PLUS: India’s tech services exports growing fast; South Korea puts the bite on TXT spam; NTT gets into autonomous vehicles; and more! Asia In Brief  Chinese infosec blog MXRN last week reported a data breach at a security company called Knownsec that has ties to Beijing and Chinas military.…

Amazon's spat with Perplexity shows that technology is not the only blocker for the agentic era Opinion  The agentic era remains a fantasy world. Software agents, the notional next frontier for generative AI services, cannot escape the gravity of their contradictions, legal ambiguities, and competitive pressures. Not everyone, especially not competing businesses, wants a bot representing the customer.…

Collection of knowledge about information security - r1cksec/cheatsheets

04.11.2025 - The NCSC has received reports of cases where iPhone owners have received a text message claiming that their lost or stolen device has been found abroad, months after it went missing. Whil...

Oh dear. It may not have had anything to do with the jewel robbery, but audits of the Paris museum's security system have revealed glaring issues that go back years.

Claudia Plattner, die Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI), hat die Bundesregierung aufgefordert, den sogenannten „Hacker-Paragrafen“ (§ 202a Strafgesetzbuch) zu überarbeiten. Ziel sei es, Forschende und IT-Experten, die Sicherheitslücken verantwortungsvoll aufdecken, vor Strafverfolgung zu schützen. Nach geltendem Recht ist es verboten, sich Zugang zu Daten zu verschaffen, die nicht für einen bestimmt sind. Dieses Verbot treffe aber auch Menschen, die mit guter Absicht handeln, etwa wenn sie eine Schwachstelle finden und die betroffenen Betreiber darauf aufmerksam machen. Laut Plattner sollten solche Fälle rechtlich anders behandelt werden. In Medienberichten erklärte sie: „Wenn jemand zu mir kommt und sagt, es gibt da ein Problem in deiner Software, dann darf diese Person nicht strafverfolgt werden. Dann müssen wir nur Danke sagen.“ Entscheidend sei, dass die sogenannten ethischen Hacker im Interesse der IT-Sicherheit handeln und nicht aus kriminellen Motiven. Die Ampel-Koalition hatte in der letzten Wahlperiode bereits einen Gesetzentwurf erarbeitet, der Ausnahmen vom sogenannten „Hacker-Paragrafen“ vorsieht. Dieser Entwurf, der im Bundesjustizministerium vorliege, soll sicherstellen, dass „das Identifizieren, Melden und Schließen von Sicherheitslücken in einem verantwortlichen Verfahren“ nicht unter Strafe steht. Die BSI-Chefin Claudia Plattner forderte nun, die Arbeiten daran fortzusetzen: „Da muss es jetzt zügig weitergehen. Das geplante Gesetz sieht vor, dass ethische Hacker entkriminalisiert werden. Und das ist richtig.“ Unterstützung aus der Politik Rückendeckung erhält die Forderung von den Grünen. Dr. Lena Gumnior (Bündnis 90/Die Grünen), Obfrau im Ausschuss für Recht und Verbraucherschutz, bezeichnete die Entkriminalisierung ethischer Hacker als „sinnvoll, um für mehr Sicherheit zu sorgen“. Sie forderte die Bundesregierung auf, „dringend ihre Hausaufgaben zu machen“ und einen Entwurf zur Modernisierung des Strafrechts vorzulegen. Auch Jeanne Dillschneider (Bündnis 90/Die Grünen), Obfrau im Ausschuss für Digitalisierung und Staatsmodernisierung, mahnte zügiges Handeln an. „Der Innenminister warnt ständig vor Cyberangriffen, doch wer diese für unser Gemeinwohl verhindern will, riskiert eine Freiheitsstrafe“, sagte sie. Diesen Widerspruch müsse die Bundesregierung auflösen und sich dem Reformaufruf der BSI-Präsidentin anschließen. „Ethisches Hacking ist ein zentraler Bestandteil einer widerstandsfähigen digitalen Gesellschaft“, betonte Dillschneider. Der Beitrag BSI-Chefin fordert Schutz für ethische Hacker erschien zuerst auf Behörden Spiegel.

Europe needs to break free of American cybersecurity, The horrifying truth of those employment text scams, How Treasury's Cfius really doesn't protect national security, How hackers made Microsoft's K...

Multiple state-sponsored Russian groups are targeting Ukrainian entities and European countries linked to Ukraine. The post Destructive Russian Cyberattacks on Ukraine Expand to Grain Sector appeared first on SecurityWeek.

Emerging tools “could push the boundaries of surveillance, allowing CCP to shape people’s thoughts and emotions."