@GerritOpper

#CyberAwareness #ITSicherheit #ITSecurity #KRITIS | arbeite bei CISOBw bei #cirbw | hier mit privater Meinung unterwegs https://xitter.cf/t.co/iu0YOjTW3a

 Bonn, Germany
Joined January 2016
  • Tweets2.5K
  • Following175
  • Followers494
262Media
Gemeinsamer Sicherheitshinweis zu Cyberaktivitäten der russischen GRU-Einheit 26165 (#APT28 #FancyBear, #Sofacy, #ForestBlizzard) des @BSI_Bund, @BfV_Bund und BND. bsi.bund.de/DE/Service-Navi/…

Gemeinsamer Sicherheitshinweis zu Cyberaktivitäten der russischen GRU-Einheit 26165

Gemeinsam mit internationalen Partnern informieren der Bundesnachrichtendienst (BND), das BSI und das Bundesamt für Verfassungsschutz (BfV) in einem Sicherheitshinweis über russische Cyberaktivität...

bsi.bund.de
2
4
277
verfassungsschutz.de/SharedD…

Gemeinsamer Sicherheitshinweis zu Schadsoftware Moonshine/BadBazaar

Das britische National Cyber Security Centre (NCSC) veröffentlichte am 9. April 2025 gemeinsam mit BfV und weiteren internationalen Partnern Sicherheitshinweise zu den Schadprogrammen Moonshine und...

verfassungsschutz.de
2
2
105
Die Gefahren durch Spionage, Sabotage und Desinformation sind mit dem russischen Angriffskrieg auf die Ukraine seit 2022 stark gestiegen.  verfassungsschutz.de/SharedD…

Gefährdungen durch russische Spionage, Sabotage und Desinformation.

Die Gefahren durch Spionage, Sabotage und Desinformation sind mit dem russischen Angriffskrieg auf die Ukraine seit 2022 stark gestiegen. Während die Hemmschwelle für Aktionen gegen Deutschland auf...

verfassungsschutz.de
2
2
65
Abschlussbericht zum Projekt Sicherheitseigenschaften von Krankenhausinformationssystemen (SiKIS) (bsi.bund.de/SharedDocs/Downl…) #KRITIS
2
1
1,053
Gerrit Opper retweeted
T. Thieme@tikle_se26 Feb 2025
Das @BSI_Bund führt aktuell eine Umfrage zu seinem etablierten CVD-Prozess durch. Gerne teilnehmen und Feedback da lassen: bsi.bund.de/dok/CVD-Umfrage
2
4
121
Dont Look up! heise.de/news/Potenziell-gef…

Potenziell gefährlicher Asteroid: Vorbereitungen für planetare Verteidigung

Ein vor dem Jahreswechsel entdeckter Asteroid könnte 2032 auf der Erde einschlagen. Erste Organisationen zur Gefahrenabwehr haben ihre Arbeit aufgenommen.

heise.de
2
94
Gerrit Opper retweeted
NCSC UK
@NCSC10 Oct 2024
PATCH! PATCH! PATCH! 🛡️ Today, the NCSC and partners in the 🇺🇸 have issued a joint advisory containing known vulnerabilities that are being exploited by Russia’s Foreign Intelligence Service (SVR), also known as APT29 👇 ncsc.gov.uk/news/russian-for…

Russian foreign intelligence poses global threat with cyber campaign exploiting established...

Organisations are encouraged to bolster their cyber defences and follow advice set out within advisory.

ncsc.gov.uk
10
113
5
198
32,619
Alle drei Lücken sind schon lange, zum Teil seit Jahren, bekannt. Dass sie nach wie vor ausgenutzt werden, zeigt ein oft fehlendes Patch-Management bei Unternehmen und Organisationen auf. inside-it.ch/das-sind-die-me…

Das sind die meistgenutzten Lücken für Ransomware-Angriffe

Eine Analyse von Talos gibt Einblicke in die Methoden von Cyberkriminellen. Drei Schwachstellen werden besonders häufig attackiert.

inside-it.ch
2
1
7
209
An in-depth analysis of the latest version of the AiTM phishing kit: Tycoon 2FA has become one of the most widespread AiTM phishing kits over the last few months. blog.sekoia.io/tycoon-2fa-an…

Tycoon 2FA: analysis of the latest version of the AiTM phishing kit

Tycoon 2FA has become one of the most widespread adversary-in-The-Middle (AiTM) phishing kits over the last few months.

sekoia.com
1
3
228
Gerrit Opper retweeted
CERT-Bund
@certbund1 Mar 2024
❗️#CERTWarnung❗️ @CISACyber und @Mandiant veröffentlichten Berichte über mögliche persistente Malware auf Ivanti Systemen. Ivanti stellt daher eine aktualisierte Version des Integritätsprüfungs-Tools zur Verfügung, um diese besser erkennen zu können. bsi.bund.de/SharedDocs/Cyber…

Version 1.4: Zero-Day Schwachstellen bei Cyber-Angriffen auf verschiedene Ivanti-Produkte genutzt

Am Abend des 10. Januar 2024 veröffentlichte der Hersteller Ivanti ein Advisory zu zwei bislang ungepatchten Schwachstellen in mehreren Produkten, die bereits für Cyber-Angriffe ausgenutzt werden....

bsi.bund.de
19
51
13,014
Nationales IT-Lagezentrum @BSI_Bund: Das Herz der operativen Cyber-Abwehr für Deutschland. bsi.bund.de/DE/Themen/Untern…
1
4
12
918
Starten wir mal motiviert in den Tag...
1
8
202
Lese-TIPP: Wer hatte #Stuxnet in die Anlage eingeschleust, deren Steuerungstechnik nicht mit dem Internet verbunden war? m.faz.net/aktuell/politik/au… #cyberwar

Wie Stuxnet in eine iranische Atomanlage kam

Stuxnet wurde von Israel und den Vereinigten Staaten entwickelt. Wer aber schleuste das Virus in die abgeschirmte Anlage des iranischen Atomprogramms ein? Ein Investigativbericht liefert neue...

faz.net
3
5
192
Schwachstellen werden lieber wegdiskutiert, statt geschlossen. zeit.de/digital/datenschutz/…

IT-Sicherheit in Gesundheitsämtern: Alle kennen die Sicherheitslücken und keiner schließt sie

In Rheinland-Pfalz setzen Gesundheitsämter eine veraltete Software voller Sicherheitsprobleme ein. Doch die Lücken werden lieber wegdiskutiert, statt geschlossen.

zeit.de
1
1
1
12
875
Russlands „#FancyBear“-#APT zielt auf ukrainische Energieanlage darkreading.com/attacks-brea…

Russia's 'Fancy Bear' APT Targets Ukrainian Energy Facility

The group, best known for 2016 US election interference and other attacks on Ukraine, used phishing emails offering pictures of women to lure its victim into opening a malicious attachment.

darkreading.com
1
4
250
Video Tipp: How to use Internet scans and passive measurements to analyze Russian attacks and their impact in Ukraine. media.ccc.de/v/camp2023-5712…
3
6
283
Steigende Bedrohungslage im Gesundheitswesen. heise.de/news/ENISA-Bericht-…

Cyber-Sicherheitsbericht: Steigende Bedrohungslage im Gesundheitswesen

Im Gesundheitswesen steigt die Bedrohungslage bei Cyberangriffen. Das geht aus einem Bericht der europäischen Cybersicherheitsagentur ENISA vor.

heise.de
3
7
496
Evolution of RUS #APT29 - New Attacks & Techniques uncovered. avertium.com/resources/threa…
2
3
203
#RIP @kevinmitnick. My deepest condolences @kminx 😢 dignitymemorial.com/obituari…
2
100
From MuddyC3 to PhonyC2: Iran's MuddyWater Evolves with a New Cyber Weapon thehackernews.com/2023/06/fr… via @TheHackersNews

From MuddyC3 to PhonyC2: Iran's MuddyWater Evolves with a New Cyber Weapon

Iranian state-sponsored group, MuddyWater, deploys new PhonyC2 framework in targeted cyber attacks

thehackernews.com
1
2
4
230
Iran-Linked #APT35 Targets Israeli Media With Upgraded Spear-Phishing Tools darkreading.com/dr-global/ir…

Iran-Linked APT35 Targets Israeli Media With Upgraded Spear-Phishing Tools

The APT35 group (aka Charming Kitten) has added backdoor capabilities to their spear-phishing payloads — and targeted an Israeli reporter with it.

darkreading.com
118
Load more