​​​​​Bundesamt für Wirtschaft und Ausfuhrkontrolle: Website war via XSS manipulierbar
#BAFA #Hacking #Sicherheitslücken #XSS

Die Website des BAFA wies eine Cross-Site-Scripting-Lücke auf: Angreifer hätten eigenen Code injizieren können․ Nach unserem Hinweis wurde die Lücke gefixt․

​​​​​Nach Cross-Site-Scripting-Lücken: BaFa will BSI mit Website-Check beauftragen
#BAFA #Hacking #PenetrationTesting #Sicherheitslücken #XSS

Nachdem heisec-Leser kurz hintereinander zwei Lücken in der Website des Bundesamts für Wirtschaft und Ausfuhrkontrolle fanden, will dieses rundum nachbessern․

​​​​​Elektroauto-Kaufprämie: Behörden sollen schneller zahlen
#BAFA #Elektroauto #KBA #Kaufprämie

Ein Sammelantragsverfahren und ein automatischer Datenaustausch zwischen KBA und dem Bafa soll das Verfahren zur Bewilligung der E-Auto-Prämie beschleunigen․

​​​​​Wirecard-Skandal: Chefaufseher der Wirtschaftsprüfer muss gehen
#APAS #BAFA #BMWi #Börse #EY #Finanzaufsicht #Fintech #KPMG #Kriminalität #Wirecard

Der Leiter der Abschlussprüferaufsichtsstelle des Bundes muss nach Aktiengeschäften mit Wirecard-Anteilen seinen Posten räumen․