Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus Cisa
Alle Meldungen
Incident Response
NIST, CISA und NSA: Leitfaden für KI-Agenten-Vorfälle
Die US-Behörden nennen zehn freiwillige Praktiken für Vorfälle, bei denen KI-Systeme in Training und Tests nicht wie vorgesehen handeln.
Wöchentliches Bulletin eingestellt
CISA will CVE-Programm in eine „Qualitätsära“ führen
Die US-Cybersicherheitsbehörde CISA hat ein Rahmenwerk für bessere CVE-Daten vorgelegt. Kritiker bemängeln fehlende Zielwerte und Fristen.
Früherkennung im Netzwerk
CISA veröffentlicht Leitfaden für Cyber-Täuschungssysteme
Als Ergänzung zu Zero Trust empfiehlt die CISA gezielte Cyber-Decoys: Täuschungssysteme sollen Angreifer im Netzwerk ablenken, entlarven und wertvolle Threat Intelligence liefern.
Schwachstelle in KI-Framework
CISA warnt vor aktiver Ausnutzung: Kritische Lücke in Ray ermöglicht RCE über Browser
Die US-Behörde CISA setzt eine kritische Schwachstelle im KI-Framework Ray auf ihre KEV-Liste. Angreifer nutzen die Lücke für RCE-Attacken.
Angreifer nutzen KI
FBI und CISA warnen: Cyberangriffe auf Siemens-Steuerungen
FBI und CISA warnen vor KI-gestützten Angriffen auf Siemens-SPS-Steuerungen in US-Wasserwerken und kritischer Infrastruktur.
Zusätzliche Anforderungen für KI-Systeme
CISA und internationale Partner aktualisieren SBOM-Leitlinie
Fünf Jahre nach der ersten Fassung haben CISA sowie weitere Behörden eine überarbeitete Leitlinie zu den Mindestbestandteilen einer SBOM veröffentlicht.
Leitlinie für kritische Infrastruktur
CISA und Australien raten zu Isolationsplänen für OT-Systeme
Die US-Behörde CISA hat mit dem australischen ACSC, dem FBI und internationalen Partnern die Leitlinie „CI Fortify" veröffentlicht.
Kritische Lieferketten
Erste aktive Ausnutzung von Industrie-Plattform Windchill entdeckt
Die US-Sicherheitsbehörde CISA warnt vor Angriffen auf die PLM-Software PTC Windchill, bei denen Angreifer über Schadcode komplette Systeme übernehmen.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.