Wegen Fortschritten in der Kryptoanalyse soll Classic McEliece nicht mehr neu eingesetzt werden. ML-KEM und FrodoKEM sind nicht betroffen.

Auch nach dem Ende der Duldungsphase bei der NIS2-Registrierung ist die Umsetzung in vielen deutschen Unternehmen noch nicht abgeschlossen.

BSI und DAkkS haben ihre Zusammenarbeit bei der Akkreditierung von Prüfstellen für die Cybersicherheitsanforderungen des Cyber Resilience Act ausgeweitet.

Das BSI hat das erste Zertifikat nach der Technischen Richtlinie TR-03185 für sichere Softwareentwicklung vergeben.

Nur wenige Tage nach der Veröffentlichung eines Patches für 18 Schwachstellen in GitLab beobachten Sicherheitsforscher erste Angriffsversuche. Betroffen sind sowohl die Community- als auch die Enterprise-Edition. Das BSI rät zu zeitnahem Handeln.

Um die Prüfqualität bei Betreibern Kritischer Infrastrukturen zu vereinheitlichen, verpflichtet das BSI Auditoren künftig zu einer eigenen Personenzertifizierung.

Die Sovereign Tech Agency will speicherbasierte Sicherheitslücken künftig schon auf Ebene der Programmiersprache verhindern. Das BSI unterstützt den Vorstoß, auch mit Blick auf den Cyber Resilience Act.

Die Bundesregierung will die verfassungsrechtliche Grundlage für das Bundesamt für Sicherheit in der Informationstechnik (BSI) unverändert belassen.