EDPS-Newsletter: KI-Governance und Meilensteine der Datenschutzaufsicht
Die EDPS-Newsletter stellt die aktive KI-Governance und wichtige Aufsichtsmeilensteine vor, darunter Empfehlungen für den EU-Visum-Chatbot. - Quelle: EDPS
CYBERSECURITY, NIS2 & DATENPANNEN
Neuigkeiten, die zählen - ohne Rauschen.
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
Neue Koordinierte Aufsicht für Eurodac, die EU-Migrationsdatenbank
Ab dem 12. Juni wird die koordinierte Aufsicht über die Eurodac-Datenbank, ein IT-System für Asyl und Migration, vom Coordinated Supervision Committee (CSC)…
Kritische Schwachstellen in Gogs behoben, einschließlich einer Zero-Day-Schwachstelle mit PoC
Sicherheitsupdates beheben mehrere Schwachstellen in Gogs, einem beliebten selbst gehosteten Git-Dienst, darunter eine Zero-Day-Schwachstelle - Quelle: ACN / CSIRT Italien
CISA ordnet dringendes Patch für kritische Check Point VPN-Schwachstelle an, die von Ransomware ausgenutzt wird
CISA has ordered U.S. government agencies to secure their Check Point Remote Access VPN and Mobile Access deployments against a critical vulnerability…
Kritische Lieferanten und Business Continuity: Die operative NIS2-Logik der ACN
Der Fokus liegt nicht auf der Lieferantenliste, sondern auf der Risikostruktur wesentlicher Dienste, um zu verstehen, von wem die Bereitstellung und die…
ACN warnt: Kritische Sicherheitsupdates für SAP-Schwachstellen
SAP veröffentlicht Sicherheitsupdates zur Behebung mehrerer neuer Schwachstellen, von denen drei als „kritisch“ und eine als „hoch“ eingestuft sind - Quelle: ACN…
Kritische (DoS-)Schwachstellen in Spring-Produkten behoben: Sofortmaßnahmen erforderlich
ACN / CSIRT Italia meldet die Behebung zweier hochkritischer DoS-Schwachstellen in Spring Micrometer-Produkten und empfiehlt umgehende Updates. - Quelle: ACN / CSIRT…
Cloud-Compliance: Anforderungen und Strategien für kritische Sektoren unter NIS2, DORA und DSGVO
Die Verwaltung der Cloud-Compliance ist keine Option mehr: Zwischen NIS2, DORA, DSGVO und internationalen Frameworks müssen Organisationen in kritischen Sektoren einen strukturierten…
ACN-Alarm: Kritische Schwachstelle in strongSwan entdeckt, hohes Risiko für VPN-Dienste
ACN/CSIRT Italien meldet eine Sicherheitsschwachstelle mit "hoher" Schwere in strongSwan, einer VPN-Software, die die Ausführung von beliebigem Code ermöglicht. - Quelle: ACN…
Instagram-Datenschutzverletzung: Wiederherstellungstool missbraucht, über 20.000 Nutzer betroffen
Meta hat einen Sicherheitsvorfall auf Instagram offengelegt, bei dem eine Schwachstelle im Wiederherstellungstool 20.225 Konten dem Missbrauch durch Passwort-Resets ausgesetzt hat. -…
NHS-Datenpanne bei Gesundheitsdaten: Patientenakten aus Essex über Drittanbieter kompromittiert
Tausende NHS-Patientenakten aus Essex wurden bei einem Cyberangriff im Zusammenhang mit einer schwerwiegenden Datenpanne über den Anbieter Synnovis kompromittiert. - Quelle: DataBreaches.net
KI beschleunigt Bedrohungen: Der Gesundheitssektor wird zu neuer Cyber-Resilienz angetrieben
Generative KI beschleunigt die Entdeckung und Ausnutzung von Software-Schwachstellen, was den Gesundheitssektor dazu drängt, agilere und widerstandsfähigere Sicherheitsmodelle einzuführen. - Quelle: DataBreachToday