Deutsche Tageszeitung - BSI-Präsident befürchtet Millionenschäden durch IT-Sicherheitslücke Log4Shell

BSI-Präsident befürchtet Millionenschäden durch IT-Sicherheitslücke Log4Shell


BSI-Präsident befürchtet Millionenschäden durch IT-Sicherheitslücke Log4Shell
BSI-Präsident befürchtet Millionenschäden durch IT-Sicherheitslücke Log4Shell / Foto: ©

Der Präsident des Bundesamts für Sicherheit in der Informationstechnik (BSI), Arne Schönbohm, befürchtet Millionenschäden durch Cyberangriffe über die IT-Schwachstelle Log4Shell. "Es drohen massive Angriffe durch Cyberkriminelle und dadurch enorme Schäden für die deutsche Wirtschaft", sagte Schönbohm der "Wirtschaftswoche", wie das Magazin am Donnerstag vorab berichtete. Die Sicherheitslücke lasse sich leicht ausnutzen und befinde sich in einer "unüberschaubar großen Zahl" von Programmen, warnte der BSI-Chef weiter.

Textgröße ändern:

Das BSI hatte bereits am vergangenen Wochenende die Alarmstufe Rot ausgerufen. Zu dieser Maßnahme hatte das BSI auch im Frühjahr 2021 gegriffen, als eine Schwachstelle im Microsoft-Programm Exchange bekannt wurde. Damals war die Anzahl von Erpressungsangriffen in die Höhe geschnellt und hatte bei Unternehmen Schäden in Millionenhöhe verursacht, berichtete die "Wirtschaftswoche". Die Angriffe durch die Sicherheitslücke in der Java-Protokollierungsbibliothek "Log4j" könnten noch umfangreicher ausfallen, befürchtet Schönbohm.

Eine Java-Bibliothek ist ein Software-Modul, das zur Umsetzung einer bestimmten Funktionalität in weiteren Produkten verwendet wird. Es sei daher "oftmals tief in der Architektur von Software-Produkten verankert", erklärte das BSI. Die Behörde riet insbesondere Unternehmen und Organisationen, Updates einzuspielen, sobald diese für einzelne Produkte verfügbar sind. Außerdem sollten "alle Systeme, die verwundbar waren, auf eine Kompromittierung untersucht werden".

(L.Møller--DTZ)

Empfohlen

US-Regierung verkündet neue Zölle gegen rund 60 Handelspartner

Die US-Regierung hat neue Zölle gegen rund 60 internationale Handelspartner verkündet, darunter auch die EU. Grund für die Maßnahme sei ein unzureichendes Vorgehen der Betroffenen gegen Zwangsarbeit, erklärte das Weiße Haus. Die Aufschläge von zehn bis 12,5 Prozent sollten in der Nacht zum Freitag (0.01 Uhr Ortszeit, 6.01 Uhr MESZ) in Kraft treten. Zu diesem Zeitpunkt lief ein bisher geltender weltweiter Sonderzoll von zehn Prozent auf US-Importe aus.

Merz verurteilt Huthi-Angriffe auf saudiarabische Öltanker

Bundeskanzler Friedrich Merz (CDU) hat die Angriffe der pro-iranischen Huthi-Miliz auf saudiarabische Öltanker im Roten Meer "aufs Schärfste" verurteilt. "Sie müssen unverzüglich eingestellt werden", erklärte Merz am Donnerstagabend in Bezug auf die Angriffe der jemenitischen Miliz. "Jede Form einer Seeblockade ist inakzeptabel", fügte der Bundeskanzler hinzu.

Weißes Haus erwartet Ankündigung zu neuen US-Zöllen

Das Weiße Haus erwartet in Kürze eine Ankündigung zu neuen US-Zöllen für internationale Handelspartner. Der Handelsbeauftragte Jamieson Greer wolle sich "sehr bald" äußern, sagte die Sprecherin des Weißen Hauses, Karoline Leavitt, in Washington. Nach ihren Angaben wollte Greer noch im Laufe des Donnerstags (Ortszeit) etwas bekanntgeben. Am Freitag läuft ein weltweiter Sonderzoll von zehn Prozent auf US-Importe aus.

ARD: Innenressort plant weitere Einschränkungen bei Informationsfreiheitsgesetz

Das Bundesinnenministerium von Alexander Dobrindt (CSU) plant laut einem ARD-Bericht noch weitergehende Einschränkungen des Informationsfreiheitsgesetzes (IFG) als bisher geplant. In einem internen Vermerk vom Februar werde vorgeschlagen, das Amt des Bundesbeauftragten für die Informationsfreiheit abzuschaffen, hieß es am Donnerstag im Portal tagesschau.de unter Berufung auf Recherchen des Senders MDR. Damit würde eine zentrale Kontrollinstanz für das IFG wegfallen, hieß es.

Textgröße ändern: