> Microsoft has the government locked in as a customer, so the government’s options for forcing change at Microsoft are limited, at least in the short term.
This applies to the states of the 🇪🇺 #EU and many other countries as well. But the bigger problem is: Nobody seems to care. Many times people just shrug and say that we can't change that anyway. ¯_(ツ)_/¯
To me it's the same situation as with the 🌡️ #ClimateCrisis. You can make the change. Switch to #FreeSoftware such as a :linux: #GNU / #Linux system, support #OpenSource projects through contribution and donation, and never trust the cloud (other people's computers).
No #AI or "genius" at #Microsoft or other #BigTech company will save the world or protect you from #Cybercrime. It's up to you and it's your responsibility to make the change. 🛡️ #ITSec is a process that begins with your #Commitment to it, and the #Internet is no sandpit (anymore).
Gestern hat Golem über Probleme im eID-Verfahren berichtet.
Zitat: „…dass die Sicherheit des eID-Verfahrens im Wesentlichen von jener der Client-Seite abhänge.“
Ich hatte mit dem System mal beruflich zu tun, wollt Ihr ne Story?
Mir egal, Ihr bekommt sie.
Im wdr wird mal wieder berichtet, das ein „Hackerangriff“ die Computer eines Klinikums lahm legt.
Liebe Journalisten, bitte schreibt doch nicht immer solch einen Unfug!
Hackerangriffe legen gar nichts lahm, die werden oft jahrelang gar nicht bemerkt.
Das was ihr meint ist folgendes: „Im Klinikum XY hat eine Mitarbeiterin auf einen Link geklickt. Leider wurde am IT-Betriebskonzept gespart, weswegen jetzt alles kaputt ist.“
Die Überschrift lautet also: „Klinikum offline - mangelhafte IT verhindert Betrieb“ o.s.ä.
Ich habe, zum Anlass des "Ändere dein Passwort"-Tages, einen zehn Jahre alten Artikel zum Thema Passwortsicherheit aus meinem Archiv gekramt und etwas überarbeitet neu veröffentlicht.
Ich hoffe, ich habe keinen Pferdeb̶a̶t̶t̶e̶r̶i̶e̶s̶t̶a̶p̶e̶l̶fuß dabei übersehen.
vor Jahren, eher Jahrzehnten, hat eine amerikanische Professorin einen PoC für Malware veröffentlicht, das direkt auf NICs, außerhalb des OS läuft.
Habt Ihr den Namen oder Link für mich?
Reading about the recent SMTP and SSH vulnerabilities, I get the impression that open source projects, proprietary vendors and government agencies such as @certbund don't know how to talk to each other. They should at least have something like a red phone.
Please comment here if you have a constructive idea on how to improve the situation! #SECconsulting seems to assume that everyone uses #VINCE, a CMU service I had never heard of.
Zwei #TryHackMe-Räume weiter möchte ich gerne schreien. WIESO ist das so einfach, ein schrottiges #Win7 zu übernehmen? Inkl. alle Passwörter dumpen, ein goldenes Kerberos-Ticket ausstellen, Zugriff auf Kamera und Mikrofon und überhaupt alles? Ich weiß ja, dass die THM-Räume absichtlich so eingerichtet sind, dass Dinge gehen. ABER DAS SOLLTE NICHT SO EINFACH GEHEN! im Kreis renn#ITSec#ITSecurity#ITSicherheit#Windows#Hacking
So, friend of mine just fell for a phishing text message pretending to be the mail service, advising him that a delivery had failed - and besides the fact that even savvy people like said friend can be fooled, there's a question: How the f**k do the Bad Guys™️ know that we were expecting delivery from that carrier, even at exactly that time, down to phone number & email...?
This was far too on-the-nose to be coincidence. Somebody in the chain has a leak.
Curl und libcurl bekommen am 11. Oktober ein ziemlich wichtig klingendes Sicherheits-Update:
"We are cutting the release cycle short and will release curl 8.4.0 on October 11, including fixes for a severity HIGH CVE and one severity LOW. >>>The one rated HIGH is probably the worst curl security flaw in a long time.<<<"
Important #ITsec Announcement - #PleaseBoost!
:boost_requested: :boost_animated: :boost_ok:
Please #Update your #FritzBox#CPE's - espechally at your "#TechIlliterate" parents' and friends' houses.
There's a #remote-exploitable issue and it's really a big problem - and it also applies to those that don't have any #RemoteAccess or #VPN configured.
Ich bin nicht mehr ganz auf Stand mit meinem IT-Sec, bzw. möchte mich nicht aus dem Fenster lehnen:
Aber - wenn ein Webdienst mir beim zurücksetzen des Nutzerpassworts weil vergessen, das ALTE Passwort mit anzeigt, müsste das doch bedeuten, dass die die Passwörter im Klartext und nicht gehasht speichern oder? oder? #itsec#passwords
Opened Firefox on Android.
Get "Decentraleyes has been added to Firefox" overlay with "Open it in the menu", "Allow in private browsing" and "OK, Got it".
Problem is I didn't try to install this extension.
Is this just more Firefox providing misleading info?
Perhaps after an update on an Extension that I had installed and switched off years ago?
Or is some worse happening?
(Not keen on the Firefox help forum. Negative prev experiences there.)