Mit dem Start der Anmeldung öffnet das BSI die digitalen Pforten für den 19. Deutschen IT-Sicherheitskongress. Am 10. und 11. Mai 2023 findet der Kongress unter dem Motto „Digital sicher in eine nachhaltige Zukunft“ digital statt.
IT-Sicherheit-BSI
Komplexe Cyber-Bedrohungslage für Verbraucherinnen und Verbraucher
Zum Weltverbrauchertag hat das BSI seinen Bericht zum Digitalen Verbraucherschutz vorgestellt. Das Bild einer konstant angespannten Cyber-Sicherheitslage spiegelt sich auch im Verbraucherbereich wider.
BSI und das Land Rheinland-Pfalz unterzeichnen Kooperationsvereinbarung
Das BSI und das Land Rheinland-Pfalz unterzeichnen eine Kooperationsvereinbarung, mit der die enge und vertrauensvolle Zusammenarbeit zwischen Bund und Land weiter vertieft wird.
BSI im Dialog: Cyber-Sicherheit stärken – Unterstützung der Forschung mithilfe von EU-Förderprogrammen
Das BSI als die Kopfstelle des Nationalen Koordinierungszentrums für Cybersicherheit lud am 7. März 2023 nach Bonn zu der Veranstaltung „BSI im Dialog: Cyber-Sicherheit stärken – Unterstützung der Forschung mithilfe von EU-Förderprogrammen“ ein.
1. IT-Grundschutz-Tag 2023
Post Content
Adobe Experience Manager: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Code auszuführen, seine Privilegien zu erhöhen, einen Cross-Site-Scripting-Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.
Node.js: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
Adobe Creative Cloud: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Produkten der Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service
Ein entfernter Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection, F-Secure Linux Security und F-Secure Internet Gatekeeper ausnutzen, um einen Denial of Service Angriff durchzuführen.
Microsoft Visual Studio: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den Microsoft Visual Studio ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und seine Berechtigungen zu erweitern.