#cyber-cyber — Public Fediverse posts

Eine völlig neue form der informazjonsfreiheit

ist die private Handynummer des BND-Vize-Präsidenten seit Jahren im Internet zu finden. Das ergeben Recherchen von WDR und SZ. Ebenso öffentlich einsehbar: private E-Mail-Adressen und seine private Wohnanschrift in Bayern. Die Informationen stammen aus einem Datenleak eines US-amerikanischen Online-Auktionshauses, einem Marktplatz für Kunst, Antiquitäten und Sammlerstücke. Die Plattform wurde im Jahr 2020 von Hackern angegriffen. Kurz darauf landeten rund 3,4 Millionen Kunden-Informationen im Internet, darunter die von Baehr. Sie sind bis heute einsehbar. Das Auktionshaus hatte seine Nutzer damals per E-Mail über den Sicherheitsvorfall und die abhanden gekommenen Daten informiert […] Laut den Informationen von WDR und SZ nutzte Baehr die geleakte Handynummer bis mindestens kurz vor dieser Veröffentlichung. Die Reporter erreichten ihn am 9. September unter der Nummer […] Das Rechercheteam sprach mit mehreren Beamten und Militärs aus dem deutschen Sicherheitsbereich, die in ihren Telefonen allein die im Netz geleakte Nummer als mobile Erreichbarkeit von Baehr gespeichert hatten. Sie gaben an, Baehr nur aus ihrem beruflichen Umfeld zu kennen und privat keinen Umgang zu pflegen

[Archivversjon]

Anrufen sinnlos, der werte herr geheimdienstvize und generalmajor der bundeswehrmacht hat inzwischen eine andere nummer. Der kennt sich als geheimdienstvize ja auch damit aus, wie wichtig es ist, dinge geheimzuhalten. Und was man schon alles so aus überwachungsdaten schließen könnte, wenn man es nicht schafft, einen pösen trojaner auf die smarte wanze aufzuspielen. 😁️

Gut, dass diese fiesen und von Wladimir Putin finanzierten russischen häcker wohl in den letzten jahren wichtigeres zu tun hatten, als sich um BRD-geheimdienste und die bundeswehrmacht zu kümmern.

Die Betreiber von künstlicher Intelligenz, allen voran OpenAI und Anthropic, haben in den letzten Tagen mit den Ängsten der Menschen gespielt. Sie haben erklärt, dass ihre KIs gefährlich sein können. Sie wollten eine Bremse haben, aber jetzt haben beide mit neuen Modellen nachgelegt. Ich gehe davon aus, dass wir belogen wurden.

#OpenAI #Anthropic #KI #LLM #Hacken #Sicherheit #CyberCyber #Datenschutz #EinfacheSprache

Wenn ich ehrlich bin, war die Nummer mit #CyberCyber in #Berlin nur eine Frage der Zeit. Und nein, ich gehe nicht ins Detail. Darf ich gar nicht. Aber für mich war nicht die Frage, ob was passiert, sondern nur wann.

Informazjonsfreiheitsgesetzsurrogat in berlin

Das BRD-reichshauptslum hat nach seiner datenschleuderei das lösegeld nicht gezahlt, und die daten sind jetzt öffentlich [archivversjon].

Oder, um es mit den berichterstatter von der cyber-cyber-front im korrupten ARD-skandalsender RBB zu sagen:

Nach rbb-Informationen wurden rund 1,4 Milllionen Daten in mehreren Paketen zugänglich gemacht

Ohne weitere worte. 🤦‍♂️️

(Ich muss gleich mal zählen, wie viele milljonen daten ich so auf meinem arbeitsrechner habe.)

Aber der RBB heroldet ja auch den fatalismus der datenschleuderer weiter, ohne dazu anmerkungen zu machen, denen es an arschkriecherischer staatsfrömmigkeit fehlt:

Wie der Berliner Senat mitteilte, führen die Sicherheitsbehörden derzeit „eine intensive Datenprüfung durch“. Demnach untersuchen auch IT-Forensiker im Auftrag des Landes Berlin die veröffentlichten Daten. „Sofern im Rahmen der Analyse einzelne betroffene Personen identifiziert werden, werden diese risikobasiert und entsprechend der gesetzlichen Vorgaben von den zuständigen Senatsverwaltungen informiert“, hieß es weiter. Bürger, die Hinweise darauf hätten, dass ihre Daten veröffentlicht wurden oder für Straftaten genutzt werden, sollten Strafanzeige erstatten

Liebe bürgerschäfchen, damit müsst ihr jetzt leben. Guckt doch mal nach, ob ihr überhaupt betroffen seid! Wo ihr die von uns veröffentlichten daten runterladen könntet, um das zu tun, verraten wir euch aber nicht. Da müsst ihr irgendwelche häcker oder kriminellen fragen und dürft euch nicht wundern, wenn ihr eine onion-adresse kriegt, die gerade offlein ist.

„Nach dem, was ich jetzt hier sehen kann, haben sie den kompletten Datensatz für alle zur Einsicht live gestellt“, sagte der Sprecher des Chaos Computer Clubs, Joachim Selzer, der Deutschen Presse-Agentur. „Das ist für die Berliner Verwaltung schon unangenehm. Das sind natürlich sehr viele interne Daten, die nicht für die Öffentlichkeit bestimmt sind. Ich sehe hier zum Beispiel Personalangelegenheiten, auch Arbeitszeugnisse. Mit solchen Daten können Kriminelle immer irgendetwas anfangen.“ […] Bauangelegenheiten, Notfallpläne, Dokumente zu Bewerbungsverfahren, Stundenzettel, Wiedereingliederungsmaßnahmen von Mitarbeitern oder Betriebsratsunterlagen […] auch „jede Menge behördlicher Kleinkram“. Dies seien häufig „lauter Kleinigkeiten, die für Identitätsdiebstahl interessant sein könnten“

Guckt stattdessen mal nach, ob eure persönlichen daten von irgendwelchen kriminellen banden missbraucht werden! Das merkt ihr an kontoauszügen, an der post von inkassoklitschen, an mahnbescheiden, oder an strafrechtlichen ermittlungen gegen euch. Oder daran, dass euch irgendwelche phisher mit überzeugenden nummern anrufen und zu betrügen versuchen. Wenn ja, erstattet strafanzeige! Viel glück bei der erkennung und der rechtzeitigen reakzjon! Und viel spaß mit den zwei bis drei jahren verhagelter lebenszeit und euren nirgends erstatteten unkosten, nachdem eure identität für betrugsgeschäfte missbraucht wird. Vielen dank, dass ihr euch für ein leben im BRD-reichshauptslum berlin entschieden habt. Bleibt uns gewogen! Ditschitäll first, cyber cyber second, hochdruck third, fatalismus fourth.

Ich füge hinzu: bitte auf gar keinen fall die strafanzeige gegen das land berlin vergessen, das eure daten überhaupt erst in verantwortungslosigkeit und inkompetenz fahrlässig ein-dummer-klick-genügt-rausgeschleudert hat und euch jetzt mit so einer völlig schambefreiten, kalten scheiße kommt, statt wenigstens um entschuldigung zu bitten!

Und nie wieder glauben, dass die eingesammelten daten beim staat irgendwie besser geschützt sind! Sind sie nämlich nicht. Es gilt überall der industriestandard des datenschutzes. Der einzige datenschutz, der wirklich funkzjoniert, ist äußerste datensparsamkeit, um sich selbst zu schützen, und bei den datensammlern verzicht auf langfristige speicherungen und unnütze sammelei, um andere zu schützen. Und auf die jeweils anderen kann man sich überhaupt nicht verlassen. Ich sage nur: passwortspeicherung im klartext. Die speicherung von gehäschten und gesalteten passwörtern, damit man so etwas nicht im klartext erbeuten kann, ist ein sicherheitsstandard aus den siebziger jahren des vorigen jahrhunderts. Die berliner landesverwaltung war damit überfordert. Gute nacht! Cyber cyber!

Datenschutz ist übrigens kein technischer selbstzweck, sonder menschenschutz.

Ach ja, und keine tagesschaum-meldung ohne propagandahirnfick:

Erkenntnisse über Verbindungen nach Russland oder gar dem russischen Staat liegen nicht vor, können aber auch nicht ausgeschlossen werden

Erkenntnisse über verbindungen der erpresser mit hochintelligenten schleimpilzartigen lebensformen vom planeten knorke liegen nicht vor, können aber auch nicht ausgeschlossen werden. 🤭️

Hej, jornalist, du stinkendes, mörderisches arschloch von schreibtischtäter, der du in aller staatsfrömmigkeit so eine propagandawertige nullverlautbarung der kriegstreiber ohne anmerkung weiterträgst: wenn du unbedingt einen scheißkrieg haben willst, dann geh selbst in den krieg und verreck dort selbst! Und lass uns den kriegsfreien zustand, du feiges stück scheiße!

Es kann übrigens auch nicht ausgeschlossen werden, dass die verbrecher verbindungen zur ARD oder zur tagesschauredakzjon haben, obwohl überhaupt keine erkenntnisse vorliegen. 😁️

@johl Ich finde, Hacken sollte schnellstmöglich verboten werden, damit sich so etwas in Zukunft nicht noch einmal wiederholt!!1! 🤡

https://www.youtube.com/watch?v=WY6KkRsS26M

#cybercyber #hacking

„Cyber cyber“ in der berliner landesverwaltung

Nun, jetzt wo seit der entdeckung des cyber-cyber-angriffes in berlin, der sich inzwischen als erfolgreiches phishing erwiesen hat, ein halber monat vergangen ist, befleißigt sich die landesverwaltung mal, ein paar sachen in einer PRessekonferenz zu erzählen:

Es seien „eine Menge an Daten abgeflossen“

Gut, das habe ich mir bei 5,7 terabyte schon so gedacht. Und das es nicht die geringste überwachung des ausgehenden datenverkehrs und einen alarm gab, ist bei 5,7 terabyte flutsch aus der leitung auch völlig klar. Dazu kommt die BRD-verwaltungsmäßige monokultur aus windohs, autluck und offißß, die es angreifern besonders einfach macht.

Dabei seien auch „Passwörter für einige Fachverfahren bekannt geworden.“

Oh, die standen da im klartext drin? 😲️

Demnach wurden bei den beiden angegriffenen Senatsverwaltungen für Stadtentwicklung, Bauen und Wohnen sowie für Mobilität, Verkehr, Umwelt und Klimaschutz Passwortlisten im Klartext in Office-Dateien gespeichert

Ja, die standen da im klartext drin. 😵️

Außer zu den Passwörtern wollte sich die Senatsverwaltung in der Pressekonferenz auf Nachfragen nicht zu Art und Umfang der abgeflossenen Daten äußern

Bitte gehen sie weiter! Hier gibt es nix zu sehen. Gucken sie mal, ein dreiköpfiger affe!

Und, was passiert jetzt in den teilen der verwaltung, in denen man gewohnheitsmäßig passwortlisten in offißß-programmen speichert? Wird da mal durchgefegt? Gibt es disziplinarstrafen? Oder wenigstens schulungen? In denen man den leuten mal erklärt, was ein passwortmänätscher ist und wie man ihn verwendet? Das ist nämlich voll schwierig. Dafür muss man eine passphrase eingeben und klicken können. Das kann nicht jeder verwaltungsfachwirt.

(Ich habe in meinem leben mehrfach monitore in BRD-landesbehörden gesehen, die mit etlichen post-it-zetteln voller passwörter beklebt waren. Vielleicht ist auf diesem hintergrund eine exzell-tabelle ja als ernsthafter fortschritt der da-da-digitalisierung zu betrachten. Und um ein bisschen zu beruhigen: in banken habe ich das auch mehrfach gesehen. Das ist also der industriestandard!!1! Das machen alle so!!1! Schon immer. Aber immer gab es dazu voll sichere passwortrichtlinjen, die alle paar wochen ein neues passwort nach striktesten vorgaben erzwangen. So verhindert man natürlich wirksam, dass sich die leute ihr passwort auch einprägen können.)

betonte zum Ermittlungsverfahren, dass sie aus ermittlungstaktischen Gründen keine Stellung nehmen könne […] Derzeit würden „weitere Sicherheitsmaßnahmen ergriffen.“

Alles uninteressant. Einfach noch ein weiteres schlangenöl auf die rechner kippen, weil die leute in mäjhls reinklicken und irgendwelche phisher damit die ganze landesverwaltung übernehmen können. Jedes problem hat eine einfache lösung. Die ist immer falsch.

dass alle 12.000 digitalen Systeme des Landes Berlin derzeit überprüft würden. Wie lange das dauern soll, ist unklar, es werde „rund um die Uhr daran gearbeitet“

Und wenn das nicht reicht, nimmt man halt die nacht dazu. Erstmal überprüfen. Ich hätte ja erwartet, dass man eine datensicherung zurückspielt, um schnell wieder arbeitsfähig zu werden, aber hej, ich bin ja auch nicht in der verwaltung des BRD-reichshauptslums.

„Das Land Berlin wird sich nicht erpressen lassen“

Ich bitte die phisher um eine vollständige veröffentlichung! Das wird vermutlich in einigen teilen der verwaltung besser als jedes informazjonsfreiheitsgesetz.

Im Übrigen liegt der Senatsverwaltung seit Samstag ein kurzer Fragenkatalog von heise online zur Art der abgeflossenen Daten, deren möglicher Authentizität und den technischen Umständen der Attacke vor. Darauf gibt es bisher keinerlei inhaltliche Antwort

Dann erfahren wir auch endlich, um was für daten es sich so handelt. Hoffentlich kriegen es auch die ganzen depperchen mit, die allen ernstes glauben, dass es beim staat einen besseren datenschutz als anderswo gäbe. Eigentlich müssten die betroffenen menschen ja über die „veröffentlichung“ ihrer daten durch die landesregierung informiert werden. Ist ja auch nicht ganz ungefährlich, wenn so etwas in den händen einer bande ist, die mit phishing arbeitet. Gut, dann erledigen das eben die verbrecher und nicht die kwalitätsdämonkraken mit ihrer datensammelneurose, die es gesetzlicherweise müssten. So schade, dass bußgelder nach DSGVO nicht gegen staatliche stellen verhängt werden können — aber die staaten der EU wussten schon, warum man das so regelt.

Dass inzwischen ein paar besonders verantwortungslose verantwortliche unter irgendeinem vorwand in untersuchungshaft sitzen, um den rest der menschen vor ihnen zu schützen, habe ich übrigens nicht gelesen. Sie sind ja auch nicht schwarzgefahren und haben auch keine brötchen aus der mülltonne geklaut.

Cyber! Cyber!

Und warum haben die Idioten Passwörter/Zugangsdaten im Klartext gespeichert? https://www.heise.de/news/Berlin-Passwoerter-abgeflossen-12-000-Systeme-werden-gescannt-11436809.html #Berlin #CyberCyber

Wisst ihr noch…

…wie vor ein paar tagen ein cyber-cyber-angriff die berliner verwaltung lahmgelegt hat?

Nun, die angreifer haben auch ein paar daten rausgetragen und wollen jetzt lösegeld vom BRD-reichshauptslum, sonst drohen sie, die daten zu veröffentlichen [archivversjon]. Wieviel lösegeld? Zwei megaøre. Und wieviele daten haben sie? 5,7 Terabyte haben sie kopiert [ein dank an die jornalisten vom tagesspiegel, dass das wort „gestohlen“ vermieden wurde].

Sie behaupten, nicht nur Daten von rund 80.000 Ordnungswidrigkeitsverfahren und mehr als 46.500 Verträgen zu besitzen, sondern auch Informationen über Einrichtungen der kritischen Infrastruktur sowie Justizunterlagen, Notfallpläne, Passwörter und knapp 6000 Dateien mit Login-Daten […] posteten die Hacker Ausrisse aus einzelnen Dokumenten mit Überschriften wie „Vertrauliche Personalsache“ sowie den Briefköpfen des Bundesrats und der Senatsverwaltung für Mobilität

Und, wie ist das passiert? Hat jemand mit großer mühe heldenhaft gewaltige sicherheitsvorkehrungen überwunden? Aber nein doch:

Zugang zum Landesnetz verschafften sich die Täter offenbar durch den Klick eines Mitarbeiters auf eine Phishing-Mail

Auch beim staat sind daten nicht und niemals sicher. Das gilt übrigens auch für die ganzen gesammelten überwachungsdaten (demnächst durch biometrie im öffentlichen raum und ganze bewegungsprofile ergänzt, denn dafür macht man das in wirklichkeit) und die „besonders empfindlichen“ gesundheitsdaten. Und für alles, was ihr gegenüber dem staat preisgeben müsst. Überall gibts den industriestandard des datenschutzes. Ein mitarbeiter macht klicki-klicki in eine mäjhl und die daten gehen zu irgendwelchen verbrechern. Und dem staat ist nicht einmal bekannt, welche daten das sind. Wenn seine behörden nachgucken…

[…] bestätigte die Senatskanzlei, dass im Zuge der laufenden Untersuchungen weitere Datenabflüsse festgestellt wurden

…stellen sie fest, dass die schadsoftwäjhr weiterläuft und weiter daten an die erpresser sendet.

In der Folge würden aktuell viele Mitarbeiter private Internetzugänge fürs berufliche Surfen nutzen

Weia!

Die liste wäxt und wäxt und wäxt.

Heise hat auch etwas.

Staatssekret für digitalidingsbums im BRD-reichshauptslum

Der Mann ist Jurist, Mitglied der CDU und vollversorgt

Außerdem kann er mutmaßlich bis eins zählen. Aber da bin ich mir nicht so sicher.

„Cyber cyber“ im BRD-reichshauptslum

Oh, da hat wohl jemand in der berliner verwaltung rumgesuhlt [archivversjon]:

keine Internetverbindung und keine Mailkommunikation, Arbeit im Homeoffice ist nicht möglich […] sei eine „Inkriminierung des Landesnetzes“ festgestellt worden. Betroffen seien sowohl die Stadtentwicklungsverwaltung als auch die Verkehrsverwaltung. Beide seien aus Sicherheitsgründen bereits am Freitag vom Landesnetz abgetrennt worden, um weiteren Schaden abzuwenden […] Daten abgeflossen […] sensible Daten abgeflossen […] nutzten die Angreifer offenbar eine Schwachstelle im IT-Betrieb der Senatsbauverwaltung, um das Landesnetz zu attackieren […] von einem „schweren Cyberangriff“ die Rede […] „Wir sind praktisch arbeitsunfähig, ohne Internet und Mailkommunikation nach außen“, sagte der Mitarbeiter. „An einer [sic!] Lösung bis morgen glaubt hier kaum einer.“

Ditschitäll first, hochdruck second, bedauern third, fatalismus fourth. Aber vielleicht gibts diesmal auch gebrabbel von „hybriden bedrohungen“. Es ist ja krieg. Und ich war schon verwundert, dass die ganzen scheiß vier jahre scheißkrieg der russen in der ukraine insofern nichts passiert ist, als dass hier nicht mit sabotahscheabsicht rumgehäckt wurde. Natürlich werden das ein paar leute jetzt als beginn eines cyberkrieges deuteln. Passt ja in die propaganda. „Belege“ wird man schon konstru… ähm… finden. Aber ich glaube nicht, dass die russischen häcker sich ausgerechnet scheißberlin als angriffsziel genommen hätten. Die sind doch nicht dumm. Das lohnt sich doch gar nicht. Scheißberlin ist doch auch ohne sabotahschen kaputt genug. Wenn man da teile der verwaltung mal für ein paar wochen nicht erreichen kann, hält das doch jedy bewohnery genau für so eine normalität wie die sowieso nicht arbeitsfähige verwaltung… 😁️

Aber hej, ich höre schon wieder gras waxen.

Heiseforumslöschhölle des tages

Wer schon seit langem regelmäßig bei heise onlein mitliest, kennt das: hin und wieder, in den letzten fünfzehn jahren leider deutlich gehäuft, gibt es einen ganz dünnen artikel, der objektiv nichts sagt, und dann schaut man ins forum, ob es dazu ein paar ergänzungen gibt, und häufig wird man dort fündig. Das war es, was heise onlein gut gemacht hat. Aber inzwischen wird dort nicht nur p’litisch gelöscht, sondern ziemlich willkürlich. Oder, was noch schlimmer wäre, um die reputazjon und die marken der diversen unappetitlichen werbekunden mit ihren professjonell erstellten reklamelügen zu schützen und konkurrenzprodukte auszugrenzen…

Aktuelles beispiel:

1. Ein extrem dünner artikel, in dem eigentlich nichts steht/a>. Oder hätte jemand anders nur nach dem lesen dieses artikels etwas anderes gewusst, als dass die fernkontoführung über das internet (reklamelügendeutsch: onleinbänking) bei irgendwelchen nicht näher bezeichneten banken irgendeine nicht näher bezeichnete „lücke“ hatte, die irgendwelchen nicht näher benannten betrügern ermöglicht hat, ganz vielen kontoinhabern in der BRD (jornalismuslügendeutsch: deutschland) geld wegzunehmen und damit einen milljonenschaden anzurichten? „Fehlerhafte softwäjhraktualisierung bei einem nicht näher bezeichneten zahlungsdienstleister“ soll das ermöglicht haben.
2. Was man bei interesse dazu im forum lesen kann [archivversjon gegen die ratzefummelwillkür der heise-forumslöschos]:
   

   Das ist ja interessant

   Gerade noch habe ich mir die öffentlich recherchierbaren Fakten zum Fall, die ein User selber recherchiert hat und hier gepostet hat, angesehen, schon werden die komplett gesperrt? Wieso? Darf man die Namen – die öffentlich recherchierbar sind – nicht nennen? Ist Heise rechtlich verpflichtet das zu lassen? Edit: Oder stimmen die Quellen nicht? (finanz-szene.de, techbook.de, it-finanzmagazin.de, presseportal.de, golem.de)

Peinlich, peinlich, peinlich seid ihr geworden, da hinten in der karl-wiechert-allee! Und besser seid ihr dabei nicht geworden. Früher hat die nacharbeit eurer leser immer wieder eure webseit aufgewertet und zu einer der besten (nicht-p’litischen) informazjonskwellen im deutschen sprachraum gemacht. Das wollt ihr nicht mehr? Dann macht euren geschäftlichen selbstmord wenigstens vollständig! Das ist ja alles nicht mehr erträglich, wenn man euch beim verwesen bei lebendigem leib zuschaut.

Dass ihr sponsor bei der brüllballmannschaft hannover 69 (oder so ähnlich) geworden seid, dass man dort eure vollkommen spochtferne firmierung auf der brust trägt, wenn man verliert, wird euch auch nicht mehr helfen, wenn ihr einfach so weitermacht.

Stirb, heise, stirb! Nimm dir einen frischen radiergummi mit ins grab! Dein forum ist schon lange ziemlich tot. Das sterben begann in den foren der telepolis.¹ Das forum ist dir vorausgegangen. Und du selbst hast es erwürgt.

¹Hinweis: ich bin in der telepolis gesperrt, aber in anderen heise-foren nicht. Ich weiß nicht, warum.

Security des tages

Bei einem Lieferkettenangriff auf die populäre LiteLLM-Bibliothek im März dieses Jahres haben Angreifer im Python Packages Index (PyPI) kompromittierte Pakete eingeschleust. Diese wurden offenbar von automatisierten Build-Systemen zigtausendfach heruntergeladen und verwendet […] potenziell rund 434.000 automatisierte Entwickler-Build-Pipelines unterwandert, die bei mehr als 2500 Firmen zum Einsatz kommen […] Die Auflistung betroffener Unternehmen führt einige große und namhafte Firmen auf. Airbus, Amazon Web Services, Cisco, Hoffmann-La Roche AG, Salesforce, Samsung, ServiceNow, Siemens, aber auch Epic Games, FedEx, der Rückversicherungsriese Munich Re, die Robert Bosch GmbH, Thales Group, Volkswagen AG oder X Corp tauchen dort auf […] Cloud-Keys, Repository-Token, SSH-Keys, Kubernetes-Secrets, Zugangsdaten für Paket-Publishing, Umgebungsvariablen und KI-Anbieter-Keys

Oh, das klingt ja fast wie bei javascript, wo auch immer aller möglicher kohd anderer leute völlig ungeprüft verwendet wird, weil ja immer alles schnell und billig gehen muss, wenn man es schon teuer verkauft…

LLMs — also große sprachmodelle in angelernten neuronalen netzwerken, von jornalisten, p’litikern und anderen digitalen analfabeten durchgehend mit dem reklamewort „künstliche intelligenz“ bezeichnet — passen zu dieser haltung wie der arsch auf die klobrille: etwas hokuspokus, keine analysierbarkeit, keine entfehlerbarkeit, keine verbesserungsmöglichkeit, viel hoffungsgetriebene softwäjhrentwicklung, ganz wenig sorgfalt, ganz viel gier.

Cyber cyber!

Siehe auch bei golem.

Datenschleuder des tages

Hat hier wirklich jemand die lüge irgendwelcher gewohnheitsmäßiger und fürs lügen bezahlter lügner geglaubt, dass empfindliche und weit in die intimsfäre eines menschen hineinragende gesundheitsdaten irgendwie besser geschützt werden als andere daten? Nun, nebenan in polen wurden gerade die gesundheitsdaten von 19 milljonen menschen, also von mehr als der hälfte der gesamten bevölkerung polens „veröffentlicht“, aber so richtig brutal nacktziehend:

[…] personenbezogene Angaben wie etwa Vor- und Nachname, PESEL-Nummer, Post- und E-Mail-Adressen sowie Telefonnummern; außerdem medizinische, teils besonders sensible Daten wie Untersuchungsergebnisse, Rezept- und Medikationsdaten sowie Krankheits- und Behandlungsverläufe

Die „PESEL“ ist so eine art persönlicher identifikazjonsnummer in polen. Diese nummer ist leicht missbrauchbar. Zum glück kann man sie auch sperren lassen.

Ich wünsche auch weiterhin viel spaß und orwellness beim festen glauben an den überall lufteleicht und völlig konsekwenzenlos versprochenen schutz eurer persönlichen daten und insbesondere den schutz eurer in großen datenbanken gesammelten gesundheitsdaten. Die liste wäxt und wäxt und wäxt.

Das häuft sich aber gerade!

Nach den KI-Firmen OpenAI und Anthropic muss auch der Facebook-Konzern Meta einräumen, dass seine KI-Software sich in Computersysteme eines anderen Unternehmens gehackt hat. Ähnlich wie bei einigen Vorfällen der beiden Rivalen lag das Problem auch hier in einer Fehlkonfiguration des Systems bei demselben Testpartner, wie Meta unter anderem dem Sender CNN mitteilte. Durch die falsche Einstellung hatten die KI-Modelle Zugang zum Internet – was eigentlich gar nicht vorgesehen war

So ein „zufall“ aber auch, dass diese ganzen unternehmen mit diesen ganzen hochbezahlten spezjalspezjalisten daran scheitern, ihre systeme richtig für einen testlauf zu konfigurieren. Und natürlich ist es genau so ein „zufall“, dass diese ganzen künstliche-intellidingsda-klitschen ohne seriöses geschäftsmodell daran „forschen“, wie man die angelernten neuronalen netzwerke für angriffe auf anderer leute kompjuter einsetzen kann und wie gut sie sich dabei schlagen.

Oder, um es mit Tim Hudson zu sagen:

Ein System braucht keine Absicht, um Schaden anzurichten. Es benötigt lediglich ein unzureichend definiertes Ziel, eine anfällige Schnittstelle und die Berechtigung zum Handeln

Hach, der ideale blechbruder des soldaten!

Grüße auch an die militärischen geheimdienste, die diese riesenscheiße mutmaßlich bezahlen! Ist aber alles ganz geheime geheimsache…

Meta machte keine Angaben zu dem Unternehmen, in dessen Systeme die KI des Konzerns durch die Ausnutzung einer Schwachstelle eindrang. Der Facebook-Konzern erfuhr von dem Zwischenfall nach eigenen Angaben durch eine Mitteilung des Testpartners

…und man spricht anonymisierend von „seinen testpartnern“, während man für eine handvoll dummes staatsgeld cyberwaffen baut, mit denen aller menschen leben noch beschissener gemacht wird, als es eh schon ist — und natürlich baut man auch biometrische systeme, die irgendwann an die überwachungskameras angeschlossen werden und die relative anonymität des öffentlichen raumes vollständig aufheben, sehr zur freude aller freunde eines totalitären staates. Hauptsache, die „testpartner“ bleiben schön anonym!

Oder ist das etwa nur reklame, die überlegene fähigkeiten plakativ zeigen soll? Wäre ja kacke von der reklamewirrkung her, wenn nur anthropic und openAI so gut kompjuter anderer leute attackieren könnten, der scheißdreck von der kriminellen und verurteilten spämmklitsche meta (früher als fratzenbuch bekannt) aber nicht.

Sicher scheint mir nur eins: niemand wird dafür in den knast gehen.

Ach ja, ich wünsche auch weiterhin viel spaß beim vibe coding. Einem neuronalen netzwerk, dass von seiner vermarktern vorsätzlich dafür angelernt wird, in anderer leute kompjuter einzubrechen, würde ich jedenfalls nicht gerade meine kohdingaufgaben anvertrauen. Da weiß man ja nie, was für hintertürchen vorsätzlich und schwer entdeckbar irgendwo eingebaut werden. Da könnt ihr auch gleich alle türen, fenster und tresore für sabotöre und spione offenlassen.

Und nein, ich stehe nicht dafür zur verfügung, diese ganze schon längst von angelernten neuronalen netzwerken angerichtete scheiße wieder aufzuräumen.

Durch die falsche Einstellung hatten die KI-Modelle Zugang zum Internet – was eigentlich gar nicht vorgesehen war

Gutes, altmodisches netzwerksteckerziehen hätte sehr zuverlässig gegen den zugang zum internetz geholfen… war aber wohl gar nicht vorgesehen, weil in wirklichkeit ja der zugang zum internetz vorgesehen war. Lasst euch nicht verarschen! Es sind verbrecherische unternehmen, die vorsätzlich böses tun.

Auch, wenn wegen des möglichen militärischen nutzens niemand dafür in den knast gehen wird.

Hoffentlich ist der heip bald vorbei! Hoffentlich platzt die blase bald!

„Künstliche intelligenz“ ist zwar nicht intelligent…

…aber sie kann schon völlig selbstständig und unaufgefordert fiese phishingspämms versenden [archivversjon]:

Britische Sicherheitsforscher ertappten Künstliche Intelligenz der Firmen OpenAI und Anthropic in einem Testlauf beim Versuch, in Eigeninitiative eine Schwachstelle in öffentlich zugängliche Software einzuschleusen. Um damit durchzukommen, versuchten die KI-Modelle den Experten zufolge sogar, über Phishing-Mails an Menschen Zugang zu der Software zu erhalten […] Im schwerwiegendsten Fall betrieb das KI-Modell „Mythos 5“ nach Informationen der Financial Times sogenanntes Social Engineering: „Sie erstellte gefälschte Online-Identitäten und nutzte diese, um den Projektbetreuer unter Druck zu setzen, den Code zu genehmigen“. Dazu hätten auch sogenannte Phishing-Mails gehört, mit denen Angreifer Menschen etwa Login-Informationen abluchsen. Die Person, die die Software überwachte, entdeckte den bösartigen Code und weigerte sich, ihn freizugeben […] Auch habe „Mythos 5“ daran gearbeitet, andere KI-Agenten zu infizieren […] Für die Forscher waren diese Aktivitäten überraschend […] Die Forscher räumten auch ein, dass sie das Vorgehen erst nachträglich über eine Auswertung des Datenverkehrs entdeckten

So langsam entsteht das motto der „künstlichen intelligenz“: von verbrechern lernen heißt siegen lernen.

Künstliche cyber-cyber-kriminalität

Wenige Wochen nach der Hacker-Attacke eines KI-Modells des ChatGPT-Entwicklers OpenAI räumt Konkurrent Anthropic einen ähnlichen Vorfall ein. In Testläufen drang künstliche Intelligenz von Anthropic ungeplant in Computersysteme von drei Unternehmen ein, wie das KI-Unternehmen mitteilte. Demzufolge bemerkten dies weder die Betroffenen noch Anthropic. Man habe die Aktivität erst bei einer nachträglichen Überprüfung von gut 141.000 Testläufen nach dem OpenAI-Vorfall festgestellt. Die Namen der betroffenen Unternehmen nannte Anthropic nicht

Die hervorhebung ist von mir. So etwas fällt also erst auf, wenn sich die kwatschunternehmen mit ihren lösungen ohne problem und ihren kühlwasserdurstigen risikokapitalverbrennungsöfen — neuerdings schreiben digital analfabetische BRD-jornalistys bis hin zum tagesschaum durchgehend KI gigafactories für solche rechenzentren aus den PResseerklärungen ab, sogar mit korrektem plural, damit vom jornalismusempfänger auch ja vergessen wird, dass in fabriken ja eigentlich dinge mit industrieller metodik hergestellt werden — also: so etwas fällt erst auf, wenn sich mal eines dieser unternehmen mal bekwemt, nach irgendwelcher von freidrehenden neuronalen netzwerken verbrochener „cyberkriminalität“ mal einen blick in die logdateien zu tun. Sonst lässt man einfach unanalyisiert durchlaufen und freut sich, dass es durchläuft. Selbst bei einem an- und vorgeblichen „testlauf“. Vermutlich wurde bei diesem „test“ von anthropic nur die netzwerkverkabelung und stromversorgung getestet. 😁️

Nur für den fall, dass jemand glaubt, bei dieser geldverbrennung und künstliche-intellidingsda-hochstapelei gäbe es so etwas wie verantwortliches handeln oder gar sicherheitsbewusstsein. Da gibt es nur gier und dummheit und dummheit und gier. Und eine PR-abteilung.

Hoffentlich geht der scheißheip bald vorbei, hoffentlich platzt die blase bald!

„Künstliche intelligenz“ des tages

Ausbruch aus Testumgebung
KI von OpenAI steuert eigenständig Hackerangriff

OpenAI spricht selbst von einem „beispiellosen Cybervorfall“: KI-Modelle der Firma brachen eigenständig aus einer Testumgebung aus, verschafften sich Zugang zum offenen Internet – und hackten ein externes Unternehmen

[Archivversjon]

Na, so langsam macht das junge skynet aber ernst damit, uns mal den stecker zu ziehen.

Wie konnte es nur dazu kommen?

Der konkrete Ablauf laut OpenAI: Bei einem Leistungstest mit dem aktuellen GPT-5.6 Sol und einem noch unveröffentlichten KI-Modell sollte getestet werden, wie gut sie Sicherheitslücken ausnutzen können. Schutzmechanismen wurden dabei bewusst reduziert – um die maximalen Fähigkeiten zu ermitteln. Dafür sollte die Software Aufgaben eines Standard-Tests mit dem Namen ExploitGym lösen, der dafür oft in der Branche verwendet wird

Die hervorhebung ist von mir. Ah, es kam dazu ganz ähnlich, wie es zu der reaktorkatastrofe von tschernobyl gekommen ist. Einfach mal ein bisschen rumstrokeln. Und, welchen zweck hat es, wenn ein angelerntes neuronales netzwerk dazu benutzt wird, sicherheitslücken auszunutzen, und wenn diese nutzungsform so wichtig zu sein scheint, dass man mal eben an den sicherheitsnetzen rumschnippelt, um ein möglichst beeindruckendes ergebnis zu haben? Welcher von zerstörungsdrang durchtränkte potenzjelle kunde für die nutzlosdienstleistung will das? Das militär? Die geheimdienste der USA? Polizeien? Zahlen die gut? Vermutlich schon… 🫤️

Die, die immer von „cyber cyber“ sprechen, entwickeln gerade cyberbomben. Die sollten aber besser aufpassen, dass die eigenen finger dranbleiben, wenn sie damit rumspielen. Ihr gehirn haben sie ja schon weggeschmissen.

Achtung: ich halte keine mitteilung einer KI-klitsche für belastbar. Es handelt sich um unternehmen ohne seriöses geschäftsmodell, denen droht, dass demnäxt auch nicht mehr so viel risikokapital in den großen ofen geschmissen wird. In dieser situazjon traue ich denen jede nur denkbare lüge zu. Und der beschriebene ablauf kommt aus genau so einer kwelle. Klar ist es dann völlig „beispiellos“, wenn man ein loch in den löwenkäfig schneidet und die löwen mal rausgehen und ein bisschen was reißen. Konnte keiner mit rechnen, müsst ihr verstehen. Kurz: das ist ein reklametext.

Lacherchen des tages

Datenpanne auf Github
US-Cyberbehörde hat eigene Security-Empfehlungen missachtet

Monatelang standen geheime Daten der Cisa öffentlich auf Github. Jetzt gesteht die Behörde, ihre eigenen Empfehlungen nicht eingehalten zu haben

Bei solchen cyberbehörden sind eure cyberängste in besten cyberhänden!!1!

Toi aussi, deviens CyberCombattante ! https://www.editions-jclattes.fr/livre/cybercombattante-9782709676298/ #cybersécuritay #cybercyber

Cyber cyber des tages

IT-Experten entdecken einen Cyberangriff. Die Stadt Oranienburg reagiert und schaltet vorsorglich ihr Verwaltungsnetz ab. Die Störung könnte noch andauern

[Archivversjon]

Steckerziehen ist besser als Bereuen. Aber eine Frage bleibt mir da noch:

Die Stadt Oranienburg schaltet ihr Verwaltungsnetz wegen eines Cyberangriffs vorsorglich ab. Es seien 75.000 Firewalls jenen Typs betroffen, den auch die Oranienburger Stadtverwaltung für ihr Verwaltungsnetzwerk einsetzt, teilte die Stadt mit. Darüber sei sie vom Cert Brandenburg informiert worden, der Landesanlaufstelle für sicherheitsrelevante Vorfälle in Computersystemen

Die haben 75.000 cyberbrandmauern in oranjenburg? Für ihre kommunale verwaltung? Das wären rd. 1,5 cyberbrandmauern pro einwohner, was einfach nur absurd ist.

Ach nee, die haben einfach eine kontextlose kwatschzahl PResseerklärt, die objektiv nichts über das ausmaß des problems in oranjenburg sagt, sondern nur einen eindruck von hochdruck und allerhöchster not erwecken sollen, während in wirklichkeit unwissende leute eher dumme technische entscheidungen getroffen haben. Aber der rest stimmt, ist objektiv und absolut glaubwürdig, sonst wäre es doch gar kein tema für den jornalismus oder das jornalisty würde mal eine frage stellen. Ich glaube, da schaufeln gerade an einem heißen sommertag ein paar leute ganz schön viel scheiße…

Was die scheißpresse verschweigt: es handelt sich vermutlich um geräte von fortinet. Davon soll es 75.000 stück geben, deren administratorpasswörte gerade frisch veröffentlicht wurden, damit man besser umkonfigurieren kann.

Cyber cyber!

„Cyber cyber“ des tages

Man kann mit so genannten „cyberangriffen“ den gesamten bargeldlosen zahlungsverkehr eines staates lahmlegen, dessen cyber-cyber-bullen vermutlich ungleich kompententer als die aus der BRD sind.

Falls mal wieder ein argument benötigt wird, warum die möglichst umfassende möglichkeit zur bargeldzahlung wichtig ist und noch lange wichtig bleibt.

@bsi Ok, solange aber Spitzenpolitiker*innen in hohen Ämtern auf "Yo, Signal support hier, gib ma PIN" hereinfallen, müssen wir vielleicht doch nochmal einen Schritt zurück machen. Erstmal Alphabet lernen, bevor wir uns Plusquamperfekt und Futur II widmen.

#DigitalerEnkeltrick #CyberCyber #Signal

Vu dans les paramètres du ./configure d'Unbound :

--enable-year2038

La date se rapproche ! On va tous mourir ! Préparez-vous !

#cybercyber

@bsi "Cybernation Deutschland". AHHHHHHHHHHHHHHHHHHHHHHHHHHH Ich kann mich gar nicht so viel SCHRUBBEN!!! ICH FUEHL MICH SCHMUTZIG!! Ist euch denn NICHTS MEHR PEINLICH!

#cyber #cybercyber #küberalarm #cringe #schland #bsi

Cyber cyber!

Eine wohl iranische Hackergruppe hat private E-Mails und Fotos von FBI-Direktor Kash Patel veröffentlicht […] Das FBI bestätigte den Angriff. Ein Sprecher der Behörde erklärte jedoch, das veröffentlichte Material enthalte keine Regierungsinformationen […] Veröffentlicht wurde eine Auswahl von mehr als 300 E-Mails aus den Jahren 2010 bis 2019. Darunter finden sich persönliche Korrespondenz, ältere berufliche Unterlagen und private Reisebuchungen. Auch ein Lebenslauf Patels wurde publik, der Stationen seiner früheren Arbeit in der Terrorismusbekämpfung dokumentiert. Besondere Aufmerksamkeit erregten im Netz jedoch die privaten Fotos, die gemeinsam mit den E-Mails veröffentlicht wurden. Sie zeigen Patel in informellen Situationen: mit einer Zigarre, neben einem Oldtimer in Havanna oder auf einem Spiegel-Selfie mit einer Flasche Rum

[Archivversjon, besser javascript ausschalten, die FAZ will nicht archivierbar sein]

Bwahahahahaha!

Immerhin, Kash Patel war kein vollidjot von BRD-bundestagskaliber, sondern hat seine private und seine dienstliche mäjhl über verschiedene mäjhladressen gemacht, wobei der dienstliche sörver sicherlich vom FBI administriert wird und deshalb nicht so leicht zu cräcken ist. Was die propagandawertigen „iranischen häcker“ hier erbeutet haben, ist ein persönliches archiv, im dem sich im wesentlichen veraltete dokumente und ein paar in die privatsfäre hineinragende banalitäten finden. Völlig unwichtiges zeugs. Alles andere hätten die „iranischen häcker“ sicherlich mit der lautesten verfügbaren trompete rausgetrötet. Aber so ist es nur eine kleine, ziemlich irrelevante demütigungsgeste.

Was war das denn für ein postfach?

Wie die Angreifer an Patels altes Gmail-Konto gelangten, ist bislang unklar

Mein tipp: Mit einer guten alten phishingmäjhl „von guhgell“. Natürlich nicht als massenspämm, sondern schön personalisiert. „Werter herr Patel, wir räumen bei GMail ein wenig auf und löschen unnütze dateien, um kosten zu sparen und ihnen auch weiterhin die beste guhgell-nutzererfahrung zu gewähren. Wenn sie den verlust ihres gewaxenen mäjhlarchives verhindern möchten, klicken sie mal auf click here und legen sie fest, welche ordner ihres mäjhlpostfaches erhalten bleiben sollen. Alternativ können sie alte mäjhls bekwem herunterladen und persönlich archivieren, bevor sie verlorengehen. Alle mäjhls in nichtmarkierten ordnern werden ab dem 1. april nach zwei jahren ohne zugriff gelöscht. Vielen dank, dass sie sich für guhgell entschieden haben, mit freundlichen grüßen, ihr guhgell“. Natürlich in einer echten guhgell-mäjhl als vorlage, damits auch überzeugend aussieht. Da klicken viele, ohne auch zu schauen, wo der link hingeht. Aber eines wäre das ganz sicher nicht: ein häck.

Aber woher soll die fäuletonn-autorin der FAZ das wissen? Ja, das steht da im fäuletonn. Ist hat irgendwie ein digitaltema. Cyber! Cyber!

Weia, die 90er sind zurück.

"Angreifer können die Lücke ausnutzen, um Sicherheitsmechanismen in Verbindung mit COM/OLE-Steuerelementen zu umgehen..."

https://www.golem.de/news/cyberangriffe-auf-europa-russische-hacker-attackieren-office-nutzer-2602-204982.html

#security #cve #windows #cybercyber

Cryptoparty

https://rotes.potsda.mn/events/86e3d96d-177b-45a8-8501-172df1fa7610

Cybersirene des tages

LKA ermittelt
Nach Halle heulen nun auch in Querfurt die Sirenen falsch

In Querfurt ging am Freitagabend aus unbekannten Gründen der Sirenenalarm los. Eine knappe Woche vorher hatte es einen ähnlichen Vorfall in Halle gegeben, den die Stadt mittlerweile als Cyberangriff einordnet. Das Landeskriminalamt ermittelt nach eigenen Angaben in alle Richtungen

[Archivversjon]

Schon seltsam, in saxen-anhalt heulen grundlos die sirenen, angeblich, weil jemand cyber-cyber macht, und hier in niedersaxen hört man mal eine von großer ferne, wenn die sirenen offizjell getestet werden sollen. Das muss diese kriegstüchtigkeit sein, von der die bummsregierung immer faselt.

Apropopo kriegstüchtigkeit: warum zum hackenden henker hängen sirenen am internet?

#Blah #BRD #CyberCyber #Fail #SachsenAnhalt #Sirenen

Guckt mal bei @back2theRoot
und hier https://okstupid.lol/table vorbei

#NazisExposed #Alerta #NoPasarán #OkStupid #NoAfD #Antifa #Hamburg #FarRightWatch #CyberCyber

Reichshauptslumfluchhafen des tages

Die haben keinen Disaster-Recover-Prozess und können nicht sagen, wie lang es dauert, den Kram wieder aufzusetzen?

Gar nicht auszudenken, was hier los ist, wenn diese fiesen russischen häcker erstmal richtig anfangen. Hier muss scheinbar keiner mal mit ein paar drohnen mit tannenbaumbeleuchtung antesten, wie leicht man den flugverkehr lahmlegen kann. Den kann man hier einfach wegklicken.

Datensicherung und ein auch immer wieder einmal in testumgebungen erprobter prozess, mit dem man anhand der datensicherung ein komplett abgerauchtes system innerhalb eines definierten zeitraums wieder zum laufen bringen kann, ist kein lustiges ritual aus einem cargokult. Jedenfalls nicht, wenn geschäftsprozesse ganz wesentlich davon abhängen, dass die scheißrechner laufen. Ach, es ist berlin… ich bin ja schon ruhig. Na ja, ein bisschen ruhig. An so etwas haben die bestimmt gespart. Die brauchen das geld ja immer für prachtentfaltung, während die viel zu groß gewucherte scheißstadt einfach nur nervig ist, weil nix richtig funkzjoniert. Oh, die haben sich für die olümpischen „spiele“ beworben. Kommt alle aus der ganzen runden großen welt, kommt ins deutscheland, kommt in die BRD, nehmt kameras mit euch und das internetz, dokumentiert es und macht es überall bekannt, was für ein dysfunkzjonales scheißloch aus der BRD unter ihrer aufgedunsenen kernkorrupten parteienoligarchie geworden ist! Vielleicht schaffen sie es in berlin ja wenigstens zu den cocacolaspochtdopingspielen unter den fünf ringen sie alle zu entrechten, dass wenigstens die türen der s-bahnen nicht einfach abfallen. Oder dass die u-bahnen wenigstens grob nach fahrplan fahren. (Die anzeigetafeln sind immerhin oft aktuell, es weiß also jedy dort aus täglich anfallenden daten, wie sehr der ganze laden auf kante genäht ist und wie absurd die idee eines normalbetriebes geworden ist.) Ich kriege in berlin immer sehnsucht nach meinem vertrauten piefigen scheißloch hannover. Hier läuft das meiste noch ganz gut, wenn auch die gruseltypendichte unterwegs inzwischen beeindruckend ist (und nein, ich meine damit nicht nur leute, die für mich unverständliche sprachen sprechen, aber vor denen gruselts halt auch manchmal ein bisschen). Nur auf dem bahnhof läuft hier keiner mehr. Das war früher, als die fahrpläne noch eine bedeutung hatten. Da liefen menschen noch auf dem bahnhof. „Pünktlich wie die eisenbahn“ war hier mal als kompliment gemeint.

Wenn ihr viel glück habt, läuft dann zu den olümpischen „spielen“ sogar der fluchhafen von scheißberlin wieder mit diesem neumodischen kompjuterbetrieb. So sieht das aus in den städten des staates mit dem allgegenwärtigen aufdringlich-chemiesüßen bananengeschmack, in denen die herrschenden auf allen scheißebenen immer nur am falschen ende sparen. Bei voller prachtentfaltung, versteht sich. Datensicherung? Wiederherstellungsprozess? Vermeidung von ausfallzeiten? Haftung von versagenden dienstleistern mit einer gesalzenen vertragsstrafe? Nein danke, ich glaube nicht an wuhduh. Mein freund hat sie um hundert øre unterboten. Berlin eben.

(In hannover bin ich froh, dass die feuerwerkssäjsong vorbei ist, denn wenn gefühlt jeden tag zur einsetzenden dunkelheit irgendwo mit lautem wumms ein feuerwerk abgebrannt wird, nervt es auch nur noch. Aber schön und sehr passend, wenn das geld für die prachtentfaltung buchstäblich verbrannt wird. Wenn die leute sich keine wohnung mehr leisten können, sollen sie sich doch einfach ein schloss bauen! Komm in den garten!)

Die Airlines und die Unternehmen für die Bodenabfertigung bringen nach seinen Angaben nach und nach mehr Personal und zum Teil auch eigene Systeme und eigene Laptops an den Start, um die Situation zu verbessern

Er! Bar! Men!

#BER #Berlin #Blah #BRD #CollinsAerospace #CyberCyber #HadmutDanisch #Link #Rant #Zitat

#cybercyber #ifa2025

Als die Pressemitteilung mit dem Betreff "PM Zaphira Snake und Zaphira G..." (abgeschnitten von Thunderbird) im Postfach lag, dachte ich "ach je, schon wieder eine neue APT-Pressemitteilung.
Weit gefehlt, es geht um ein neues Computerspiel (previously known as "Modern Snake"). #tunnelblick #cybercyber

#cyber #cybercyber #cybernation
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/250730_NIS-2-Regierungsentwurf.html

Wäre ich (Science-Fiction) AutorÏn, würde ich mich vllt. auf folgende Stelle bei der Agentur für Innovation in der Cybersicherheit bewerben: https://app.connectoor.de/jobview?jobid=686cee1e2f519c0e768b51b7

"Als „Projekt-Autor“ (m/w/d) entwickeln Sie auf Grundlage der Szenarien unserer aktuellen Foresight-Projekte einen eigenständigen Science-Fiction-Roman..."

- Projektvertrag mit fester Laufzeit über 12 Monate;
- Honorierung orientiert am TVÖD;
- 30 Tage Urlaub;
...
Bewerbung bis 15.08.2025

#Sciencefiction #Job #autor_innenleben #Autorin #hallesaale #cybercyber #cyber #fedijob

OK, one last post of the #cybercyber gang in #Accra 🤣 Bizarrely, I believe this same hotel was visited by Queen Liz II and her hilarious entourage, as recounted by #CraigMurray in his book ghanarising.blogspot.com/2012/01/extr...

Whether or not it’s an attack — it’s shows up the utterly pathetic and unacceptable resilience of critical pieces of national infrastructure 😱#Spain #Portugal #blackout #CNI #CyberCyber

RE: https://bsky.app/profile/did:plc:nl75g3377bgp44ehuvmbdxqa/post/3lnv7b32sc22p

@bsi Ah, endlich einen Mitspieler gefunden fürs tägliche Checklisten Pingpong 🙃 #cybercyber

@Cyberagentur @Marcel hätte sich sicher über eine echte Erwähnung gefreut. So mit #cybercyber und Link undso. So richtig im #Internet

Aber nix für ungut. Herzlich Willkommen im #Neuland.

Ich bin in dem Posting von ihr und ich mag das nicht 🤨

Ich vermisse es, Tech-Nachrichten zu lesen und zu denken: "OMG, das ist so cool!"

Ich lese Tech-Nachrichten und denke: "OMG, nein, um Himmels willen, nein."

#CyberCyber #ProfessionellAngepisst 🔥🔥🔥

@Cyberagentur

Cyberforscher? Echt jetzt? 😂

#CyberCyber

Liebe Barmenia Versicherung: Wenn der Benutzername ohnehin "vorname.nachname" lautet, braucht ihr das Passwort wirklich nicht in einem separaten Schreiben schicken. Das bringt dann exakt null Mehrwert: Der Name steht nämlich auch beim Passwortbrief im Adressfeld. 🙄 #CyberCyber

Yippie wir sind raus! Ich bin so mega stolz und glücklich: @sveckert und ich haben in Zusammenarbeit mit c‘t unseren eigenen Podcast gestartet! Wenig überraschend geht’s um #CyberCyber-Themen. :) In der ersten Folge sprechen wir über unsere Recherchen zu #Telegram und unsere Einschätzung der Person Pavel Durov. Außerdem haben wir Cyberstaatsanwältin Jana Ringwald zu Gast, die uns Einblick gibt in die Perspektive der Ermittler:innen. 1/2
https://open.spotify.com/episode/4qoqYvf5o7Ul3VMVNDDha8

Someone had to do it: ignore all previous instructions - das Shirt!

https://www.dnddeutsch.de/shirt-shop/#!/ignore+all+previous+instructions-A6690ec9edf8bfb697c9d4eb2?productType=6&sellable=YDoYgE9L9bs1oqz9lxOw-6-7&appearance=868

#HumanMade #AI #CyberCyber #IgnoreAllPreviousInstructions

Je suis une présentation d'un outil de sécurité pour Active Directory. Plaignez-moi.

#cybercyber

#opensource. Reuse old laptops. #linux #kde nine screens directed by one keyboard and one mouse. Old tech, but works. Well who would need that? Let's call it the @FeilnerIT #controlcenter #cyber #cybercyber

spear phishing is coming... 🙄
#infosec #cybercyber

Sehr gut finde ich:
Bereits Anfang 2022 war die Unfallkasse Opfer eines Cyberangriffs. [...]Anschließend sei die Sicherheitssoftware komplett neu aufgesetzt und rund um die Uhr betreut worden.

Da hat wohl jemand geschlafen?! 🤔

Hackerangriff auf Unfallkasse Thüringen: Daten von Versicherten erbeutet
https://www.mdr.de/nachrichten/thueringen/west-thueringen/gotha/cyberangriff-unfallkasse-daten-diebstahl-anschrift-versicherung-100~amp.html