#itsicherheit — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #itsicherheit, aggregated by home.social.
-
Die administrativen Passwörter der Fachverfahren seien weitgehend geändert worden, mit Ausnahme von 21 Verfahren, bei denen das Passwort offenbar fest im Quellcode hinterlegt ist und deshalb nur mit Unterstützung des Herstellers geändert werden kann.
Landesbevollmächtigter Dr. Olaf Kroll-Peters machte deutlich, dass einzelne Maßnahmen wie Passwortwechsel, Firewalls oder Zero Trust nicht ausreichen, wenn die zugrunde liegende IT-Architektur und ältere Fachverfahren moderne Sicherheitsanforderungen technisch nicht unterstützen.
Aufzeichnung der Sitzung:
https://www.youtube.com/watch?v=KVLhj4F97pc -
Es ist richtig, den Angriffsvektor zu identifizieren, aber Mitarbeiter*innen verantwortlich für den Hackerangriff zu bezeichnen, ist fatal.
Fehlerketten beginnen früher: Warum schafft die E‑Mail es, durch den Filter des Servers? Warum wurde eine Website mit einem TerminalFix nicht durch die Firewall des Landes blockiert? Wie ist es möglich, von einem einzelnen Gerät, tief in das System einzudringen?
Die IT-Infrastruktur ist das Problem!
https://www.tagesspiegel.de/berlin/behorde-veroffentlicht-neue-details-zum-angriff-mit-dieser-methode-drangen-die-hacker-offenbar-in-berlins-it-netz-ein-16028757.html #Berlin #Rhysida #ITSicherheit
-
Es ist richtig, den Angriffsvektor zu identifizieren, aber Mitarbeiter*innen verantwortlich für den Hackerangriff zu bezeichnen, ist fatal.
Fehlerketten beginnen früher: Warum schafft die E‑Mail es, durch den Filter des Servers? Warum wurde eine Website mit einem TerminalFix nicht durch die Firewall des Landes blockiert? Wie ist es möglich, von einem einzelnen Gerät, tief in das System einzudringen?
Die IT-Infrastruktur ist das Problem!
https://www.tagesspiegel.de/berlin/behorde-veroffentlicht-neue-details-zum-angriff-mit-dieser-methode-drangen-die-hacker-offenbar-in-berlins-it-netz-ein-16028757.html #Berlin #Rhysida #ITSicherheit
-
Es ist richtig, den Angriffsvektor zu identifizieren, aber Mitarbeiter*innen verantwortlich für den Hackerangriff zu bezeichnen, ist fatal.
Fehlerketten beginnen früher: Warum schafft die E‑Mail es, durch den Filter des Servers? Warum wurde eine Website mit einem TerminalFix nicht durch die Firewall des Landes blockiert? Wie ist es möglich, von einem einzelnen Gerät, tief in das System einzudringen?
Die IT-Infrastruktur ist das Problem!
https://www.tagesspiegel.de/berlin/behorde-veroffentlicht-neue-details-zum-angriff-mit-dieser-methode-drangen-die-hacker-offenbar-in-berlins-it-netz-ein-16028757.html #Berlin #Rhysida #ITSicherheit
-
Es ist richtig, den Angriffsvektor zu identifizieren, aber Mitarbeiter*innen verantwortlich für den Hackerangriff zu bezeichnen, ist fatal.
Fehlerketten beginnen früher: Warum schafft die E‑Mail es, durch den Filter des Servers? Warum wurde eine Website mit einem TerminalFix nicht durch die Firewall des Landes blockiert? Wie ist es möglich, von einem einzelnen Gerät, tief in das System einzudringen?
Die IT-Infrastruktur ist das Problem!
https://www.tagesspiegel.de/berlin/behorde-veroffentlicht-neue-details-zum-angriff-mit-dieser-methode-drangen-die-hacker-offenbar-in-berlins-it-netz-ein-16028757.html #Berlin #Rhysida #ITSicherheit
-
Wir schreiben das Jahr 2026, und bei deutschen Behörden fliegen in der IT immer noch Klartext-Passwortlisten herum. Man könnte heulen. #ITSicherheit #Berlin https://www.heise.de/news/Berlin-Passwoerter-abgeflossen-12-000-Systeme-werden-gescannt-11436809.html "Bei dem Cyberangriff, der mindestens seit Mitte August auf zwei Senatsverwaltungen durchgeführt wurde, fielen den Kriminellen auch Passwörter im Klartext in die Hände."
-
Zweimal im Innenausschuss gewarnt, zweimal offenbar geflissentlich überhört: Jetzt liegen 1,44 Millionen Berliner Verwaltungsdateien im Darknet. IT-Experte Manuel Atug hätte sein Recht ehrlich gesagt lieber früher als jetzt bekommen. Laut dpa sieht das BSI die Wahl am 20.9. schon als nächstes Risiko.
#ITSicherheit #KritischeInfrastruktur #Berlin https://www.handelsblatt.com/politik/deutschland/nach-daten-leak-bsi-warnt-vor-erhoehter-cyber-bedrohung/100252244.html?utm_medium=sm -
Ein Satz aus einem vor dem aktuellen Angriff aufgezeichneten Podcast mit Berlins Landesbevollmächtigtem für Informationssicherheit wirkt heute bemerkenswert aktuell:
„Wir sind öffentliche Verwaltung, wir werden schon nicht angegriffen werden …“
Damals ging es um BSI-Schutzmaßnahmen, mit denen Teile der gewachsenen IT nicht klarkamen. Olaf Kroll-Peters betont ausdrücklich, dass diese Entscheidung nicht von ihm stammt.
Die eigentliche Lehre ist strukturell: Wenn wirksame Sicherheitsmaßnahmen den Betrieb lahmlegen, kann die bestehende Architektur selbst zum Sicherheitsproblem werden.
Nach dem Rhysida-Angriff stellt sich genau diese Frage erneut.
-
📬 Sicherheits-Tools für Server: Clawforge hilft, wenn Fail2ban und CrowdSec an ihre Grenzen kommen
#ITSicherheit #Softwareentwicklung #Clawforge #Container #CrowdSec #Fail2Ban #HAProxy #Netzwerkdaten #SicherheitsTool https://sc.tarnkappe.info/e50f94 -
📬 Sicherheits-Tools für Server: Clawforge hilft, wenn Fail2ban und CrowdSec an ihre Grenzen kommen
#ITSicherheit #Softwareentwicklung #Clawforge #Container #CrowdSec #Fail2Ban #HAProxy #Netzwerkdaten #SicherheitsTool https://sc.tarnkappe.info/e50f94 -
📬 Sicherheits-Tools für Server: Clawforge hilft, wenn Fail2ban und CrowdSec an ihre Grenzen kommen
#ITSicherheit #Softwareentwicklung #Clawforge #Container #CrowdSec #Fail2Ban #HAProxy #Netzwerkdaten #SicherheitsTool https://sc.tarnkappe.info/e50f94 -
📬 Sicherheits-Tools für Server: Clawforge hilft, wenn Fail2ban und CrowdSec an ihre Grenzen kommen
#ITSicherheit #Softwareentwicklung #Clawforge #Container #CrowdSec #Fail2Ban #HAProxy #Netzwerkdaten #SicherheitsTool https://sc.tarnkappe.info/e50f94 -
📬 Sicherheits-Tools für Server: Clawforge hilft, wenn Fail2ban und CrowdSec an ihre Grenzen kommen
#ITSicherheit #Softwareentwicklung #Clawforge #Container #CrowdSec #Fail2Ban #HAProxy #Netzwerkdaten #SicherheitsTool https://sc.tarnkappe.info/e50f94 -
"Unser #ISMS wird jährlich auditiert."
"Ich würde gern mal einen der letzten Auditberichte sehen."
"Öhm, …"
Die technisch-organisatorischen Maßnahmen sind aus dem Jahr 2019 …
🤷
-
"Unser #ISMS wird jährlich auditiert."
"Ich würde gern mal einen der letzten Auditberichte sehen."
"Öhm, …"
Die technisch-organisatorischen Maßnahmen sind aus dem Jahr 2019 …
🤷
-
"Unser #ISMS wird jährlich auditiert."
"Ich würde gern mal einen der letzten Auditberichte sehen."
"Öhm, …"
Die technisch-organisatorischen Maßnahmen sind aus dem Jahr 2019 …
🤷
-
"Unser #ISMS wird jährlich auditiert."
"Ich würde gern mal einen der letzten Auditberichte sehen."
"Öhm, …"
Die technisch-organisatorischen Maßnahmen sind aus dem Jahr 2019 …
🤷
-
"Unser #ISMS wird jährlich auditiert."
"Ich würde gern mal einen der letzten Auditberichte sehen."
"Öhm, …"
Die technisch-organisatorischen Maßnahmen sind aus dem Jahr 2019 …
🤷
-
«IT-Security — Jeder dritte Cyberangriff auf Firmen geht auf Geheimdienste zurück:
Staatliche Attacken auf die deutsche Wirtschaft haben massiv zugenommen»So was aber auch?!?? Wer hätte so was je sich vorstellen können!?!!
Das ist nun wirklich keine neue Erkenntnis, denn Kapitalmacht ist ein Teil der Vorherrschaft und Machtbeeinflussung sprich Abhängikeit der "Untergebenen".#hacking #staaten #itsicherheit #firmen #itsecurity #geheimdienst #cyberangriff #wirtschaft
-
Mozilla hat Firefox 154 mit zahlreichen Sicherheitskorrekturen veröffentlicht. Als hoch eingestuft sind unter anderem ein Sandbox-Escape, mehrere Privilege-Escalation-Lücken und diverse Use-after-free-Fehler in JavaScript, Grafik und DOM.
https://www.mozilla.org/en-US/security/advisories/mfsa2026-74/
1/2
-
Forscher zeigen neue DNS-Cache-Poisoning-Angriffe gegen BIND9. Durch Schwächen in der Zufallszahlenerzeugung lassen sich sowohl UDP-Quellport als auch TXID vorhersagen - teils sogar rein clientseitig. ISC und FreeBSD haben nach der Meldung Patches veröffentlicht.
https://www.usenix.org/conference/usenixsecurity26/presentation/ben-simhon
1/2
-
Einordnung: Für mich ist das ein Realitätscheck für die Debatte um »autonome Hacker-KI« Vollautonom war der Angriff offenbar nicht. Trotzdem sinkt die Schwelle, mehrere Angriffsschritte parallel und automatisiert abarbeiten zu lassen. Genau dieser Skalierungseffekt dürfte praktisch wichtiger sein als spektakuläre KI-Schlagzeilen. Halten wir fest: KI-Agenten können Aufklärung, Ausprobieren und Wiederholen massiv beschleunigen. Das verschiebt den Aufwand für Angriffe - und damit auch die Anforderungen an Erkennung und Reaktion.
2/2
-
Eine Zero-Click-Lücke in Zoom erlaubte einem Meeting-Teilnehmer, Code auf den Geräten anderer Teilnehmer auszuführen. Kein Klick und keine Interaktion des Opfers waren nötig. Den funktionierenden Exploit entwickelten Forscher mit KI-Unterstützung in weniger als 24 Stunden und mit weniger als 20 Prompts.
https://a.security/blog/asecurity-zoomsday
1/2
-
Der chinesische Routerhersteller Zbtlink stoppt den Verkauf betroffener Geräte, nachdem Forscher in mehr als 20 Modellen eine versteckte Hintertür gefunden haben. Die Geräte verbinden sich regelmäßig mit einem externen Server. Der Hersteller will Firmware-Updates bereitstellen.
1/2
-
Denkanstöße für das Sommerloch gefällig? 🕳️
Christina B. Class und Gudrun Schiedermeier von unserer Fachgruppe Informatik und Ethik haben da was im Angebot!
Für das Format #Gewissensbits erstellt die Fachgruppe regelmäßig fiktive Fallbeispiele, die zum Diskutieren anregen sollen. Ein Beispiel, das längst kein Gedankenspiel mehr ist: Was passiert, wenn durch eine IT-Sicherheitsprüfung Kundendaten und Quellcode ungefragt in externe KI-Systeme gelangen?
Die Story dahinter und die Fragen, die sich daraus ergeben, gibts hier:
https://inf.gi.de/14/gewissensbits-gut-gemeint#Ethik #Informatik #WirSindInformatik #ITSec #ITSicherheit #Cyber
-
📬 GTA 6 Early Access: Fake-Webseiten locken Fans in Krypto-Falle
#Gaming #ITSicherheit #BankingTrojaner #Cybercrime #DLLSideloading #FakeWebseiten #GTA6EarlyAccess #KryptoZahlungen #Malware #Phishing #Scam #socialengineering https://sc.tarnkappe.info/8f96be -
Das Aufspannen eines #VPNs mit #wireguard ist vor allem nützlich, wenn ein oder mehrere Endpunkte durch öffentliche #netze hindurch verbunden werden sollen, oder um einen vertrauenswürdigen #zugang zu ihren #dienste zu gewinnen, indem man einen Wireguard-Server als #haustur verwendet.
https://infosophia.eu/wireguard.html
#debian #ubuntu #vpn #it #informatik #privacy #itsicherheit #privatsphare #privacymatters #briefgeheimnis -
Einstieg ins Systemsicherheitslabor! Diese Einführung erklärt Aufbau, Ziele und Themen der Lehrveranstaltung — ideal für Studierende und alle, die praktische IT-Sicherheit erleben wollen. Schaut rein und startet eure Reise in die Systemsicherheit! #German #Systemsicherheit #ITSicherheit #Cybersecurity #Lehre #Vorlesung #Studium #PeerTube
https://dud-video.inf.tu-dresden.de/videos/watch/799ac93d-9897-449c-813c-ce3fc95fda74 -
«Root-Zugriff und mehr — Sicherheitslücken gefährden Millionen von Linux-Systemen:
Angreifer können anfällige Systeme zum Absturz bringen oder Root-Zugriff erlangen. Standardmäßig angreifbar sind Ubuntu, Debian und Suse.»Mist, ich vertraue den Linux Distros so zu sagen blind. Nun gut, ich aktualisiert meine Linux-Systeme immer automatisiert vorzuh — was eigentlich mMn so eingestellt werden sollte.
#linux #itsicherheit #ubuntu #debian #os #suse #update #root #zugriff
-
Eine neue #Episode des #Zeroday #Podcast ist #online: 0d131 – Der Wechsel auf Linux statt WIndows als daily driver
Link zur Episode: https://0x0d.de/2026/02/0d131-der-wechsel-auf-linux-statt-windows-als-daily-driver/
@[email protected] (Stefan)
@zeroday (Sven)#Cinnamon #Datenschutz #Informationssicherheit #ITSecurity #ITSicherheit #linux #Opendeck #openrgb #privacy #Privatsphäre #VocasterPro #Windows
-
Der Chaos Computer Club ruft zum digitalen Unabhängigkeitstag. In den lokalen Niederlassungen des Clubs wollen die Menschen sich gemeinsam von Google, Meta und Co befreien. Wie weit kommen sie?#Netzwelt #DigitaleSouveränität #DigitaleZukunft #ChaosComputerClub #SocialMedia #Linux #IT-Sicherheit
(S+) Digital Independence Day: Wie der Chaos Computer Club gegen US-Techkonzerne kämpft -
📬 Telematik als Blackbox: Das E-Rezept stolpert, KIM wird auf dem 39C3 öffentlich bloßgestellt
#ITSicherheit #Softwareentwicklung #39C3 #Blackbox #ChristophSaatjohann #ERezept #Gematik #KIM #Telematik https://sc.tarnkappe.info/ee644a -
US-Regierung wirbt Tech-Talente ab: Neue „Tech Force“ für bessere IT-Kompetenz
Das Weiße Haus startet mit der „US Tech Force“ ein neues Programm, um Fachkräfte für KI und moderne IT aus der Privatwirtschaft zu gewinnen. So will die US-Regierung ihre v
https://www.apfeltalk.de/magazin/news/us-regierung-wirbt-tech-talente-ab-neue-tech-force-fuer-bessere-it-kompetenz/
#News #Tellerrand #Bundesbehrden #CloudComputing #Digitalisierung #Fachkrfte #ITSicherheit #KI #Techtruppe #USRegierung -
Machen ist wie wollen – nur besser. 💪
Unser Ziel als BSI: Deutschland digital resilient zu machen. Dafür haben wir sechs strategische Ziele für unsere digitale Zukunft der Cybernation Deutschland definiert. Denn mit der zunehmenden Digitalisierung steigen auch die Anforderungen an Sicherheit und Resilienz.
Alle Ziele findet ihr auf unserer Website:
https://www.bsi.bund.de/dok/1105078#DeutschlandDigitalSicherBSI #Cybernation #ITSicherheit #DigitaleZukunft
-
Machen ist wie wollen – nur besser. 💪
Unser Ziel als BSI: Deutschland digital resilient zu machen. Dafür haben wir sechs strategische Ziele für unsere digitale Zukunft der Cybernation Deutschland definiert. Denn mit der zunehmenden Digitalisierung steigen auch die Anforderungen an Sicherheit und Resilienz.
Alle Ziele findet ihr auf unserer Website:
https://www.bsi.bund.de/dok/1105078#DeutschlandDigitalSicherBSI #Cybernation #ITSicherheit #DigitaleZukunft
-
#Videotipp re:publica 25: Karsten Wildberger - Digitalministerium als Start-Up https://www.youtube.com/watch?v=gkvGrmjhuwg #rp25
Europäische #Werte, #OpenSource, #Glasfaserausbau, #Verwaltungsdigitalisierung und #digitalesBezahlen mit #Datenschutz und #ITSicherheit, Unterstützung für #Startups, #KMUs aber auch große #Unternehmen in #Deutschland und #Europa für mehr #DigitaleSouveränität. Schöne Hashtags für unsere #DigitaleZukunft in Europa. Hoffentlich bleiben es nicht nur Hashtags, sondern wir kommen ins #Machen
-
📬 Godfather 2.0: Android-Malware nutzt Virtualisierung für Banking-Raubzüge in Echtzeit
#ITSicherheit #Malware #AndroidMalware #AndroidVirtualisierung #BankingTrojaner #Godfather20 #MobileMalware #Zimperium https://sc.tarnkappe.info/330be1 -
📬 noexec-Bypass macht Linux-Systeme anfällig für Schadcode
#ITSicherheit #Linux #LinuxSicherheit #noexec #noexecbypass #SELinux #Sicherheitslücke https://sc.tarnkappe.info/5f4977 -
Die großen Datenlecks bei VERIVOX und CHECK24 sind für Unternehmen dieser Art nicht nur finanziell und rechtlich eine Herausforderung, sondern schädigen auch das Vertrauen der Nutzer, das für die lebenswichtig ist. #verivox #check24 #datenleck #cybersecurity #datenschutz #itsicherheit
-
Massive #Datenlecks bei #Check24 und #Verivox haben sensible Informationen offengelegt, darunter #Einkommensdaten und #Kreditverträge. Der #ChaosComputerClub (#CCC) entdeckte die #Schwachstellen, die es ermöglichten, persönliche Daten wie #Kontonummern, Einkünfte und Wohnort der Nutzer einzusehen. Beide Unternehmen haben das Leck nach dem Hinweis geschlossen und versichern, dass keine unbefugten Zugriffe erfolgt seien.
#Datenleck #Datenschutz #ITSicherheit
https://www.heise.de/news/Datenlecks-bei-Check24-und-Verivox-aufgedeckt-9875338.html
-
📬 Riesiges Datenleck bei Alibaba – Millionen Taobao-Kunden betroffen
#Datenschutz #ITSicherheit #Alibaba #Aliexpress #CyberNews #Datenschutzpanne #GünterBorn #Taobao https://sc.tarnkappe.info/2648df -
📬 Anatsa: PDF-Viewer leert Bankkonten von Android-Usern
#ITSicherheit #Malware #Anatsa #BankingTrojaner #GooglePlayStore #PDFReader #PDFViewer #WachlistInternet https://sc.tarnkappe.info/7970fc -
📬 Nach MSI-Hack: Private Schlüssel erlauben Firmware-Manipulation
#Cyberangriffe #ITSicherheit #Binarly #IntelBootGuard #lenovo #MatthewGreen #MoneyMessage #MSIHack #RansomwareAngriff #Supermicro #UEFISecureBoot https://tarnkappe.info/artikel/it-sicherheit/nach-msi-hack-private-schluessel-erlauben-firmware-manipulation-274210.html -
#cdu #cduconnect #rezo #söder #wittmann #lilithwittmann #csu #kanzlerkandidat #youtube #youtuber #zerstörungdercdu #laschet #hacker #hacking #sicherheitslücke #whitehat #responsibledisclosure #it #itsicherheit #strafanzeige #anzeige #union #digitalisierung #neuland #datenschutz #dsgvo #privatsphäre #wahlkampf #bundestagswahl #btw21 #app #cduapp #jäger #jagen #ccc #shootthemessenger #whistleblower #demokratie #politik #internet #technologie #karikatur #cartoon