer über das ganze Ökosystem hinweg gedacht werden sollte, erfahren Sie in diesem Artikel. Artikel lesen
Personenzertifizierung jetzt auch digital Im Rahmen der Umsetzung des Onlinezugangsgesetzes (OZG) hat das BSI in Zusammenarbeit mit dem BMI das Antragsverfahren für die Zertifizierung qualifizierter Personen nach dem BSI-Gesetz digitalisiert. Artikel lesen