#itsicherheit — Public Fediverse posts

Datenburg e.V. Offener Burgabend

Datenburg, Dienstag, 22. September um 19:00 MESZ

Wir sind der Bonner Chaostreff. Also ein lokaler Hackspace, welcher sich im Umfeld des Chaos Computer Club befindet.
Wir interessieren uns für alles was mit Technik und Computern zu tun hat.

Die Datenburg öffnet jeden Dienstag ab 19 Uhr ihre Tore in der Bornheimer Straße 25 in der Bonner Altstadt und alle interessierten Wesen sind herzlich eingeladen vorbeizuschauen.

Weitere Infos findet ihr unter https://datenburg.org/.

https://bonn.jetzt/event/datenburg-ev-offener-burgabend-113

📬 Pentest bestanden und trotzdem gehackt: Wo Red Teaming und APT Simulationen mehr bieten
#Cyberangriffe #Gastartikel #ITSicherheit #APTSimulation #Erkennungszeit #ITHygiene #Metasploit #Pentest #RedTeaming #Simulation https://sc.tarnkappe.info/e4ada7

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

📬 VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen
#Entertainment #ITSicherheit #Codeausführung #CVE202656711 #CVE202673324 #ITSicherheit #PNGDateien #RTSP #Speicherleck #VLCmediaplayer #VLCSchwachstellen #VLCSicherheitslücken https://sc.tarnkappe.info/b4c388

«KI-Zugänge werden zur Ware: Wie gestohlene Session-Tokens einen Schwarzmarkt für Frontier-Modelle antreiben»

So intelligent sind die Web-KI-Services nicht, denn ihre JWT (JSON Web Tocken) sind "nur" signiert und nicht verschlüsselt und öfters mit pers. Daten gefüllt (weshalb auch immer). So ist Web-Security nicht sicher und ist schon "alt" und die Wenigsten setzen sich damit aus.

🫥 https://www.infopoint-security.de/ki-zugaenge-werden-zur-ware-wie-gestohlene-session-tokens-einen-schwarzmarkt-fuer-frontier-modelle-antreiben/

#hacking #jwt #WebTokens #web #token #ki #diebstahl #internet #session #itsicherheit

📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e

Die Idee ist verlockend einfach: ein Login für alle Kunden, alle Systeme, alle Updates. Ein Klick auf „Alles aktualisieren“ und schon fühlt sich IT-Sicherheit nach Fortschritt an. Multi-Site-Management als Sicherheitsstrategie ist ein Einfallstor mit Komfortfunktion. 👇

https://teufelswerk.net/cybersecurity-nach-agentur-logik-warum-multi-site-management-ein-sicherheitsrisiko-ist

#itsicherheit #cybersecurity #agenturen #webagenturen #kundenverwaltung #wordpress #multisite #sitemanagement #managewp #mainwp #wpumbrella

📬 Glasfaserkabel als Mikrofon: Neue Wanze im Internetanschluss entdeckt
#ITSicherheit #Studie #Abhörangriff #DistributedAcousticSensing #Glasfaser #Glasfaserkabel #ITSicherheit #Schwachstelle #SideChannelAngriff #Spionage https://sc.tarnkappe.info/1b08df

📬 ClickFix Malware-Kampagne: Fake-Cloudflare-Check installiert unbemerkt MIMICRAT
#ITSicherheit #Malware #AMSIBypass #ClickFix #ETWBypass #FilelessMalware #MIMICRAT #PowerShell #ReflectiveLoading #RemoteAccessTrojaner #socialengineering #WindowsMalware https://sc.tarnkappe.info/0dde49

📬 Stealka Stealer: Fake-Roblox-Mods und Cheats plündern Krypto-Wallets
#ITSicherheit #Malware #Cheats #Infostealer #kaspersky #KryptoDiebstahl #KryptoWallets #Roblox #SoftwareCracks #SpielMods #StealkaStealer #WindowsMalware #ZweiFaktorAuthentifizierung https://sc.tarnkappe.info/3e3510

Die c't aus dem Heise-Verlag bietet auch 2025 wieder ihre empfehlenswerte Sicherheitscheckliste als kostenloses PDF an.

Gut für einfache erste Schritte zur digitalen Absicherung (und zum weitergeben an alle).

https://ct.de/yss8 bzw. über
https://www.heise.de/select/ct/2025/1/2430613121065586329

#security #checklist
#Medienkompetenz #ITSicherheit #ITSecurity #Medienbildung #Medienpädagogik #Medienunterricht #Sicherheit #digitaleMedien #Lehre #Schule #Jugend #Kinder #Familie #Eltern #smartphone #email #windows #messenger

Gefakte Kundenstimmen – Anette Klee und ihr Konterfei haben ein Gesicht, aber unendlich viele Namen. Mehr dazu in meinem Blog-Beitrag: Vorsicht, Phishing und Betrug! PV-Vergleich...

#phishing #scam #angebot #vergleich #pvanlage24 #itsicherheit #cybercrime #cybersicherheit #teufelswerk #erneuerbare

https://teufelswerk.net/vorsicht-phishing-und-betrug-pv-vergleich-auszahlung-ihrer-foerderung-2023-2024-von-pvanlage24-com/

"Zugriff auf das Bankkonto nur zur Identifizierung", sagt Bonify alias die SCHUFA. "Das ist Quatsch!", sage ich.
In meinem Blog-Artikel erfährst du gute Gründe, warum du die überarbeite SCHUFA Web-App von Bonify nicht nutzen solltest!

#datenschutz #schufa #bonify #webapp #itsicherheit #tracking #verbraucherschutz #dsgvo #teufelswerk #bankkontodaten #cookies https://teufelswerk.net/gute-gruende-warum-du-die-ueberarbeitete-schufa-web-app-von-bonify-nicht-nutzen-solltest/

Die c't aus dem Heise-Verlag bietet wieder ihre #security #checklist als kostenloses PDF an.

https://ftp.heise.de/ct/listings/2023/17/c_t_security_beilage.pdf

#Medienkompetenz #ITSicherheit #ITSecurity #Medienbildung #Medienpädagogik #Medienunterricht #Sicherheit #digitaleMedien #Lehre #Schule #Jugend #Kinder #Familie #Eltern #smartphone #email #windows #messenger

Eine kurze Auflistung mit den ersten Schritten

"Wie erkenne ich ob eine #website seriös ist"

(Weiteres wäre z.B. den Inhalt des Impressums zu überprüfen und zu schauen ob es noch eine andere Website des Unternehmens gibt...)

https://correctiv.org/faktencheck/faktencheck-tipps/2023/07/21/wie-erkenne-ich-ob-eine-webseite-serioes-ist/

#Medienpädagogik #Medienbildung #Medienkompetenz
#Medienunterricht
#Sicherheit #Medien #digital (#ITSicherheit) #SicherImNetz
#Lehre #Schule #Jugendarbeit #Familie #Eltern #Kinder #digitaleMedien