@certbund

Federal Computer Emergency Response Team of Germany @bsi_bund | About: https://xitter.cf/t.co/tVk97zVyJD | Privacy: https://xitter.cf/t.co/konTUUP70U

 Bonn, Germany
bsi.bund.de/CERT-Bund
Joined February 2012
  • Tweets2.8K
  • Following586
  • Followers21.4K
386Media
Liebe X-Community, auch wir als CERT-Bund haben beschlossen, unseren Account auf dieser Plattform nicht weiter zu bespielen. Folgt uns daher zukünftig auf Mastodon: social.bund.de/@certbund

CERT-Bund (@[email protected])

153 Posts, 3 Following, 5.2K Followers · Federal Computer Security Incident Response Team of Germany. #CERTBund is the national #CSIRT section of #BSI, member of the EU #CSIRTsNetwork & a strong...

social.bund.de
16
6
2
45
7,037
❗️ #CERTWarnung ❗️ SonicWall veröffentlichte ein Advisory zu einer Schwachstelle in seiner SMA 1000-Serie. Hinweise legen nahe, dass bereits Angriffe stattfinden. IT-Sicherheitsverantwortliche sollten daher zeitnah die empfohlenen Maßnahmen umsetzen: bsi.bund.de/SharedDocs/Cyber…

Version 1.0: SonicWall SMA 1000 Serie - Zero-Day Schwachstelle in Management Konsole geschlossen

Am 22. Januar veröffentlichte SonicWall ein Advisory zu einer Zero-Day Schwachstelle in der Produktserie Secure Mobile Access (SMA) 1000. Die Schwachstelle mit der Kennung CVE-2025-23006 wurde nach...

bsi.bund.de
1
5
11
3,681
Aktuell sind in Deutschland noch rund 530 #FortiGate-Firewalls mit offen aus dem Internet erreichbaren #Management-Schnittstellen für die #kritische #Schwachstelle CVE-2024-55591 verwundbar. CERT-Bund benachrichtigt zuständige Netzbetreiber. 📢#PatchNow xitter.cf/certbund/status/187947…
CERT-Bund
@certbund15 Jan 2025
❗️ #CERTWarnung ❗️ Seit November werden Angriffe auf verschiedene Fortinet-Lösungen beobachtet. IT-Sicherheitsverantwortliche sollten daher schnellstmöglich die vom Hersteller empfohlenen Schutzmaßnahmen prüfen: bsi.bund.de/SharedDocs/Cyber…

Version 1.0: Fortinet FortiOS & FortiProxy - Aktive Ausnutzung einer Zero-Day Schwachstelle

Am 14. Januar veröffentlichte Fortinet ein Advisory zu einer Schwachstelle in Fortiproxy und FortiOS, dem Betriebssystem welches u.a. auf der Firewall-Produktreihe FortiGate zum Einsatz kommt. Die...

bsi.bund.de
4
5
17
5,543
Darüber hinaus sind nach einem Jahr(!) noch immer rund 660 #Fortinet #SSL-#VPN Zugänge in Deutschland für die #kritische #Schwachstelle CVE-2024-21762 verwundbar, obwohl #Patches bereits seit Februar 2024 bereitstehen und CERT-Bund seitdem betroffene Netzbetreiber informiert.
3
7
2,453
🚨 Nach unseren Erkenntnissen sind aktuell noch rund 900 offen aus dem Internet erreichbare #Rsync Server in Deutschland für die #kritische #Schwachstelle CVE-2024-12084 verwundbar. CERT-Bund informiert die zuständigen Netzbetreiber. 📢 #PatchNow kb.cert.org/vuls/id/952657

CERT/CC Vulnerability Note VU#952657

Rsync contains six vulnerabilities

kb.cert.org
3
13
2,758
❗️ #CERTWarnung ❗️ Am gestrigen Patchday veröffentlichte Microsoft Infos zu verschiedenen Schwachstellen. Besonderes Bedrohungspotenzial stellt aus Sicht von @certbund dabei CVE-2025-21298 dar: bsi.bund.de/SharedDocs/Cyber…

Version 1.0: Microsoft Windows - Kritische Schwachstelle in Windows OLE

Am 14. Januar 2025 veröffentlichte Microsoft im Rahmen seines monatlichen Patchdays die Details zu Schwachstellen, die im Januar durch Sicherheitsupdates adressiert werden. Darin enthalten sind in...

bsi.bund.de
11
22
3,805
❗️ #CERTWarnung ❗️ Seit November werden Angriffe auf verschiedene Fortinet-Lösungen beobachtet. IT-Sicherheitsverantwortliche sollten daher schnellstmöglich die vom Hersteller empfohlenen Schutzmaßnahmen prüfen: bsi.bund.de/SharedDocs/Cyber…

Version 1.0: Fortinet FortiOS & FortiProxy - Aktive Ausnutzung einer Zero-Day Schwachstelle

Am 14. Januar veröffentlichte Fortinet ein Advisory zu einer Schwachstelle in Fortiproxy und FortiOS, dem Betriebssystem welches u.a. auf der Firewall-Produktreihe FortiGate zum Einsatz kommt. Die...

bsi.bund.de
8
1
18
9,289
❗️ #CERTWarnung ❗️ Seit Dezember werden Angriffe auf Ivanti Connect Secure-Systeme beobachtet. Der Einsatz von Ivantis Integrity Checker Tool, ein Factory-Reset sowie die Installation des #Patches sollten zeitnah geprüft werden: bsi.bund.de/SharedDocs/Cyber…

Version 1.0: Ivanti Connect Secure - Zero-Day Angriffe beobachtet

Am 8. Januar veröffentlichte der Hersteller Ivanti ein Advisory zu Schwachstellen in den Produkten Ivanti Connect Secure, Policy Secure und ZTA Gateway. Im Fokus steht dabei insbesondere die Sicher...

bsi.bund.de
6
1
23
4,173
Aktuell werden dem BSI verstärkt Brute-Force-Angriffe gemeldet. Erfolgreiche Brute-Force-Angriffe sind für Angreifer ein typisches Einfallstor in interne Netze. Der Schutz vor Brute-Force-Angriffen ist eine der Basis-Maßnahmen. Informationen hierzu: bsi.bund.de/SharedDocs/Cyber…

Version 1.0: Brute-Force-Angriffe auf exponierte Systeme

Aktuell werden dem BSI verstärkt Brute-Force-Angriffe gegen Citrix Netscaler Gateways aus verschiedenen KRITIS-Sektoren sowie von internationalen Partnern gemeldet. Es gibt auch Medienberichte dazu....

bsi.bund.de
2
15
2
31
3,970
❗️#CERTWarnung❗️ In Firewalls von Palo Alto Networks soll sich eine ungepatchte Schwachstelle befinden, die über das Management Interface ausgenutzt werden kann. Angriffe finden bereits statt. Kunden sollten unverzüglich ihre Firewalls absichern. bsi.bund.de/SharedDocs/Cyber…

Version 1.1: Palo Alto Networks Firewalls - Zero-Day Angriffe auf Management Interface beobachtet

Am 14. November aktualisierte Palo Alto Networks ein Advisory auf seiner Webseite. Nachdem der Hersteller dort erst wenige Tage zuvor eine mögliche Gefährdung durch eine Sicherheitslücke in seinem...

bsi.bund.de
1
15
2
30
7,044
🚨CERT-Bund liegen Informationen vor, dass ein Großteil der #FortiManager Systeme in Deutschland seit mindestens September über die #Schwachstelle CVE-2024-47575 angegriffen wurden. Für mehrere Dutzend Geräte liegen bereits Hinweise auf eine erfolgreiche #Kompromittierung vor.
1
15
3
42
6,325
📢Alle #FortiManager Systeme, bei denen Port 541/tcp in den letzten Monaten offen aus dem Internet erreichbar war, sollten daher als kompromittiert angesehen und dringend analysiert werden. Alle darüber verwalteten Geräte wie #Firewalls sollten ebenfalls geprüft werden.
2
14
3,364
❗️ #CERTWarnung ❗️ In #FortiManager von Fortinet wurde eine Zero-Day #Schwachstelle geschlossen, die seit Juni ausgenutzt wird. Eine Kompromittierung ist zu prüfen. Kunden sollten unverzüglich ihre Geräte absichern. #PatchNow bsi.bund.de/SharedDocs/Cyber…

Version 1.1: Fortinet FortiManager - Aktive Ausnutzung einer Zero-Day Schwachstelle

Am 23. Oktober veröffentlichte Fortinet ein Advisory zu einer Zero-Day Schwachstelle im Produkt FortiManager, welches zur Verwaltung von Fortinet-Sicherheitsgeräten, u.a. FortiGate-Firewalls verwen...

bsi.bund.de
3
15
1
41
7,236
📢Die #kritische #Schwachstelle CVE-2024-23113 in #Fortinet Produkten wird aktiv ausgenutzt.🚨 Obwohl der Hersteller bereits im Februar #Patches bereitsgestellt hat, sind in Deutschland nach unseren Erkenntnissen aktuell noch rund 1.000 Systeme verwundbar. cisa.gov/news-events/alerts/…

CISA Adds Three Known Exploited Vulnerabilities to Catalog | CISA

cisa.gov
1
11
26
4,270
Das @BSI_Bund warnte bereits im Februar vor dieser sowie einer weiteren #kritischen #Schwachstelle in #Fortinet Produkten und mahnte zur umgehenden Installation der vom Hersteller bereitgestellten #Patches: bsi.bund.de/SharedDocs/Cyber…

Version 1.1: Fortinet FortiOS - Aktive Ausnutzung kritischer Schwachstellen

Am 8. Februar veröffentlichte der Hersteller Fortinet ein Advisory zu einer kritischen Schwachstelle in mehreren Versionen seines Betriebssystems FortiOS, das u.a. in den Firewalls der FortiGate-Se...

bsi.bund.de
1
2
6
1,862
Von 2.100 #Zimbra Servern in Deutschland laufen 1.150 (= 55%) noch mit Version 8.x, welche seit dem 31.12.2023 nicht mehr offiziell unterstützt wird. Die Unterstützung für die Versionen 9.x und 10.0.x endet am 31.12.2024. Nutzer sollten zeitnah auf Version 10.1 aktualisieren! 📢
5
1
16
2,797
Uns sind aktuell rund 2.100 offen aus dem Internet erreichbare #Zimbra Server in Deutschland bekannt. Davon sind heute noch ca. 1.550 (= 74%) für die #kritische #Schwachstelle CVE-2024-45519 verwundbar, sofern der postjournal-Dienst aktiv ist. #PatchNow 📢 bsi.bund.de/SharedDocs/Cyber…

Version 1.0: Zimbra: Aktive Ausnutzung der Schwachstelle CVE-2024-45519

bsi.bund.de
1
7
2
13
4,801
CERT-Bund benachrichtigt ab heute Netzbetreiber in Deutschland zu IP-Adressen betroffener #Zimbra Server in ihren Netzen.
1
4
10
2,108
❗ #CERTWarnung ❗ Derzeit werden Angriffe auf die Kollaborationslösung Zimbra beobachtet. IT-Sicherheitsverantwortliche sollten die im September veröffentlichten Patches zeitnah installieren. bsi.bund.de/dok/1122706
6
1
13
4,335
28% bzw. über 12.000 der #Microsoft #Exchange-Server 2016/2019 mit offenem #OWA in Deutschland sind heute auf einem über 6 Monate alten #Patch-Stand. Bei 15% bzw. ca. 6.500 Systemen sind es sogar über 12 Monate.
2
17
3
40
11,251
Load more