⚠️📢 MongoDB: Aktiv ausgenutzte Schwachstelle mit der Kennung CVE-2025-14847 erlaubt Offenlegung sensibler Daten. Am 19.12.2025 veröffentlichte das Unternehmen ein Advisory zu einer Schwachstelle in seinem gleichnamigen NoSQL-Datenbankmanagementsystem. Mehr Infos: https://www.bsi.bund.de/dok/1189714

🌐 Die Web-Angriffsfläche Deutschlands umfasste im zweiten Quartal 2025 rund 13,2 Millionen aus dem Internet erreichbare .de-Domains. Angreifer können sich Metadaten verschaffen und missbrauchen. Mehr Infos im BSI-Lagebericht: ➡️https://medien.bsi.bund.de/lagebericht/de/web-angrifssflaeche-unter-de/

solche Grußworte einer Behördenleiterin an den @ccc.de anlässig des #39C3, der morgen beginnt, hört man auch nicht alle Tage! Anerkennend, wertschätzend, auf Augenhöhe - so kann Kooperation klappen, auch bei unterschiedlichen Blickwinkeln! #BSI #ClaudiaPlattner ⬇️

Wir haben 12 kostenlose Mail-Programme geprüft: Sie erfüllen die Sicherheitsanforderungen, bieten aber keinen 100-prozentigen Schutz. ⚠️ Cyberangriffe wie Phishing oder Social Engineering bleiben ein Risiko. Im Beitrag erfahrt ihr, wie ihr eure E-Mails besser schützt. #DeutschlandDigitalSicherBSI

Wie kommen wir beim Thema #Cybersicherheit voran und wie machen wir die #Digitalisierung in 🇩🇪 und 🇪🇺 erfolgreich? Trotz unterschiedlicher Herangehensweisen freut es unsere BSI-Präsidentin Claudia Plattner, dass wir mit dem CCC an diesen entscheidenden Fragen gemeinsam arbeiten. Viel Spaß beim #39c3!

Systemadmins? Literal GOATs. (= Greatest of all Terminals.) Ohne euch würde Weihnachten nicht laufen. Deswegen sagen wir einfach mal: Danke. Für alles, was man nicht sieht – aber was ohne euch sofort auffallen würde. 🙏🐐 Frohe Weihnachten! Auch an alle anderen! 🎄 #DeutschlandDigitalSicherBSI

Während viele von uns feiern, arbeiten andere. Unser Vizepräsident @thomascaspers.bsky.social hat daher unsere Kolleginnen & Kollegen des Nationalen IT-Lagezentrums besucht, weihnachtliche Leckereien mitgebracht & passende Worte gefunden. ✨ Danke an alle fürs Stellung halten & frohe Weihnachten! 🎄

Alles, was wir wollen, ist eine Quanten-KI-Firewall mit Zero-Trust-Architektur, die jeden Angriff blockt, Phishing-Versuche vereitelt, Ransomware zuverlässig abwehrt – und den Kaffee kocht. 😌🎁 Was wünscht ihr euch? Schreibt’s in die Kommentare! #DeutschlandDigitalSicherBSI #HappyXmas

Hässliche Weihnachtspullover verschwinden im Januar wieder in der Schublade. Sichere IT nicht. Fehlende IT-Sicherheitsmaßnahmen wirken oft länger nach als die Feiertage. Unsere Tipps erleichtern Unternehmen den Einstieg in #Cybersicherheit: https://www.bsi.bund.de/dok/524748 Frohe Weihnachten! 🎄🔐

Wir haben ein Zertifikat gemäß BSI TR-03170-2 an die Firma pixolo GmbH übergeben. Zertifiziert wurde die pixolo IDENT APP. Die Client Software wird bei der Drogeriemarktkette dm-drogerie markt eingesetzt, um biometrische Lichtbilder sicher zu übermitteln. Mehr Infos: ➡️ www.bsi.bund.de/dok/1189658

Bedrohungen wie Phishing-Angriffe stellen weiterhin eine große Gefahr dar. Daher schützt euch und eure Daten auch in Zukunft mit Maßnahmen wie starken Passwörtern oder Passkeys . 🛡️ Mehr zur Bedrohungslage: bsi.bund.de/lagebericht #BSILagebericht2025 #BSI #Cybersicherheit

Beim digitalen Lern-Tandem unterstützen Studierende Menschen mit IT-Know-how – individuell und auf Augenhöhe. In dieser Podcastfolge #UpdateVerfügbar hört ihr von den Erfahrungen dazu: https://open.spotify.com/episode/5ZbDABjyFDj6zFRfg8YwcR?si=9ur3Y7yhTlKiPY2guLZOcQ&t=18

2025 - was für ein bewegtes Jahr für das BSI und die Cybersicherheit in Deutschland! Wir freuen uns, mit euch und für euch die Cybersicherheit gestaltet und ein solides Fundament für die Cybernation Deutschland gelegt zu haben. Und damit Film ab für den BSI-Jahresrückblick 2025!

Wir haben unsere Studie zum Entwicklungsstand des Quantencomputers aktualisiert. Ziel dieser Studie ist eine Beurteilung des Entwicklungsstands aktueller Technologien zur Realisierung eines kryptografisch relevanten Quantencomputers. ➡️ https://www.bsi.bund.de/dok/1189214

🤝 Wir freuen uns über die Kooperation mit dem UK Telecoms Lab zur Stärkung der #Cybersicherheit & Resilienz des #Mobilfunks. 🖊️ Dazu unterzeichneten wir gemeinsam einen Letter of Intent für die weitere Zusammenarbeit unter anderem zu #5G/6G Security Tests, Standardisierung & neuen Technologien.

Die digitale Welt kann herausfordernd sein. Unterstützung bieten Freunde, Familie oder digitale Lern-Tandems. In Podcastfolge #62 von #UpdateVerfügbar begleiten Hardy & Schlien ein solches Tandem & zeigen, wie digitale Barrieren gemeinsam überwunden werden. 👉️ https://www.bsi.bund.de/dok/506992

Mit Veröffentlichung der Version 2.0 der Technischen Richtlinie TR-03109-6 aktualisieren wir als BSI die Anforderungen an den sicheren Betrieb der Smart-Meter-Gateway-Administration: ➡️ https://www.bsi.bund.de/dok/1189292

Wenn der Server gestresst ist… bitte nicht abstürzen! 💻 Der arme Server war ständig überlastet - kein Wunder, dass er schlechte Laune hatte ;) Aber mit der richtigen Wartung, ausreichend Ressourcen und regelmäßigen Backups bleibt er entspannt und läuft wie geschmiert. #CyberSicherheit #ServerLife

⚠️ Die APT-Gruppe GoldenJackal hat von Mai 2022 bis März 2024 eine europäische Regierungsorganisation außerhalb von Deutschland und Westeuropa angegriffen. 🏛️🌍️ Die #Schadsoftware wurde per USB-Stick verbreitet. 💻️ 📊👉 Mehr zu APT-Gruppen im #BSILagebericht2025: https://www.bsi.bund.de/lagebericht .

Wir haben die Broschüre Cybersicherheit für kleine & mittlere Luftfahrtunternehmen (KMLU) veröffentlicht. Sie unterstützt KMLU, ein grundlegendes Verständnis für IT-Sicherheit aufzubauen und erste wirksame Schritte gegen Cyberangriffe einzuleiten. 👉️ https://www.bsi.bund.de/dok/1188990

Lehrkräfte aufgepasst: Mit unserem Unterrichtsmaterial „Cybersicherheit für 10- bis 14-Jährige“ macht ihr junge Menschen fit für den digitalen Alltag. 💪 Der Materialkompass vom Bundesverband Verbraucherzentrale hat das Medienpaket mit „sehr gut“ ausgezeichnet. ✅https://www.bsi.bund.de/dok/1152162

Wie passen KI und Datenschutz zusammen? Und wie können Eltern ihre Kinder mehr dafür sensibilisieren, sparsam mit den eigenen Daten umzugehen? Diesen Fragen gehen Schlien und Hardy in #UpdateVerfügbar mit zwei Datenschutzbeauftragten nach: https://www.bsi.bund.de/dok/10792542

Der #BSILagebericht 2025 zeigt: Deutschlands IT-Sicherheitslage bleibt angespannt. Dr. Uwe Klapproth, Leiter operative Cybersicherheit, warnt im BSI-Magazin 02/25: „Die größte Schwäche ist fehlendes Handeln. Angriffsflächen müssen konsequent geschützt werden.“ 👉 https://www.bsi.bund.de/dok/1188454

#CISA hat Handlungsempfehlungen zur sicheren Integration von #KI in Operational Technology (OT) kritischer Infrastrukturen herausgegeben, an denen internationale Partnerbehörden, einschließlich des BSI, mitgewirkt haben. 👉️ https://www.bsi.bund.de/dok/1187850

⚠️🔄 Update: Die #Schwachstelle "React2Shell" wird mittlerweile von vielen Akteuren massiv ausgenutzt, um verschiedenste Kompromittierungen vorzunehmen. 💡 Alle Details sowie die empfohlenen #Maßnahmen findet ihr direkt hier: ⬇️ https://www.bsi.bund.de/dok/1188560

Das neue #BSI-Magazin 02/25 liefert aktuelle Einblicke zur digitalen Sicherheit . Mit dabei: der neue Standard für sichere Ausweise, ein Medienpaket für die Generation Digital und die aktuelle Cybersicherheitslage 2025. 👉 Mehr dazu im Magazin: https://www.bsi.bund.de/dok/1188454

Hybride Kriegsführung kennt im Cyberraum keine Grenzen. Prorussische Gruppierungen richten auch mit relativ einfachen Angriffen durchaus größere Schäden an Kritischen Infrastrukturen an. Wir zeigen, worauf es bei der Erkennung und Abwehr von Angriffen ankommt. ➡️ https://www.bsi.bund.de/dok/1188772

Angreifer wählen leicht angreifbare Ziele mit schlechter Resilienz. Konsequentes Angriffsflächenmanagement (Zugangsregeln, Updates, nach außen geschützte Systeme) senkt das Risiko erfolgreicher Angriffe. Und ist damit unverzichtbar! Mehr im #BSILagebericht2025: https://www.bsi.bund.de/Lagebericht

Laut einer technischen Untersuchung von zehn Passwortmanagern, die wir mit dem FZI Forschungszentrum Informatik & der Verbraucherzentrale durchgeführt haben, kam heraus: Es gibt durchaus Unterschiede in den getesteten Produkten! Zur Pressemitteilung: 👉️ www.bsi.bund.de/dok/1188780

80 % der angezeigten Cyberangriffe trafen KMU – oft wegen unzureichender Sicherheitsmaßnahmen. Über die Allianz für Cyber-Sicherheit wurden 239 Vorfälle gemeldet, v. a. Informations- und Identitätsdiebstahl. Was hilft? Aktiver Schutz! Mehr im #BSILagebericht2025: https://www.bsi.bund.de/Lagebericht

Erfolgreicher erster #5G-Hackathon beim BSI. 16 Expertinnen und Experten aus 7 Institutionen haben gemeinsam an Angriffsszenarien wie PFCP Fuzzing, RRC/NAS Fuzzing und Smart Jamming gearbeitet. Wir sind stolz auf die herausragende Zusammenarbeit aller im Sinne der Mobilfunksicherheit. 💪

Gar nicht festlich: Hacker versuchen, euch beim #Xmas Shopping mit Fakeshops, unseriösen Lockangeboten und Phishingmails aufs Glatteis zu führen. Tipps für sicheres #Onlineshopping liefert unser aktueller Newsletter: https://www.bsi.bund.de/dok/1188206 #DeutschlandDigitalSicherBSI #Phishing

👽️ Wir freuen uns, dass es das Thema Cybersicherheit/-resilienz in die ZDF heute-show geschafft hat! Oliver Welke zitierte mehrfach aus dem BSI-Lagebericht. Danke für die Lacher! 😄 Schaut rein: ➡️ https://www.zdf.de/video/shows/heute-show-104/heute-show-vom-5-dezember-2025-100#startTime=1388

#NIS2-Umsetzungsgesetz in Kraft getreten: Einrichtungen müssen sich ab heute registrieren, erhebliche Sicherheitsvorfälle melden & #Risikomanagement implementieren. Falls Ihr euch noch nicht mit NIS-2 auskennt, findet ihr die wichtigsten Punkte im Video: 👉️ https://youtu.be/UffluUI8Rog #nis2know

⚠️🔄 Update: Bereits kurz nach der Veröffentlichung der #Schwachstelle konnte AWS detektieren, dass mehrere Akteure versuchen, die Schwachstelle auszunutzen. Mittlerweile sind auch funktionsfähige Proof-of-Concept #Exploits öffentlich verfügbar. ➡️ https://www.bsi.bund.de/dok/1188560

KI-Browser sind praktisch, aber riskant: Indirect Prompt Injections sind eine reale Gefahr. Bis Standards etabliert sind: ✅ Berechtigungen einschränken ✅ Updates machen ✅ Aktionen immer bestätigen ✅ keine persönlichen Daten eingeben (z.B. Online-Banking) #KI #CyberSecurity #AgenticAI #BSI

Das NIS-2-Umsetzungsgesetz tritt ab morgen in Kraft: Was dann zu tun ist erfahrt ihr hier: ⬇️ Mehr dazu könnt ihr außerdem in unserer Pressemitteilung lesen: 👉️ www.bsi.bund.de/DE/Service-N...

Über 10.000 Anfragen gingen beim BSI-Service-Center ein – fast die Hälfte wegen Phishing, Accountmissbrauch & Identitätsdiebstahl. Wir empfehlen Passkeys als sichere Login-Lösung. 🔐 Mehr im #BSILagebericht2025: https://www.bsi.bund.de/Lagebericht

Beim International #AIStandardsSummit bekräftigten über 300 Expertinnen und Experten aus 65 Ländern die Zusammenarbeit für internationale KI-Standards mit dem Seoul Statement. Vor Ort: Luise Kranich vom TeamBSI als Leitung des Knowledge Lab „Governance for Trust in AI“. https://www.iso.org/aisummit

In „Update verfügbar“ verraten die Datenschutzbeauftragten Antje Kaiser und Friedhelm Lorig, wie junge Menschen digitale Verantwortung lernen: https://www.bsi.bund.de/SharedDocs/Audio/DE/BSI/Update_verfuegbar_Folge61_2025_11_26.html #UpdateVerfügbar #DigitaleSicherheit #Datenschutz #Medienbildung

Als #BSI erteilen wir für IT-Produkte Sicherheitszertifikate - auf Veranlassung des Herstellers oder Vertreibers. Die erteilten Zertifikate und Zertifizierungsreporte werden bei Zustimmung des Antragstellers durch die Zertifizierungsstelle veröffentlicht. Mehr: https://www.bsi.bund.de/Lagebericht

Letztes Jahr sind 22 % der Cybercrime-Betroffenen beim Onlineshopping abgezockt worden … 🤨 Deswegen aufpassen: Folgt dem #BSI und checkt unseren Beitrag für die wichtigsten #RedFlags! #BlackFriday #DeutschlandDigitalSicherBSI #AchtungAbzocke

#TagDerComputersicherheit Office-Schlüssel weg? Ärgerlich. 🙄 Digital leben ohne IT-Sicherheit? Undenkbar. Wir geben z. B. Tipps für Cybersicherheit im Betrieb. #CybernationDeutschland https://www.bsi.bund.de/dok/129700

Als eine der ersten Organisationen haben wir im BSI 5G/6G Security Lab die Integration von 5G-Standalone-Roaming zwischen 5G-Netzwerken in Zusammenarbeit mit Ericsson & Nokia erfolgreich abgeschlossen. Dank an die engagierte und partnerschaftliche Zusammenarbeit der Teams vom BSI, Ericsson & Nokia.

#WirSindCyberSicherheitSeinVater … 👁️👄👁️✨ Beim Black Friday gilt: Vorsicht vor Fake-Deals! Unsere SOS-Schutzkarte fürs Online-Shopping zeigt euch, worauf ihr achten müsst: https://www.bsi.bund.de/dok/954484 #DeutschlandDigitalSicherBSI

Unter dem Motto „Cybernation Deutschland: gemeinsam, sicher, digital“ laden wir am 15. & 16.04.26 zum Deutschen IT-Sicherheitskongress ein. Ihr wollt euch beteiligen? Dann sendet uns euer Paper bis zum 07.01.26. Informiert euch über die Teilnahmebedingungen: https://www.bsi.bund.de/dok/1187878

2026 entscheidet der Schutz von Angriffsflächen über die Cybersicherheit. Cyberkriminelle zielen laut #BSILagebericht2025 auf leicht angreifbare Ziele: Aktiver Schutz ist damit Pflicht – für Unternehmen, Behörden und Bürgerinnen und Bürger. Mehr: https://www.bsi.bund.de/Lagebericht

Täglich entstehen Unmengen an Daten – doch wer hat Zugriff auf eure Infos? In Folge 61 von „Update verfügbar“ zeigen Hardy & Schlien, wie ihr eure und die Daten eurer Kinder besser schützt. Mehr dazu: https://www.bsi.bund.de/dok/520550

Damit ihr keine „digitalen Geister“ in #OnlineMeetings sitzen habt … 👀 Ein paar einfache Maßnahmen reichen, um eure virtuellen Meetings sicherer zu machen. Im Beitrag oder auf unserer Website findet ihr mehr dazu: https://www.bsi.bund.de/dok/131832 #DeutschlandDigitalSicherBSI

🤖 #Badbox war zeitweilig mit bis zu 58 Prozent der infizierten Geräte das größte aktive #Botnetz in Deutschland. #Android-Geräte wie TV‑Boxen und Tablets wurden bereits während der Produktion infiziert. 📊 Mehr zu dem Thema im #BSILagebericht2025 👉️ www.bsi.bund.de/Lagebericht