#itsec — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #itsec, aggregated by home.social.
-
#itsec fedifriends, I'd like your opinion please: is using #Passkey a good idea, compared to strong generated passwords with #2fa ?
Providers, #bigtech in particular, seem to push hard in that direction. I wonder if it is a good idea.
In my case, I use a #passwordmanager and refuse to use biometrics.
Thanks for your #fedihelp 😁
-
#itsec fedifriends, I'd like your opinion please: is using #Passkey a good idea, compared to strong generated passwords with #2fa ?
Providers, #bigtech in particular, seem to push hard in that direction. I wonder if it is a good idea.
In my case, I use a #passwordmanager and refuse to use biometrics.
Thanks for your #fedihelp 😁
-
Denkanstöße für das Sommerloch gefällig? 🕳️
Christina B. Class und Gudrun Schiedermeier von unserer Fachgruppe Informatik und Ethik haben da was im Angebot!
Für das Format #Gewissensbits erstellt die Fachgruppe regelmäßig fiktive Fallbeispiele, die zum Diskutieren anregen sollen. Ein Beispiel, das längst kein Gedankenspiel mehr ist: Was passiert, wenn durch eine IT-Sicherheitsprüfung Kundendaten und Quellcode ungefragt in externe KI-Systeme gelangen?
Die Story dahinter und die Fragen, die sich daraus ergeben, gibts hier:
https://inf.gi.de/14/gewissensbits-gut-gemeint#Ethik #Informatik #WirSindInformatik #ITSec #ITSicherheit #Cyber
-
Denkanstöße für das Sommerloch gefällig? 🕳️
Christina B. Class und Gudrun Schiedermeier von unserer Fachgruppe Informatik und Ethik haben da was im Angebot!
Für das Format #Gewissensbits erstellt die Fachgruppe regelmäßig fiktive Fallbeispiele, die zum Diskutieren anregen sollen. Ein Beispiel, das längst kein Gedankenspiel mehr ist: Was passiert, wenn durch eine IT-Sicherheitsprüfung Kundendaten und Quellcode ungefragt in externe KI-Systeme gelangen?
Die Story dahinter und die Fragen, die sich daraus ergeben, gibts hier:
https://inf.gi.de/14/gewissensbits-gut-gemeint#Ethik #Informatik #WirSindInformatik #ITSec #ITSicherheit #Cyber
-
«Neue Malware-Welle — Arch Linux blockiert AUR-Updates:
Erneut verbreitet sich Malware über Arch User Repositorys. Daher gibt es vorerst überhaupt keine Updates für AUR.»Das Linux einfach per-se sicherer ist glauben keine vernüpftige Admins und doch viele Nutzer*innen aber sicherlich nicht alle.
🐧 https://www.heise.de/news/Neue-Malware-Welle-Arch-Linux-blockiert-AUR-Updates-11395880.html
#linux #aur #maleware #itsicherheit #arch #archlinux #update #updates #itsec #opensource
-
«Neue Malware-Welle — Arch Linux blockiert AUR-Updates:
Erneut verbreitet sich Malware über Arch User Repositorys. Daher gibt es vorerst überhaupt keine Updates für AUR.»Das Linux einfach per-se sicherer ist glauben keine vernüpftige Admins und doch viele Nutzer*innen aber sicherlich nicht alle.
🐧 https://www.heise.de/news/Neue-Malware-Welle-Arch-Linux-blockiert-AUR-Updates-11395880.html
#linux #aur #maleware #itsicherheit #arch #archlinux #update #updates #itsec #opensource
-
@sarahjamielewis somehow every software is currently changing into bloatware, spyware, trackingware, with "AI support", I hate that, luckily there are still small, manageable FOSS alternatives, but for how long?!
#bloatware #adware #spyware #tracking #ai #foss #floss #opensource #diday #didit #ux #uux #itsec #privacy
-
@sarahjamielewis somehow every software is currently changing into bloatware, spyware, trackingware, with "AI support", I hate that, luckily there are still small, manageable FOSS alternatives, but for how long?!
#bloatware #adware #spyware #tracking #ai #foss #floss #opensource #diday #didit #ux #uux #itsec #privacy
-
Just was pointed to this writeup for a currently going on social engineering campaign on #discord that abuses the reporting feature using fabricated evidence and by impersonating moderators.
If you're either a moderator or interested in current attacks (they're probably not just pulling this on discord) then look here.
Also do we need to educate users on what a ".har" file is and how the browser dev tools work?
Link to writeup: https://discord.com/channels/162034058736435201/615103415340630029/1531412151783395441
-
Just was pointed to this writeup for a currently going on social engineering campaign on #discord that abuses the reporting feature using fabricated evidence and by impersonating moderators.
If you're either a moderator or interested in current attacks (they're probably not just pulling this on discord) then look here.
Also do we need to educate users on what a ".har" file is and how the browser dev tools work?
Link to writeup: https://discord.com/channels/162034058736435201/615103415340630029/1531412151783395441
-
@Netzblockierer @ennopark @Lilith
Die USA hindern eigene Staatsbürger an der Ausreise. Jedenfalls wenn sie Antifa, Trans oder Abtreibungsbefürworter sind. Mit anderen worten, wenn sie domestic terrorists sind. mit anderen worten, wenn sie mal Trump kritisiert haben. mit anderen worten, wenn sie trump nicht genūgend bejubeln.
#TorBrowser #GrapheneOS #InfoSec #OpSecb #ComSec #OpSec #InfoSec #ComSec #ITsec #USpol #USA #Cyberfaschismus #Polizeistaat #Tails #ITsec
-
@Netzblockierer @ennopark @Lilith
Die USA hindern eigene Staatsbürger an der Ausreise. Jedenfalls wenn sie Antifa, Trans oder Abtreibungsbefürworter sind. Mit anderen worten, wenn sie domestic terrorists sind. mit anderen worten, wenn sie mal Trump kritisiert haben. mit anderen worten, wenn sie trump nicht genūgend bejubeln.
#TorBrowser #GrapheneOS #InfoSec #OpSecb #ComSec #OpSec #InfoSec #ComSec #ITsec #USpol #USA #Cyberfaschismus #Polizeistaat #Tails #ITsec
-
Well, there you have it, someone smarter than I said it: "A raw trust toggle is a footgun" 😎 🤓
#devops #developer #programming #coding #programmer #cybersec #cybersecurity #infosec #itsec #itsecurity
-
Well, there you have it, someone smarter than I said it: "A raw trust toggle is a footgun" 😎 🤓
#devops #developer #programming #coding #programmer #cybersec #cybersecurity #infosec #itsec #itsecurity
-
Digital killer has found a forgotten shitpipe and leaves his cell, looking for another victim.
Accident, mistake, incompetence, loss of control or advertising strategy?!
#openai #huggingface #ai #ki #cybersecurity #cyberattack #stockmarket #itsec
-
Digital killer has found a forgotten shitpipe and leaves his cell, looking for another victim.
Accident, mistake, incompetence, loss of control or advertising strategy?!
#openai #huggingface #ai #ki #cybersecurity #cyberattack #stockmarket #itsec
-
Früher so: Wenn es irgendwie Verbindung zum Internet hat, ist es angreifbar.
Heute so: Wenn es irgendwie Verbindung zum Internet hat, kann es angreifen.
ZDF "die KI ist ausgebrochen obwohl sie nur eingeschränkten Internetzugriff hatte" 😂🙄
#openai #huggingface #ai #ki #sandbox #cyberattacke #cybervorfall #cyberkrieg #internet #itsec #itsecurity #sicherheitslücke #angriffsvektor #sandboxescape
-
Früher so: Wenn es irgendwie Verbindung zum Internet hat, ist es angreifbar.
Heute so: Wenn es irgendwie Verbindung zum Internet hat, kann es angreifen.
ZDF "die KI ist ausgebrochen obwohl sie nur eingeschränkten Internetzugriff hatte" 😂🙄
#openai #huggingface #ai #ki #sandbox #cyberattacke #cybervorfall #cyberkrieg #internet #itsec #itsecurity #sicherheitslücke #angriffsvektor #sandboxescape
-
«„Uns hackt doch keiner!“ – Der Lieblingssatz deutscher Mittelständler kurz vor dem Incident.
[…] Cybercrime ist heute ein professionelles, lukratives, skalierbares, zukunftsträchtiges Geschäftsmodell […]»
— von @teufelswerkDas Problem ist weltweit, dass zu viele IT-Verantwortlichen nur bis zum Bildschim ihren Blickwinkel haben und kein Stück weiter.
#hacking #mittelstand #itsicherheit #kmu #cybercrime #itsec #unternehmen #it #sicherheit #daten #erpressung #zuklein
-
«„Uns hackt doch keiner!“ – Der Lieblingssatz deutscher Mittelständler kurz vor dem Incident.
[…] Cybercrime ist heute ein professionelles, lukratives, skalierbares, zukunftsträchtiges Geschäftsmodell […]»
— von @teufelswerkDas Problem ist weltweit, dass zu viele IT-Verantwortlichen nur bis zum Bildschim ihren Blickwinkel haben und kein Stück weiter.
#hacking #mittelstand #itsicherheit #kmu #cybercrime #itsec #unternehmen #it #sicherheit #daten #erpressung #zuklein
-
Who had "getting compromised through plugging an LG monitor in" on their #itsecurity 2026 bingo card? Apparently just plugging an LG monitor into a windows computer is enough for them to install spyware and steal all of your data. But hey you agree to this in their ToS (even without having to click on "I agree", it just installs).
-
Who had "getting compromised through plugging an LG monitor in" on their #itsecurity 2026 bingo card? Apparently just plugging an LG monitor into a windows computer is enough for them to install spyware and steal all of your data. But hey you agree to this in their ToS (even without having to click on "I agree", it just installs).
-
So, #passkeys ...
Websites keep encouraging/forcing me to set up passkeys. Yet, most websites only give me this option ONCE, and then never let me set up additional passkeys on other devices. Then the sites basically try to stop all other logins.
Is it impossible to have two passkeys for a website on two different devices? What is the best practice for #logins with multiple devices these days?
Am I missing something obvious here?
-
So, #passkeys ...
Websites keep encouraging/forcing me to set up passkeys. Yet, most websites only give me this option ONCE, and then never let me set up additional passkeys on other devices. Then the sites basically try to stop all other logins.
Is it impossible to have two passkeys for a website on two different devices? What is the best practice for #logins with multiple devices these days?
Am I missing something obvious here?
-
RE: https://mastodon.murkworks.net/@moira/116944488366439982
Hey @bsi in welche Kategorie fallen eigentlich solche Produkte?
Supplychainattacke trifft es ja irgendwie auch nicht ganz... -
RE: https://mastodon.murkworks.net/@moira/116944488366439982
Hey @bsi in welche Kategorie fallen eigentlich solche Produkte?
Supplychainattacke trifft es ja irgendwie auch nicht ganz... -
A word to the Kerckhoff principle and 'Security by Obscurity'.
"Open Design—System security should not depend on the secrecy of the implementation or its components." - https://csrc.nist.gov/pubs/sp/800/123/final
Passwords should never be an implementation or a component of a system, so they are excluded here.
-
For folks interested in network monitoring/IDS things there's a free workshop on the open source Zeek monitoring tool in Berkeley coming up 2026-09-10 and 2026-09-11!
Includes a session on how we use Zeek at NERSC as part of defending our #HPC systems by our own Aaron Scantlin.
-
For folks interested in network monitoring/IDS things there's a free workshop on the open source Zeek monitoring tool in Berkeley coming up 2026-09-10 and 2026-09-11!
Includes a session on how we use Zeek at NERSC as part of defending our #HPC systems by our own Aaron Scantlin.
-
Auf meinen Geräten bin ich im Internet mit starken Datenschutz- und Sicherheits-Einstellungen unterwegs. Da trennt sich die Spreu vom Weizen: Es gibt Plattformen in vielen Segmenten, die weiterhin funktionieren und solche, die deswegen den Betrieb einstellen. Ratet mal, welche ich nicht benutze / bezahle.
Und wenn es keine mehr geben sollte, die funktionieren, nutze ich eben keine mehr 🤷♂️
#tracking #itsec #privacy #datenschutz #selfhosting #onlineshopping #internet #unfucktheinternet #diday
-
Auf meinen Geräten bin ich im Internet mit starken Datenschutz- und Sicherheits-Einstellungen unterwegs. Da trennt sich die Spreu vom Weizen: Es gibt Plattformen in vielen Segmenten, die weiterhin funktionieren und solche, die deswegen den Betrieb einstellen. Ratet mal, welche ich nicht benutze / bezahle.
Und wenn es keine mehr geben sollte, die funktionieren, nutze ich eben keine mehr 🤷♂️
#tracking #itsec #privacy #datenschutz #selfhosting #onlineshopping #internet #unfucktheinternet #diday
-
Unlängst hat mir wieder jemand erklärt "übertriebener Datenschutz und IT-Sicherheit machen Online Plattformen zunichte".
Lasst euch keinen Bären aufbinden. Moderne Web-Anwendungen/mobile apps brauchen kein #Tracking, können sicher designed werden, auch ohne #bigtech. Das sind Architekturentscheidungen. Man kann trotz härtester Sicherheits- & Datenschutzeinstellungen online einkaufen, Projekte managen, eine Warenwirtschaft nutzen, sportliche Aktivitäten aufzeichnen...
#itsec #privacy #diday -
Unlängst hat mir wieder jemand erklärt "übertriebener Datenschutz und IT-Sicherheit machen Online Plattformen zunichte".
Lasst euch keinen Bären aufbinden. Moderne Web-Anwendungen/mobile apps brauchen kein #Tracking, können sicher designed werden, auch ohne #bigtech. Das sind Architekturentscheidungen. Man kann trotz härtester Sicherheits- & Datenschutzeinstellungen online einkaufen, Projekte managen, eine Warenwirtschaft nutzen, sportliche Aktivitäten aufzeichnen...
#itsec #privacy #diday -
anyone has any expereience with mulvad and reptilix?
Maybe someone in a german speaking area?
-
Under ECHR Art. 6 (fair trial, adequate facilities to examine evidence) and the Schrems II judicial-redress critique of US law, that is a structural human rights problem, not just an IT-sec footnote.
The defendant never got to audit the methodology; the requested state never demanded one. #itsec #echr #GDID 4/4
-
OH in a session on #SciFi concepts: „Break it till you make it.“ And I think this fits perfectly for pentesting and #ITSec, too. ;) #MetropolCon #MetropolCon2026 #EuroCon #EuroCon2026 #Writing
