#itsicherheit — Public Fediverse posts

Kurzfristiges Denken 🧨

Berlin spart 2025 massiv bei der IT-Sicherheit:

- Landes-IT gesamt: 44% weniger
- Berliner Landesnetz: 12 Mio. weniger
- Angriffserkennung: 2 Mio. weniger
- E-Akte / Digitalstrategie: 8 Mio. weniger

Über das Landesnetz laufen Meldedaten, Sozialdaten, Steuerdaten. Millionen Angriffe werden dort jährlich abgewehrt. Ein einziger erfolgreicher Angriff kostet mehr als alles, was hier gespart wird.

https://netzpolitik.org/2024/berliner-haushalt-2025-it-sicherheit-und-verwaltungsdigitalisierung-unterm-messer/

#ITSicherheit #Berlin #Verwaltungsdigitalisierung

RE: https://social.bund.de/@BlnBDI/117217379416876345

Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.

✅ Hinweis zur Aktualität der Informationen
✅⁣ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)

#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin

RE: https://social.bund.de/@BlnBDI/117217379416876345

Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.

✅ Hinweis zur Aktualität der Informationen
✅⁣ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)

#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin

RE: https://social.bund.de/@BlnBDI/117217379416876345

Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.

✅ Hinweis zur Aktualität der Informationen
✅⁣ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)

#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin

RE: https://social.bund.de/@BlnBDI/117217379416876345

Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.

✅ Hinweis zur Aktualität der Informationen
✅⁣ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)

#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin

Neben einem Lehrstück in IT-Sicherheit ist der ganze Hack des Berliner Senats auch ein großartiges Beispiel für gänzlich sinnfreies Datenhorten der Behörden. Warum muss in einer Personalakte die Geburtsurkunde des Kindes herumliegen? Datensparsamkeit ist eines der höchsten Güter der DSGVO! Solche Dokumente sollten gelöscht werden. Ein Vermerk mit „Geburtsurkunde wurde vorgelegt und geprüft. Kind am XXX geboren“ reicht! #Berlin #Datenschtuz #DSGVO #itsicherheit

Zum echten Leak gesellt sich der Fake vom Leak.

Rund um den Cyberangriff auf Berlin kursieren inzwischen auch gefälschte Screenshots und erfundene Dateien. Der gezeigte Screenshot ist noch als Satire gekennzeichnet. Er zeigt aber, wie leicht sich vermeintliche „Fundstücke aus dem Leak“ erzeugen lassen.

Bei Millionen veröffentlichten Dateien können echte, manipulierte und frei erfundene Inhalte schnell vermischt werden.

Ein Screenshot ist noch kein Beleg.

#ITSicherheit #Desinformation #Berlin

KI-Modelle als Werkzeug für Angriffe auf Behörden und Bildungseinrichtungen in Asien

Sprachmodelle übernehmen Koordinationsaufgaben, während die eigentliche Ausnutzung von Schwachstellen weiterhin auf klassischen Methoden beruht – öffentlich verfügbarem Exploit-Code, gestohlenen Zugangsdaten, Webshells und selbst entwickelter Schadsoftware.

https://www.all-about-security.de/ki-modelle-als-werkzeug-fuer-angriffe-auf-behoerden-und-bildungseinrichtungen-in-asien/

#hacker #deepseek #claude #qwen #kimodelle #kiagenten #itsicherheit #itsecurity #cybersecurity

Update zum Cyberangriff auf Berlin:
Rhysida hat nach der verweigerten Lösegeldzahlung offenbar große Teile der erbeuteten Daten veröffentlicht.

Erste Screenshots und Auswertungen deuten auf Personaldaten, private Kontaktdaten, Personalakten, Informationen zu schwerbehinderten Beschäftigten, Verschlusssachen, Bauakten, Notfallplanung und KRITIS-Unterlagen hin. Auch Hinweise auf Schwachstellen und Zugangsdaten sollen enthalten sein.

Damit beginnt eine neue Phase des Vorfalls: Bewertung des Leaks, Schutz Betroffener und Abwehr möglicher Folgeangriffe.

https://kommunaler-notbetrieb.de/2026/08/17/senatsverwaltungen-berlin/

#ITSicherheit #Komunnen #Berlin

«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»

Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.

😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken

#itsicherheit #ki #schattenwelt

«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»

Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.

😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken

#itsicherheit #ki #schattenwelt

«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»

Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.

😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken

#itsicherheit #ki #schattenwelt

«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»

Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.

😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken

#itsicherheit #ki #schattenwelt

«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»

Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.

😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken

#itsicherheit #ki #schattenwelt

📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e

📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e

📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e

📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e

📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e

Frisch aufgefüllt: unser Wissenspool Recht & Sicherheit 🔐

Wie verändern sich Cyberangriffe im KI-Zeitalter, was sagt das Urheberrecht zu KI-Bildern & wie wählt man werteorientierte KI-Tools?

Neu dabei:
🥷🏻 Vortrag „Digitale Selbstverteidigung im Kulturalltag" von Donald Ortmann
👩🏼‍⚖️ Praxistipps zur EU-KI-Verordnung von Dr. Lisa Käde
📚 Schulungsmaterialien zu IT-Sicherheit fürs Intranet

👉🏻 https://kultur-b-digital.de/wissen/recht-sicherheit/

#KulturDigital #ITSicherheit #KI #Urheberrecht

Frisch aufgefüllt: unser Wissenspool Recht & Sicherheit 🔐

Wie verändern sich Cyberangriffe im KI-Zeitalter, was sagt das Urheberrecht zu KI-Bildern & wie wählt man werteorientierte KI-Tools?

Neu dabei:
🥷🏻 Vortrag „Digitale Selbstverteidigung im Kulturalltag" von Donald Ortmann
👩🏼‍⚖️ Praxistipps zur EU-KI-Verordnung von Dr. Lisa Käde
📚 Schulungsmaterialien zu IT-Sicherheit fürs Intranet

👉🏻 https://kultur-b-digital.de/wissen/recht-sicherheit/

#KulturDigital #ITSicherheit #KI #Urheberrecht

Frisch aufgefüllt: unser Wissenspool Recht & Sicherheit 🔐

Wie verändern sich Cyberangriffe im KI-Zeitalter, was sagt das Urheberrecht zu KI-Bildern & wie wählt man werteorientierte KI-Tools?

Neu dabei:
🥷🏻 Vortrag „Digitale Selbstverteidigung im Kulturalltag" von Donald Ortmann
👩🏼‍⚖️ Praxistipps zur EU-KI-Verordnung von Dr. Lisa Käde
📚 Schulungsmaterialien zu IT-Sicherheit fürs Intranet

👉🏻 https://kultur-b-digital.de/wissen/recht-sicherheit/

#KulturDigital #ITSicherheit #KI #Urheberrecht

📬 VPN-Apps mit Trackern: 85 Prozent spähen ihre Nutzer aus
#Datenschutz #ITSicherheit #Geolokalisierung #Nutzerdaten #privatsphäre #Tracker #Tracking #VPN #VPNApps #VPNSicherheit #VPNTracker https://sc.tarnkappe.info/2b1870

«Versteckter Text in einem PDF reicht aus, um über Atlassians KI-Agent Rovo sensible Daten zu stehlen:
Atlassians KI-Agent Rovo ist anfällig für eine sogenannte indirekte Prompt Injection, die es Angreifern ermöglicht, sensible Unternehmensdaten aus Jira-Tickets und Confluence-Dokumenten abzugreifen.»

Ich lasse das mal hier so stehen…

🔑 https://the-decoder.de/versteckter-text-in-einem-pdf-reicht-aus-um-ueber-atlassians-ki-agent-rovo-sensible-daten-zu-stehlen/

#pdf #ki #daten #sensibel #rovo #text #verstecken #injection #dokument #jira #itsicherheit #jiratickets

📬 iCloud Private Relay: WebKit legt echte IP trotz Schutz offen
#Datenschutz #ITSicherheit #Apple #iCloudPrivateRelay #IPAdresse #IPLeak #privatsphäre #Proxy #Safari #Webkit #WebKitSicherheitslücke https://sc.tarnkappe.info/1b7728

📬 iCloud Private Relay: WebKit legt echte IP trotz Schutz offen
#Datenschutz #ITSicherheit #Apple #iCloudPrivateRelay #IPAdresse #IPLeak #privatsphäre #Proxy #Safari #Webkit #WebKitSicherheitslücke https://sc.tarnkappe.info/1b7728

📬 iCloud Private Relay: WebKit legt echte IP trotz Schutz offen
#Datenschutz #ITSicherheit #Apple #iCloudPrivateRelay #IPAdresse #IPLeak #privatsphäre #Proxy #Safari #Webkit #WebKitSicherheitslücke https://sc.tarnkappe.info/1b7728

📬 iCloud Private Relay: WebKit legt echte IP trotz Schutz offen
#Datenschutz #ITSicherheit #Apple #iCloudPrivateRelay #IPAdresse #IPLeak #privatsphäre #Proxy #Safari #Webkit #WebKitSicherheitslücke https://sc.tarnkappe.info/1b7728

📬 iCloud Private Relay: WebKit legt echte IP trotz Schutz offen
#Datenschutz #ITSicherheit #Apple #iCloudPrivateRelay #IPAdresse #IPLeak #privatsphäre #Proxy #Safari #Webkit #WebKitSicherheitslücke https://sc.tarnkappe.info/1b7728

📬 Mythos 5: KI erschafft Fake-Identitäten und verschickt Phishing-Mails
#Cyberangriffe #ITSicherheit #AISI #Cybersecurity #FakeIdentitäten #github #KIAgent #KISicherheit #Mythos5 #Phishing #socialengineering https://sc.tarnkappe.info/696bac

📬 Google Selfie-Video: Gesicht wird zum Konto-Ersatzschlüssel
#Datenschutz #ITSicherheit #biometrischeAnmeldung #Gesichtserkennung #GoogleSicherheit #GoogleKonto #Kontowiederherstellung #LivenessDetection #Passkeys #SelfieVideo #VideoVerifizierung https://sc.tarnkappe.info/35c851

Chatkontrolle 1.0 ist durch. Gegen den Willen der Mehrheit im EU-Parlament.

314 zu 276 gegen die Chatkontrolle 1.0, verlängert wurde sie trotzdem. Ein Verfahrenstrick im EU-Parlament dreht eine klare Ablehnung in ein Ja, gültig bis August 2027. Was das fürs Scannen deiner Chats bei WhatsApp bedeutet, und warum Matrix die verlässlichere Antwort ist. Reden wir drüber!

https://www.chrislo.de/blog/chatkontrolle-10-ist-durch-gegen-den-willen-der-mehrheit-im-euparlament/

#DigitaleUnabhängigkeit #ITSicherheit #Chatkontrolle #EUParlament #Matrix #Verschlüsselung #WhatsApp #Datenschutz #EURegulierung #Selbsthosting

📬 Weimer Network Defender: Netzwerk-Wachhund für macOS soll unbekannte Geräte aufspüren
#Empfehlungen #ITSicherheit #Geräteerkennung #IntrusionDetection #macOS #Netzwerk #Netzwerküberwachung #SIEM #WeimerNetworkDefender https://sc.tarnkappe.info/0e9ad4

📬 Hola Browser verteilt heimlich Monero-Miner nach Supply-Chain-Angriff
#Cyberangriffe #ITSicherheit #AviRazCohen #HolaBrowser #KryptoMiner #Monero #ProxyKnoten #Sophos #Sygnia https://sc.tarnkappe.info/68bcf0

📬 Flipper Zero: TagTinker überschreibt digitale Preisschilder per Infrarot
#ITSicherheit #digitalePreisschilder #Einzelhandel #ESL #FlipperZero #HardwareHacking #Infrarot #IoTSicherheit #ITSicherheit #Sicherheitslücke #TagTinker https://sc.tarnkappe.info/097f2b

📬 Gemini 3 Jailbreak offenbart hochgefährliche Anleitungen
#ITSicherheit #Jailbreaks #AdversarialPrompting #AimIntelligence #Cybersecurity #FrontierModelle #Gemini3 #google #Jailbreak #KISicherheit #RedTeaming #Sicherheitslücke https://sc.tarnkappe.info/4d59c6

#HolgerGrießhammer, MdL, eröffnete gestern den #kommunalpolitischen #Empfang der #SPDLandtagsfraktion in #Nürnberg. Der #Präsident des Landesamtes für Sicherheit in der Informationstechnik (#LSI), Herr Geisler, entfachte mit dem #Impulsreferat „#ITSicherheit in den #Kommunen“ eine angeregte #Diskussion. Diese macht klar: Die #SPDKommunalpolitikerInnen sind an dem Thema dran. #KRITIS lässt grüßen. Nach der #Fachinformation gab es einen ungezwungenen Empfang

#zusammenstark #spd #stadthof #koeditz

📬 WireTap: Sicherheitsfunktion der Intel SGX-Prozessoren überlistet
#ITSicherheit #GeorgiaTech #Intel #Interposer #PurdueUniversity #SoftwareGuardExtensions #TamperEvidentVerfahren #Wiretap https://sc.tarnkappe.info/58930c

Cyberdome

https://blog.caspari.saarland/cyberdome/

iOS 18.6: Sicherheitsupdate schließt 29 Schwachstellen – Warum jetzt ein Update nötig ist
Apple hat iOS 18.6 freigegeben und nim
https://www.apfeltalk.de/magazin/news/ios-18-6-sicherheitsupdate-schliesst-29-schwachstellen-warum-jetzt-ein-update-noetig-ist/
#iPhone #News #Apple #AppleUpdate #CFNetwork #CoreAudio #CoreMedia #Cybersecurity #Datenschutz #IOS186 #iPadOS #iPhone #ITSicherheit #macOS #Schwachstellen #Sicherheitsupdate #Softwareaktualisierung #tvOS #visionOS #watchOS #Webkit

MacOS Sonoma 14.7.7, MacOS Ventura 13.7.7 und Safari 18.6: Sicherheitsupdates im Überblick
Apple hat neue Updates für MacOS Sonoma, Ma
https://www.apfeltalk.de/magazin/news/macos-sonoma-14-7-7-macos-ventura-13-7-7-und-safari-18-6-sicherheitsupdates-im-ueberblick/
#Mac #News #ApplePatch #AppleUpdate #BetriebssystemUpdate #ITSicherheit #MacNutzerinnen #MacSicherheit #MacOSSonoma1477 #MacOSVentura1377 #macOSUpdates #Safari186 #Sicherheitsupdate #Softwareaktualisierung #Systemadministration

Google Chrome 138: Letzte Unterstützung für macOS Big Sur angekündigt
Google hat bestätigt: Die kommende Version Chrome 138 wird die letzte Variante sein, die Nutzer:innen von macOS Big Sur erhalten. Damit entstehen
https://www.apfeltalk.de/magazin/news/google-chrome-138-letzte-unterstuetzung-fuer-macos-big-sur-angekuendigt/
#Mac #News #Apple #BetriebssystemUpgrade #BrowserKompatibilitt #BrowserSupport #Chrome138 #GoogleChrome #ITSicherheit #MacOSBigSur #MacOSMonterey #SoftwareUpdate

📬 Policy Puppetry Attack: Prompt-Injection-Technik erzielt modellübergreifenden KI-Jailbreak-Durchbruch
#ITSicherheit #Jailbreaks #HiddenLayer #Jailbreak #KISicherheit #KünstlicheIntelligenz #PolicyPuppetryAttack #PromptInjectionTechnik https://sc.tarnkappe.info/c623a0

📬 Sicherheitslücken in SolarWinds: Sofortiges Update empfohlen
#Datenschutz #ITSicherheit #CVE202428990 #CVE202428991 #Sicherheitslücke #SolarWinds #Update #ZDI https://sc.tarnkappe.info/f0780b

📬 ALPHV/BlackCat Exit Scam: Ein Abgang mit Betrug und Chaos
#ITSicherheit #Malware #ALPHV #BlackCat #BrianKrebs #DmitrySmilyanets #ExitScam #FabianWosar #LockBitRansomware https://sc.tarnkappe.info/0f69f0

📬 Mastodon-Spam-Attacken: Über Discord gestartet und koordiniert
#ITSicherheit #dezentralesNetzwerk #Discord #DiscordServer #EmeliaSmith #EugenRochko #Fediversum #KevinBeaumont #SpamAttacken https://sc.tarnkappe.info/b775b1

📬 Cloudflare-Sicherheitsvorfall: Angreifer infiltriert Atlassian-Server
#ITSicherheit #AtlassianServer #Cloudflare #GrantBourzikas #JohnGrahamCumming #MatthewPrince #Okta #Quellcode #Sicherheitsvorfall https://sc.tarnkappe.info/6e1fe2

📬 Tresor des Tesla-Autopiloten von Berliner Hackern geknackt
#ITSicherheit #ChaosCommunicationCongress #ChristianWerling #HansNiklasJacob #NiclasKühnapfel #TeslaAutopilot #TeslaTresor #VoltageGlitch #VoltageGlitchAngriff https://tarnkappe.info/artikel/it-sicherheit/tresor-des-tesla-autopiloten-von-berliner-hackern-geknackt-285785.html

Wir haben uns das Liechtensteiner #Gesundheitsdossier und die zugrunde liegende Portal-Software #Liferay angeschaut. Im Ergebnis haben wir Verwundbarkeiten in Liferay gefunden und Schwächen im IT-Setup: https://www.pentagrid.ch/de/blog/it-sicherheit-beim-elektronischen-gesundheitsdossier-im-fuerstentum-liechtenstein/ #itsicherheit #informationssicherheit #eHealth #eGD

#cdu #cduconnect #rezo #söder #wittmann #lilithwittmann #csu #kanzlerkandidat #youtube #youtuber #zerstörungdercdu #laschet #hacker #hacking #sicherheitslücke #whitehat #responsibledisclosure #it #itsicherheit #strafanzeige #anzeige #union #digitalisierung #neuland #datenschutz #dsgvo #privatsphäre #wahlkampf #bundestagswahl #btw21 #app #cduapp #jäger #jagen #ccc #shootthemessenger #whistleblower #demokratie #politik #internet #technologie #karikatur #cartoon

© https://pfohlmann.de/