BSI - it-daily.net - Täglich relevante IT-News für Entscheider

Patch dringend nötig

GitLab-Lücken: BSI warnt Admins vor aktiver Ausnutzung

15. September, 2026 - 13:26

Nur wenige Tage nach der Veröffentlichung eines Patches für 18 Schwachstellen in GitLab beobachten Sicherheitsforscher erste Angriffsversuche. Betroffen sind sowohl die Community- als auch die Enterprise-Edition. Das BSI rät zu zeitnahem Handeln.

Einheitliche Qualitätsstandards

BSI führt verpflichtende Personenzertifizierung für KRITIS-Auditoren ein

10. September, 2026 - 08:01

Um die Prüfqualität bei Betreibern Kritischer Infrastrukturen zu vereinheitlichen, verpflichtet das BSI Auditoren künftig zu einer eigenen Personenzertifizierung.

Speichersicherheit

STA und BSI drängen auf speichersichere Programmiersprachen

09. September, 2026 - 11:22

Die Sovereign Tech Agency will speicherbasierte Sicherheitslücken künftig schon auf Ebene der Programmiersprache verhindern. Das BSI unterstützt den Vorstoß, auch mit Blick auf den Cyber Resilience Act.

Hilfe nur bei Anforderung

Von Notz fordert mehr Handlungsspielraum für BSI bei Cyberangriffen

03. September, 2026 - 06:38

Die Bundesregierung will die verfassungsrechtliche Grundlage für das Bundesamt für Sicherheit in der Informationstechnik (BSI) unverändert belassen.

AI Safety and Security Institute

Bundesregierung gründet KI-Sicherheitsinstitut AISI Deutschland

01. September, 2026 - 14:26

BSI und Bundesnetzagentur bilden den Nukleus der neuen Behörde. Sie soll Frontier-KI-Modelle auf Cyberrisiken und Kontrollverlust prüfen. Vorbild ist das britische AI Safety Institute.

Technische Richtlinie

BSI veröffentlicht CRA-Praxisleitfaden

14. August, 2026 - 11:20

Mit der TR-03183 will das Bundesamt für Sicherheit in der Informationstechnik Herstellern den Einstieg in den Cyber Resilience Act (CRA) erleichtern. Verbindlich ist das Dokument nicht, helfen soll es trotzdem.

Nachholbedarf

BSI warnt vor Sicherheitslücken bei Ladesäulen für E-Autos

11. August, 2026 - 10:03

Cybersicherheit hält mit dem Ausbau der Ladeinfrastruktur nicht überall Schritt. Das BSI hat gemeinsam mit mehreren Ministerien ein Eckpunktepapier vorgelegt. Akut gefährlich sei die Lage aber nicht.

Meldedatei

BSI schlägt Alarm: Kaum jemand nutzt Security.txt

07. August, 2026 - 06:32

Das BSI hat im Rahmen seines Cyberdome-Projekts deutsche Webseiten auf eine simple Textdatei hin untersucht, mit ernüchterndem Ergebnis. Dabei kostet die Umsetzung kaum Aufwand.

Webinar vom 23.07.2026

Compliance im Wandel: Wie KRITIS und BSI-Vorgaben den DACH-Markt verändern

30. Juni, 2026 - 13:03

In diesem Webinar stellen wir den neuesten „State of Cybersecurity Report“ vor, der auf Erkenntnissen deutscher CISOs und SOC-Experten basiert, die sich in der heutigen Bedrohungslandschaft zurechtfinden müssen.