// LINUX-MAGAZIN — LINUX & OPEN SOURCE
Angriff auf Kühlanlagen: BSI gibt Cybersicherheitsempfehlung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) reagiert mit einer Cybersicherheitsempfehlung auf IT-Sicherheitsvorfälle bei Supermärkten in Deutschland und weiteren europäischen Ländern, bei denen über Steuerungssysteme von Kühlanlagen manipuliert wurden.
In einigen Fällen mussten in der Folge der Angriffe auf die Kühlanlagen Lebensmittel vernichtet werden. Das BSI weist deshalb ausdrücklich auf die Notwendigkeit hin, Steuerungssysteme angemessen abzusichern. Insbesondere der direkte Zugriff auf diese Systeme aus dem Internet sollte unterbunden werden.
Das BSI hat dazu eine Cybersicherheitsempfehlung veröffentlicht, in der die wichtigsten technischen Maßnahmen anschaulich beschrieben sind. Es handelt sich dabei um leicht umsetzbare Maßnahmen, die das Risiko erfolgreicher Cyberangriffe erheblich reduzieren. Die Empfehlung richtet sich insbesondere an Betreiber kleiner industrieller oder vergleichbarer Anlagen, etwa zur Kühlung von Lebensmitteln, Erzeugung von Strom und anderen Anwendungszwecken.
Zu den Maßnahmen zählt zuallererst, den direkten Zugriff aus dem Internet auf Steuerungssysteme zu unterbinden. Daneben sollten VPN-Systeme und multifaktorgeschützte Zugriffe umgesetzt werden. Eingesetzte Systeme sollten auf dem aktuellsten Stand gehalten und Sicherheitsupdates und Fehlerkorrekturen kurzfristig eingespielt werden. Daneben ist zu prüfen, ob entsprechende Geräte oder Anlagen exponiert sind und dafür konkrete Gegenmaßnahmen zu treffen. Diese Maßnahmen sollten zur Routine gemacht und damit das Sicherheitsniveau deutlich erhöht werden.
Der derzeit wichtigste Chip-Lieferant gerät in eine schwere Krise, nachdem bekannt wurde, dass sein CEO Jensen Huang eine außereheliche Affäre mit einer Frau hatte, die der Geheimdienst für eine chinesische Agentin hält.
Red Hat, Anbieter von Open-Source-Lösungen, hat Red Hat OpenShift 5 veröffentlicht. Die auf Kubernetes basierende Hybrid-Cloud-Anwendungsplattform zielt in der neuen Ausgabe darauf ab, komplexe Betriebsabläufe in Rechenzentren, Cloud-Umgebungen und isolierten Deployments zu vereinfachen.
Google hat eine neue Version seines Browsers Chrome veröffentlicht. Die Stable-Version 157.0.8103.50 beziehungsweise 157.0.8103.51 steht für Windows und macOS bereit. Linux erhält Version 157.0.8103.50. Die Verteilung erfolgt schrittweise in den kommenden Tagen und Wochen.
Ein neues KI-Modell kann das Verhalten verschiedenster Substanzen, vom Treibsand bis zum Protein, simulieren und ist damit in ganz unterschiedlichen Disziplinen, von der Robotik bis zur Medizin, nützlich.
Wie OpenAI in einem Blogbeitrag mitteilt, hat das Unternehmen einen Prototyp entwickelt, der in einer kontrollierten Forschungsumgebung nach Sicherheitslücken im Linux-Kernel sucht. Daraus habe man eine Pipeline gebaut, die automatische Prozesse ausführt.
Ein neuer Rahmenvertrag stellt Schulen in sechs deutschen Bundesländern eine souveräne Open-Source-Kollaborationslösung zur Verfügung. Die Lösung basiert auf Nextcloud und wird von IONOS bereitgestellt, teilte Nextcloud-CEO Frank Karlitschek mit.