Mehrere Bundesbehörden von schwerwiegender IT-Schwachstelle betroffen

Wetter - Berlin 15°C

Mehrere Bundesbehörden von schwerwiegender IT-Schwachstelle betroffen

WIRTSCHAFT 12.12.2021

Mehrere Bundesbehörden von schwerwiegender IT-Schwachstelle betroffen / Foto: ©

In der Bundesverwaltung sind mehrere Stellen von der schwerwiegenden Schwachstelle in der Protokollierungsbibliothek "Log4j" der Programmiersprache Java betroffen. Bislang lägen aber keine Hinweise auf "erfolgreiche Angriffsversuche auf Bundesbehörden oder kritische Infrastruktur" vor, sagte ein Sprecher des Bundesinnenministeriums am Montag in Berlin. Die Zahl der Bundesbehörden, bei denen die Schwachstelle entdeckt wurde, liege im einstelligen Bereich.

Textgröße ändern:

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte am Wochenende vor einer weit verbreiteten "kritischen Schwachstelle" gewarnt, die zahlreiche Server und Anwendungen verwundbar machen könnte. Ein erfolgreiches Ausnutzen der Sicherheitslücke ermögliche "eine vollständige Übernahme des betroffenen Systems", erklärte die Behörde und stufte ihre Cyber-Sicherheitswarnung auf die Warnstufe Rot hoch.

Der Sprecher des Bundesinnenministeriums sprach am Montag von einer "extrem kritischen Bedrohungslage". Es hätten weltweit bereits "erfolgreiche Kompromittierungen stattgefunden". Es sei nun notwendig, "sofortige Schutzmaßnahmen" zu ergreifen und die Sicherheits-Updates sofort zu installieren.

Eine Java-Bibliothek ist ein Software-Modul, das zur Umsetzung einer bestimmten Funktionalität in weiteren Produkten verwendet wird, wie das Bundesamt ausführte. Es sei daher "oftmals tief in der Architektur von Software-Produkten verankert".

Das BSI riet insbesondere Unternehmen und Organisationen, Updates einzuspielen, sobald diese für einzelne Produkte verfügbar sind. Außerdem sollten "alle Systeme, die verwundbar waren, auf eine Kompromittierung untersucht werden".

Der Branchenverband Bitcom zeigte sich besorgt über die Enthüllungen. Die Bedrohungslage sei "sehr ernst", erklärte Bitcom-Chef Achim Berg. "Cyberkriminelle versuchen bereits aktiv, die Schwachstelle auszunutzen", erklärte er. "Welt- und deutschlandweit erfolgen derzeit Massen-Scans sowie versuchte Kompromittierungen."

Berg rief die Anwender auf, "Abwehrmaßnahmen zu ergreifen und dafür den aktuellen Hinweisen des BSI zu folgen". Gleichzeitig gelte es, "alle verwundbaren Systeme auf eine Kompromittierung hin zu untersuchen, um auch weitere potenzielle Einfallstore zu schließen".

(A.Stefanowych--DTZ)

Nach neuen US-Zöllen: Kanada weiht Grenzbrücke zu USA im Alleingang ein

Nach der Absage einer gemeinsamen Eröffnungsfeier einer Grenzbrücke zwischen Kanada und den USA aufgrund eines neuen Zollstreits hat die kanadische Regierung die Brücke im Alleingang eingeweiht. "Diese Brücke ist ein Beweis dafür, was wir erreichen können, wenn wir zusammenarbeiten", sagte Kanadas Bau- und Infrastrukturminister Gregor Robertson am Freitag an dem Bauwerk, dessen Eröffnung für den Verkehr für Montag vorgesehen ist.

EU wirft Tiktok unzureichenden Schutz minderjähriger Nutzer vor - Änderungen gefordert

Die EU-Kommission hat der chinesischen Videoplattform Tiktok unzureichenden Schutz seiner minderjährigen Nutzer vorgeworfen. Die Konto-Einstellungen für Minderjährige setzten diese weiterhin Risiken wie "unerwünschte Kontaktaufnahmen, Cybermobbing oder ausbeuterisches Verhalten" aus, erklärte die Brüsseler Behörde am Freitag. Sie forderte Tiktok auf, die Einstellungen so anzupassen, dass die von Minderjährigen geteilten Inhalte nicht für alle Welt sichtbar sind.

USA verhängen neue Zölle - EU reagiert mit vorsichtiger Erleichterung

Brüssel hat erleichtert auf die in der Nacht zum Freitag verhängten neuen US-Zölle reagiert. Die EU nehme "positiv zur Kenntnis, dass dieses Ergebnis im Einklang" mit den Zoll-Vereinbarungen aus dem vergangenen Jahr stehe, erklärte ein Sprecher der EU-Kommission. Der Vorsitzende des Handelsausschusses im EU-Parlament, Bernd Lange (SPD), sprach von einem "klaren Fortschritt", der "vorsichtiges Durchatmen" erlaube. Kritik an den neuen US-Zöllen kam unter anderem aus China und Australien.

Konkurrenz in und aus China: Gewinn von VW bricht weiter ein

Vor allem wegen einbrechender Absätze in China sowie zunehmender Konkurrenz chinesischer Marken auch in anderen Märkten ist der Gewinn des Volkswagen-Konzerns im zweiten Quartal weiter zurückgegangen. Der Nettogewinn des kriselnden Autobauers sank im Vergleich zum Vorjahreszeitraum um 32,9 Prozent auf 1,54 Milliarden Euro, wie das Unternehmen am Freitag mitteilte. Im zweiten Quartal 2025 waren es noch 2,29 Milliarden Euro gewesen. Der Vorstand drängte auf weitere Einschnitte, im Raum steht der Abbau von bis zu 100.000 Arbeitsplätzen.

Textgröße ändern:

Deutsche Tageszeitung - Mehrere Bundesbehörden von schwerwiegender IT-Schwachstelle betroffen