ich habe etwas beunruhigendes in meinem Netzwerk (per LAN/WLAN) festgestellt: Wenn ich mit meinem Notebook mit Startpage im Firefox oder Chromium etwas suchen möchte, kann die Seite nicht aufgerufen werden, bei Metager geht es. Seiten die dort aufgelistet werden, laufen beim Aufruf in einen Seiten-Ladefehler.
Verbinde ich mich mit meinem Hotspot vom Telefon funktioniert alles wunderbar.
> Microsoft has the government locked in as a customer, so the government’s options for forcing change at Microsoft are limited, at least in the short term.
This applies to the states of the 🇪🇺 #EU and many other countries as well. But the bigger problem is: Nobody seems to care. Many times people just shrug and say that we can't change that anyway. ¯_(ツ)_/¯
To me it's the same situation as with the 🌡️ #ClimateCrisis. You can make the change. Switch to #FreeSoftware such as a :linux: #GNU / #Linux system, support #OpenSource projects through contribution and donation, and never trust the cloud (other people's computers).
No #AI or "genius" at #Microsoft or other #BigTech company will save the world or protect you from #Cybercrime. It's up to you and it's your responsibility to make the change. 🛡️ #ITSec is a process that begins with your #Commitment to it, and the #Internet is no sandpit (anymore).
Ich hoffe, das Passkeys diesbezüglich nicht betroffen ist so wie Passwort-Manager wie @keepassxc, @bitwarden inklusive 2FA schon einen grösseren Schutz gegenüber der KI ergibt.
»GPT-4 kann eigenständig bekannte Sicherheitslücken ausnutzen:
Forscher haben festgestellt, dass GPT-4 allein anhand der zugehörigen Schwachstellenbeschreibungen 13 von 15 Sicherheitslücken erfolgreich ausnutzen kann.«
🧵 …und nicht nur die vorhin erwähnten Tools nützen als Schutz diesbezüglich, sondern auch das nicht herein fallen gegenüber den "helfende Profis":
[ENG]
«LastPass users targeted in phishing attacks good enough to trick even the savvy:
Campaign used email, SMS, and voice calls to trick targets into divulging master passwords.»
ich weiß ja nicht, wie @kuketz das heute sieht, aber ich glaube nicht, dass sich seit seiner schon etwas älteren Artikelserie zu Virenscannern so wahnsinnig viel zum Guten verbessert hat. Empfehlt Ihr als @bsi denn wirklich die Nutzung solcher Software, die häufig mehr Angriffsfläche als Schutz bietet? #Virenscanner#Snakeoil#ITsec
Gestern hat Golem über Probleme im eID-Verfahren berichtet.
Zitat: „…dass die Sicherheit des eID-Verfahrens im Wesentlichen von jener der Client-Seite abhänge.“
Ich hatte mit dem System mal beruflich zu tun, wollt Ihr ne Story?
Mir egal, Ihr bekommt sie.
Im wdr wird mal wieder berichtet, das ein „Hackerangriff“ die Computer eines Klinikums lahm legt.
Liebe Journalisten, bitte schreibt doch nicht immer solch einen Unfug!
Hackerangriffe legen gar nichts lahm, die werden oft jahrelang gar nicht bemerkt.
Das was ihr meint ist folgendes: „Im Klinikum XY hat eine Mitarbeiterin auf einen Link geklickt. Leider wurde am IT-Betriebskonzept gespart, weswegen jetzt alles kaputt ist.“
Die Überschrift lautet also: „Klinikum offline - mangelhafte IT verhindert Betrieb“ o.s.ä.
Ich habe, zum Anlass des "Ändere dein Passwort"-Tages, einen zehn Jahre alten Artikel zum Thema Passwortsicherheit aus meinem Archiv gekramt und etwas überarbeitet neu veröffentlicht.
Ich hoffe, ich habe keinen Pferdeb̶a̶t̶t̶e̶r̶i̶e̶s̶t̶a̶p̶e̶l̶fuß dabei übersehen.
vor Jahren, eher Jahrzehnten, hat eine amerikanische Professorin einen PoC für Malware veröffentlicht, das direkt auf NICs, außerhalb des OS läuft.
Habt Ihr den Namen oder Link für mich?
Reading about the recent SMTP and SSH vulnerabilities, I get the impression that open source projects, proprietary vendors and government agencies such as @certbund don't know how to talk to each other. They should at least have something like a red phone.
Please comment here if you have a constructive idea on how to improve the situation! #SECconsulting seems to assume that everyone uses #VINCE, a CMU service I had never heard of.
Die einzige die das auch nur ansatzweise pflegen die ich kenne sind #Zahlungdienstleister, und auch die nur weil seit #wirecard denen das @bsi und die @BaFin in den Nacken atmet wie ein Riotcop mit Vollmaske auf, Tonfa im Anschlag und Tränengaswerfer durchgeladen...
Das einzige was diese #CyberfaschistischeKackshice macht ist gesetzestreue Ottonormalbürger*innen entrechten während OK-Elemente natürlich #OpSec, #InfoSec, #ComSec & #ITsec umsetzen sodass dies komplett ins leere greift...
Zwei #TryHackMe-Räume weiter möchte ich gerne schreien. WIESO ist das so einfach, ein schrottiges #Win7 zu übernehmen? Inkl. alle Passwörter dumpen, ein goldenes Kerberos-Ticket ausstellen, Zugriff auf Kamera und Mikrofon und überhaupt alles? Ich weiß ja, dass die THM-Räume absichtlich so eingerichtet sind, dass Dinge gehen. ABER DAS SOLLTE NICHT SO EINFACH GEHEN! im Kreis renn#ITSec#ITSecurity#ITSicherheit#Windows#Hacking
@dataelemental@13reak@cjerrington Personally I wasted 15 years of my life with #Windows and I do regret not having made the switch to #Linux 5-10+ years earlier, because Windows to this day doesn't have a good #CLI / #shell nor absolute basics like a #PackageManager to keep stuff updated, so every application has to DIY it's own updates like some Caveman-made Ghettohack of a program...