#itsicherheit — Public Fediverse posts

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

«KI-Zugänge werden zur Ware: Wie gestohlene Session-Tokens einen Schwarzmarkt für Frontier-Modelle antreiben»

So intelligent sind die Web-KI-Services nicht, denn ihre JWT (JSON Web Tocken) sind "nur" signiert und nicht verschlüsselt und öfters mit pers. Daten gefüllt (weshalb auch immer). So ist Web-Security nicht sicher und ist schon "alt" und die Wenigsten setzen sich damit aus.

🫥 https://www.infopoint-security.de/ki-zugaenge-werden-zur-ware-wie-gestohlene-session-tokens-einen-schwarzmarkt-fuer-frontier-modelle-antreiben/

#hacking #jwt #WebTokens #web #token #ki #diebstahl #internet #session #itsicherheit

Aktiv ausgenutzte Sicherheitslücke in ConnectWise ScreenConnect geschlossen

ConnectWise hat für seine Fernwartungssoftware ScreenConnect ein außerplanmäßiges Sicherheitsupdate bereitgestellt.

https://www.all-about-security.de/aktiv-ausgenutzte-sicherheitsluecke-in-connectwise-screenconnect-geschlossen/

#security #itsecurity #itsicherheit

📬 GPTFuzz: Automatisierte KI-Jailbreaks bringen selbst ChatGPT und Llama an ihre Grenzen
#ITSicherheit #KünstlicheIntelligenz #ChatGPT #GPTFuzz #Jailbreaks #KIJailbreaks #LargeLanguageModels #Llama #LLMSicherheit #OpenSource #PromptInjection #RedTeaming https://sc.tarnkappe.info/a4a1c9

Bisher war S-Trust der Dienst meines Vertrauens, dem ich meine Passwörter anvertraute. S-Trust wird zum 31.03.2026 eingestellt. Mein Konto dort hab ich heute gelöscht.

Dies – und die Inspiration durch den Tag der digitalen Unabhängigkeit – führten dazu, meinen Umgang mit Passwörtern ganz neu zu organisieren: Die besonders sensiblen für Provider, E-Mail, Homepage, WLAN, Versicherungen u.ä. sind jetzt nicht mehr auf fremden Rechnern gespeichert (aka "cloud"), sondern lokal und gut gesichert bei mir.

Umgesetzt habe ich das vor allem mit KeePassXC und KeePassium. Jetzt bin ich dabei, jede passende Gelegenheit zu nutzen, um längere und komplexere Passwörter zu verwenden (möglichst 32 Zeichen). Wenn möglich, aktiviere ich Zwei-Faktor-Authentisierung.

Fühlt sich gut an!

Demnächst muss ich mich mal mit den FIDO-Token beschäftigen, die hier bislang nur so rumliegen ...

#strust #passwort #password #passwörter #passwords #did #dut #ididit #dutgemacht #provider #email #KeePassXC #KeePassium #2fa #itsicherheit

⏳Der Countdown läuft! #DFN_BT

Heute ab 10 Uhr startet die 83. DFN-Betriebstagung 💥

🪨Ob Urgestein, Newbie👶 oder alles dazwischen – schön, dass Ihr da seid💙

Im Gepäck: eine bunte Mischung spannender Themen #MeshedSecurity #KI in der #ITSicherheit.

💡Wir freuen uns auf viele Aha-Momente! Teilt gern Eure Highlights unter #DFN_BT ✨

🔴🎥 Für #Daheimgebliebene gibt es hier den Link zum Podiums-Stream ab 10 Uhr:
🔗https://vimeo.com/event/5400778/932b7adcea

👉 Zum Programm:
🔗https://www.dfn.de/event/83-betriebstagung/
@dfncert

Starke Stimmen aus der IT: Frauen, die mit ihrem Wissen und Mut die digitale Welt geprägt haben – und weiter prägen. 💪✨

#InformationsSicherheit #IT #DeutschlandDigitalSicherBSI #WomenWhoCode #ITSicherheit #FrauenInDerWissenschaft

🔐 Schritt für Schritt zur Zertifizierung

#Hochschulen & #Forschungseinrichtungen stehen zunehmend im Fokus von Cyberangriffen – nicht zuletzt wegen ihrer oft dezentralen Strukturen 🏫💻.
Um Sicherheitsvorfälle wirksam zu verhindern, braucht es ein starkes Fundament 🧱 in der IT-Sicherheit.

Das @LRZ_DE zeigt als Vorreiterinstitution, wie der Weg zur Zertifizierung gelingt 🚶‍♀️💪.

🔗 https://www.dfn.de/schritt-fuer-schritt-zur-zertifizierung/

#ITSicherheit #CyberSecurity #DFNSecurity #DFNMitteilungen

📢 Jetzt online! Die neue Ausgabe der #DFNMitteilungen ist erschienen!

Das aktuelle Heft mit vielen interessanten Themen aus dem Umfeld des DFN-Vereins & seiner teilnehmenden Einrichtungen steht ab sofort zum Download bereit.
💐 Wir danken allen Autorinnen & Autoren, die die Ausgabe 106 mit ihren spannenden Artikeln bereichert haben. 😊
Die neue Ausgabe finden Sie unter👉 https://www.dfn.de/news/publikationen/

@@UniKoeln @LRZ_DE @dfncert @bsi @gwdg @freieuniversitaet

#ITSicherheit #ChatAI #Wissenschaftsnetz

🥂 Wir feiern dieses Jahr 40 Jahre #DFN -Verein 💐

Zum #Jubiläum haben uns viele schöne Erinnerungen & Glückwünsche von Kolleginnen & Kollegen sowie liebgewonnen Menschen aus unserer Community erreicht. Welche, könnt Ihr bis Ende des Jahres hier lesen!
@dfncert
#DFNSecurity #ITSicherheit #Wissenschaftsnetz

🎆 Die Highlights aus 40 Jahren gibt’s hier 👉https://www.dfn.de/startseite/highlights-aus-40-jahren-dfn-verein-2/

📬 miniOrange-Plugins gefährden WordPress-Seiten
#Datenschutz #ITSicherheit #CVE20242172 #MalwareScanner #miniOrange #RegistrationMagic #Wordfence #Wordpress #WordpressPlugin https://sc.tarnkappe.info/1cdd6b

📬 Cloudflare-Sicherheitsvorfall: Angreifer infiltriert Atlassian-Server
#ITSicherheit #AtlassianServer #Cloudflare #GrantBourzikas #JohnGrahamCumming #MatthewPrince #Okta #Quellcode #Sicherheitsvorfall https://sc.tarnkappe.info/6e1fe2

📬 Support-Scam: Vortäuschung von Infektion mit Computervirus
#ITSicherheit #OnlineBetrug #Computervirus #Oldenburg #PopupFenster #RemoteZugriff #SupportScam #TaskforceCybercrime #Westerstede https://tarnkappe.info/artikel/it-sicherheit/support-scam-vortaeuschung-von-infektion-mit-computervirus-278205.html

📬 Neue Sicherheitslücke entdeckt: Mehrere Intel-CPU-Modelle betroffen
#ITSicherheit #AMD #EFLAGS #IntelCPU #JCC #Meltdown #Schwachstelle #Seitenkanalangriff #Sicherheitslücke https://tarnkappe.info/artikel/it-sicherheit/neue-sicherheitsluecke-entdeckt-mehrere-intel-cpu-modelle-betroffen-273475.html

📬 Nach Abi-Panne in NRW – Schulministerium will Sicherheitslücke kleinreden
#Datenschutz #Internet #AbiPanneinNRW #Bildungsministerin #Datenpanne #DorotheeFeller #ITSicherheit #LilithWittmann #QUALiSNRW #Schulministerium #SchulministeriumNRW https://tarnkappe.info/artikel/internet/nach-abi-panne-in-nrw-schulministerium-will-sicherheitsluecke-kleinreden-273455.html