Das BSI hat am 23. Oktober 2025 in Saarbrücken zur Veranstaltung BSI im Dialog eingeladen. Ziel war es, gemeinsam mit Stakeholdern aus Wirtschaft, Bildung und Verwaltung Konzepte und Inhalte zu erörtern, die Verbraucherinnen und Verbrauchern einen sicheren und aufgeklärten Umgang mit Künstlicher Intelligenz (KI) ermöglichen.

Am 23. Oktober 2025 aktualisierte Microsoft sein Advisory zur kritischen Schwachstelle im Windows Server Update Service (WSUS) mit der Kennung CVE-2025-59287. Demnach wurde ein Notfallupdate (Out-of-band-Update) veröffentlicht und ein Proof-of-Concept ist im Umlauf. Die Schwachstelle wurde bereits im Patchday vom 14. Oktober geschlossen, jedoch nicht vollständig, sodass nun die Anwendung des Out-of-band-Updates vom 23. Oktober 2025 notwendig ist. Für einen erfolgreichen Angriff braucht ein entfernter, nicht authentifizierter Angreifer lediglich ein manipuliertes Ereignis an den WSUS-Server senden, welches eine unsichere Objektdeserialisierung in einem veralteten Serialisierungsmechanismus auslöst und in einer Codeausführung mit SYSTEM-Privilegien resultiert. Die Schwachstelle wurde nach dem Common Vulnerability Scoring System (CVSS) mit dem Wert 9.8 ("kritisch") bewertet. Das Cybersicherheitsunternehmen hawktrace hat bereits am 22.10.2025 einen Blogbeitrag veröffentlicht, in dem die Schwachstelle CVE-2025-59287 detailliert beschrieben wird und ein Proof-of-Concept enthalten ist. Microsoft gibt bislang keine Ausnutzung der Schwachstelle an, stuft diese aber als "Exploitation More Likely" ein. Update 1: Bereits am 24. Oktober veröffentlichte das IT-Sicherheitsunternehmen Eye Security einen Blogbeitrag über eine beobachtete Ausnutzung der Schwachstelle bei einem exponierten WSUS-Server. Weitere IT-Sicherheitsunternehmen wie Huntress und Arctic Wolf Networks folgten mit eigenen Berichten. Die US-amerikanische Cybersicherheitsbehörde CISA hat die Sicherheitslücke ebenfalls in die Datenbank für ausgenutzte Schwachstellen (KEV) aufgenommen. Sollte ein WSUS-Server vor dem Patchen ungeschützt aus dem Internet erreichbar gewesen sein, ist eine Kompromittierung sehr wahrscheinlich.

Am 23. Oktober 2025 aktualisierte Microsoft sein Advisory zur kritischen Schwachstelle im Windows Server Update Service (WSUS) mit der Kennung CVE-2025-59287. Demnach wurde ein Notfallupdate (Out-of-band-Update) veröffentlicht und ein Proof-of-Concept ist im Umlauf. Die Schwachstelle wurde bereits im Patchday vom 14. Oktober geschlossen, jedoch nicht vollständig, sodass nun die Anwendung des Out-of-band-Updates vom 23. Oktober 2025 notwendig ist. Für einen erfolgreichen Angriff braucht ein entfernter, nicht authentifizierter Angreifer lediglich ein manipuliertes Ereignis an den WSUS-Server senden, welches eine unsichere Objektdeserialisierung in einem veralteten Serialisierungsmechanismus auslöst und in einer Codeausführung mit SYSTEM-Privilegien resultiert. Die Schwachstelle wurde nach dem Common Vulnerability Scoring System (CVSS) mit dem Wert 9.8 ("kritisch") bewertet. Das Cybersicherheitsunternehmen hawktrace hat bereits am 22.10.2025 einen Blogbeitrag veröffentlicht, in dem die Schwachstelle CVE-2025-59287 detailliert beschrieben wird und ein Proof-of-Concept enthalten ist. Microsoft gibt bislang keine Ausnutzung der Schwachstelle an, stuft diese aber als "Exploitation More Likely" ein. Update 1: Bereits am 24. Oktober veröffentlichte das IT-Sicherheitsunternehmen Eye Security einen Blogbeitrag über eine beobachtete Ausnutzung der Schwachstelle bei einem exponierten WSUS-Server. Weitere IT-Sicherheitsunternehmen wie Huntress und Arctic Wolf Networks folgten mit eigenen Berichten. Die US-amerikanische Cybersicherheitsbehörde CISA hat die Sicherheitslücke ebenfalls in die Datenbank für ausgenutzte Schwachstellen (KEV) aufgenommen. Sollte ein WSUS-Server vor dem Patchen ungeschützt aus dem Internet erreichbar gewesen sein, ist eine Kompromittierung sehr wahrscheinlich.

Das Dashboard zeigt den Fortschritt der Standardisierungsaktivitäten, die sich aus dem CRA ergeben. Es gibt Auskunft über den allgemeinen Fortschritt, darüber, in welcher Standardisierungsorganisation die einzelnen Projekte behandelt werden, und zeigt den jeweiligen Status der Projekte im Detail.

Im Beisein von Claudia Plattner, verabschiedeten zehn staatliche Einrichtungen aus Australien, Brunei, Kanada, Finnland, Ungarn, Japan, Südkorea, Singapur, Vereinigte Arabische Emirate, Großbritannien sowie das BSI in Deutschland ein gemeinsames Statement der Global Cybersecurity Labelling Initiative.

Joint Statement of the Global Cybersecurity Labelling Initiative (GCLI)

Finanziell motivierte Angreifer zielen auf verschiedensten Wegen auf Vermögenswerte von Betroffenen ab. Von Betrugsmaschen über Diebstahl bis zu Erpressungen beobachtet das BSI tagtäglich neue Angriffskampagnen. Die Erpressung mit Ransomware und Datenleaks stellt dabei nach Einschätzung des BSI gegenwärtig die größte cyberkriminelle Bedrohung für Staat, Wirtschaft und Gesellschaft dar.

Liste abstrahlgeprüfter Produkte nach dem Nationalen Zonenmodell BSI Schrift - 03305 Inhalt: Datenverarbeitungsgeräte, Peripheriegeräte, Weitere abstrahlgeprüfte Produkte und Zubehör Archiv: