"Spiegel": Mehrere Bundesbehörden von schwerwiegender IT-Schwachstelle betroffen

Deutsche Tageszeitung - "Spiegel": Mehrere Bundesbehörden von schwerwiegender IT-Schwachstelle betroffen

POLITIK 12.12.2021

"Spiegel": Mehrere Bundesbehörden von schwerwiegender IT-Schwachstelle betroffen / Foto: ©

Nach Informationen des "Spiegel" sind auch mehrere Stellen in der Bundesverwaltung von der schwerwiegenden Schwachstelle in der Protokollierungsbibliothek "Log4j" der Programmiersprache Java betroffen. "Bei einer Schwachstelle mit dieser Verbreitung ist auch die Bundesverwaltung betroffen", hieß es dem Bericht zufolge aus dem Bundesamt für Sicherheit in der Informationstechnik (BSI). Der Behörde seien einzelne verwundbare Systeme bekannt und es seien bereits entsprechende Schutzmaßnahmen eingeleitet.

Textgröße ändern:

Bisher liegen demnach keinerlei Hinweise vor, dass die Schwachstelle in der Bundesverwaltung tatsächlich ausgenutzt worden sei. Zumindest in einigen Fällen sei das Problem nach Erkenntnissen des BSI bereits behoben worden.

Das BSI hatte am Wochenende vor einer weit verbreiteten "kritischen Schwachstelle" gewarnt, die zahlreiche Server und Anwendungen verwundbar machen könnte. Ein erfolgreiches Ausnutzen der Sicherheitslücke ermögliche "eine vollständige Übernahme des betroffenen Systems", erklärte die Behörde und stufte ihre Cyber-Sicherheitswarnung auf die Warnstufe Rot hoch.

Eine Java-Bibliothek ist ein Software-Modul, das zur Umsetzung einer bestimmten Funktionalität in weiteren Produkten verwendet wird, wie das Bundesamt ausführte. Es sei daher "oftmals tief in der Architektur von Software-Produkten verankert".

Das BSI riet insbesondere Unternehmen und Organisationen, Updates einzuspielen, sobald diese für einzelne Produkte verfügbar sind. Außerdem sollten "alle Systeme, die verwundbar waren, auf eine Kompromittierung untersucht werden".

(W.Novokshonov--DTZ)

Kabinettsumbildung: Verfassungsrechtler Pieper kritisiert verzögerte Vereidigung

Der ehemalige Chefjurist im Bundespräsidialamt, Stefan Pieper, hat verfassungsrechtliche Bedenken am geplanten Ablauf der von Bundeskanzler Friedrich Merz (CDU) angekündigten Kabinettsumbildung geäußert. "Der saubere Weg wäre, dass die Amts- und Geschäftsübernahme erst dann erfolgt, wenn auch die Vereidigung stattgefunden hat", sagte Pieper der "Rheinischen Post" (Samstagsausgabe). "Die Amtsgeschäfte ohne Vereidigung zu übernehmen, wäre verfassungsrechtlich unsauber", fügte er hinzu.

Mandat von UN-Menschenrechtskommissar Türk um vier weitere Jahre verlängert

Die UN-Generalversammlung hat für eine vierjährige Verlängerung des Mandats von UN-Menschenrechtskommissar Volker Türk gestimmt. Mit 144 Stimmen bei zehn Gegenstimmen und 13 Enthaltungen billigte die Generalversammlung am Freitag die von UN-Generalsekretär António Guterres vorgeschlagene Verlängerung von Türks Amtszeit bis zum 12. Oktober 2030. Die USA, Russland und Israel hatten sich gegen die Verlängerung des Mandats ausgesprochen.

US-Regierung begrüßt Aus für IStGH-Chefankläger Khan

Die US-Regierung hat die Amtsenthebung des Chefanklägers am Internationalen Strafgerichtshof (IStGH), Karim Khan, begrüßt. "Es ist gut, dass er weg ist, aber er ist nur ein kleines Rädchen in dieser unwiederbringlich korrupten Institution", erklärte der Sprecher des US-Außenministeriums, Tommy Pigott, am Freitag (Ortszeit) im Onlinedienst X mit Blick auf Khan. "Das heutige Ergebnis wird keinerlei Einfluss auf die Pläne der USA haben, den IStGH zu zerschlagen", fügte er hinzu.

Diplomaten: IStGH-Vertragsstaaten beschließen Aus für Chefankläger Khan

Der unter Druck geratene Chefankläger am Internationalen Strafgerichtshof (IStGH), Karim Khan, muss gehen. Bei einer Sitzung der Vertragsstaaten in New York stimmte eine deutliche Mehrheit dafür, den britischen Juristen seines Postens zu entheben, wie Diplomaten am Freitag mitteilten. Der heute 56-jährige Khan hatte sein Amt wegen Vorwürfen sexuellen Fehlverhaltens bereits vor gut einem Jahr niedergelegt.