#itsicherheit — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #itsicherheit, aggregated by home.social.
-
Plex Media Server Sicherheitslücke: 36.000 Server angreifbar – jetzt updaten!
Wer einen eigenen Plex Media Server betreibt und dessen Software schon eine Weile nicht mehr aktualisiert hat, sollte jetzt dringend handeln: Sicherheitsforscher der Non-Profit-Organisation Shadowserver haben weltweit mehr als 36.000 öffentlich erreichbare Plex-Media-Server-Instanzen entdeckt, die aufgrund mehrerer Sicherheitslücken angreifbar sind. Was ist passiert? Anfang September 2026 verweisen die Plex-Entwickler auf die abgesicherten Versionen Plex Media Server 1.43.3 und Plex […]https://www.android-digital.de/themen/smarthome/plex-media-server-sicherheitsluecke-update-121788/
-
📬 Vom Keller in die Cloud: Warum das lokale Firmen-Rechenzentrum zum Sicherheitsrisiko wird
#Gastartikel #ITSicherheit #Datenverlust #FirmenRechenzentrum #ITAbteilung #ITDienstleister #Reaktionszeit #Server #Unternehmen https://sc.tarnkappe.info/34e4cc -
📬 SMS-Blaster: Rollender Funkmast schleuste Fake-SMS direkt aufs Handy
#ITSicherheit #OnlineBetrug #2G #FakeSMS #Funkmast #Mobilfunkbetrug #MohammedFaiyazIqbal #RoyalMail #Smishing #SMSBetrug #SMSBlaster #SMSBlasting https://sc.tarnkappe.info/65a512 -
📬 SMS-Blaster: Rollender Funkmast schleuste Fake-SMS direkt aufs Handy
#ITSicherheit #OnlineBetrug #2G #FakeSMS #Funkmast #Mobilfunkbetrug #MohammedFaiyazIqbal #RoyalMail #Smishing #SMSBetrug #SMSBlaster #SMSBlasting https://sc.tarnkappe.info/65a512 -
📬 SMS-Blaster: Rollender Funkmast schleuste Fake-SMS direkt aufs Handy
#ITSicherheit #OnlineBetrug #2G #FakeSMS #Funkmast #Mobilfunkbetrug #MohammedFaiyazIqbal #RoyalMail #Smishing #SMSBetrug #SMSBlaster #SMSBlasting https://sc.tarnkappe.info/65a512 -
📬 SMS-Blaster: Rollender Funkmast schleuste Fake-SMS direkt aufs Handy
#ITSicherheit #OnlineBetrug #2G #FakeSMS #Funkmast #Mobilfunkbetrug #MohammedFaiyazIqbal #RoyalMail #Smishing #SMSBetrug #SMSBlaster #SMSBlasting https://sc.tarnkappe.info/65a512 -
📬 SMS-Blaster: Rollender Funkmast schleuste Fake-SMS direkt aufs Handy
#ITSicherheit #OnlineBetrug #2G #FakeSMS #Funkmast #Mobilfunkbetrug #MohammedFaiyazIqbal #RoyalMail #Smishing #SMSBetrug #SMSBlaster #SMSBlasting https://sc.tarnkappe.info/65a512 -
«Souveränität — Viele Unternehmen sehen riskante US-Abhängigkeit, tun aber nichts:
Eine ifo-Umfrage zeigt, dass nicht wenige deutsche Unternehmen zwar ihre Abhängigkeit von US-Diensten als riskant einstufen, aber keine Gegenmaßnahmen planen»Dies geht sicherlich nicht von heute auf morgen aber des Thema ist nicht neu. In der Schweiz mMn noch schlimmer abhängig.
#souveranitat #eiropa #usa #abhangigkeit #unternehmen #itsicherheit #risiken #gegenmassnahmen #nichtstun
-
Microsoft entscheidet, ob dein Linux startet
Ende Juni ist ein Microsoft-Zertifikat ausgelaufen – und ohne das fährt dein Linux-Rechner nicht mehr hoch
Linux-Bootloader hängen an Microsoft-Signaturen. Das Zertifikat ist abgelaufen. Ob dein System noch bootet, hängt von BIOS-Version und Herstellersupport ab. Der Artikel zeigt, wie du das Problem löst – und warum Secure Boot ein Souveränitätsproblem ist. Reden wir drüber!
https://www.chrislo.de/blog/2026-08-10-07-25-18-microsoft-entscheidet-ob-dein-linux-startet/
#chrislo #digitaleunabhängigkeit #Linux #Microsoft #SecureBoot #UEFI #ITSicherheit #DigitaleSouveränität #OpenSource #Datenschutz #Azure #fwupd
-
📬 Gemini CLI missbraucht: KI baut Botnetz in nur sechs Minuten
#ITSicherheit #KünstlicheIntelligenz #Botnet #Botnetz #C2Server #CommandandControl #Cyberkriminalität #GeminiCLI #GoogleGemini #KI #TrendMicro https://sc.tarnkappe.info/5561ec -
📬 NFC-Betrug explodiert: Opfer überweisen ihr Geld direkt an Kriminelle
#Cyberangriffe #ITSicherheit #ApplePay #GhostTap #GoogleWallet #kaspersky #kontaktlosesBezahlen #NFCBetrug #NFCRelayAngriff #NFCGate #ReverseNFC #socialengineering https://sc.tarnkappe.info/2fc9ad -
Der Vorfall sorgt nicht nur wegen des politischen Hintergrunds für Aufmerksamkeit, sondern zeigt erneut die wachsenden Risiken moderner Cybersecurity- und Datenschutzprobleme im Bereich Cloud-Infrastruktur und Third-Party-Risk-Management. 👇
#trumpmobile #datenleck #cybersecurity #datenschutz #databreach #itsicherheit #cyberangriff #cloudsecurity #security #datenpanne #cloud #privacy #infosec #kundendaten #mobilfunk #trump
-
«Deutsche Bahn verweigert Auskunft für Linuxer:
Die Deutsche Bahn sperrt Linux-User aus der Webseite aus, eine Fehlermeldung warnt vor Bot-Verdacht. User-Agent ändern hilft.»Ach du meine Güte! Das ist mMn dietantisch Linux User unter Generslverdacht zu stellen - vielfältig Userfreundlich geht anders. Gut lebe ich nicht in D-Land.
🚆 https://www.heise.de/news/Deutsche-Bahn-Keine-Auskunft-unter-Linux-11300742.html
#deutschland #db #linux #onlineusers #dbahn #sperre #itsicherheit #DLand #bot #online #fehlermeldung
-
📬 MiniPlasma zeigt: Selbst gepatchtes Windows ist angreifbar
#ITSicherheit #ChaoticEclipse #CVE202017103 #Microsoft #MiniPlasma #Patchmanagement #PrivilegeEscalation #Sicherheitslücke #SYSTEMRechte #Windows11 #WindowsZeroDay https://sc.tarnkappe.info/9841ba -
Phishing auf Signal: Je größer das Ausmaß der Phishing-Attacke, desto mehr Unsinn gerät in die Debatte.
Dabei sind die wichtigsten Fragen doch: Wie hätten Regierung und Parlament geschützt werden können und gab es Versäumnisse der Behörden? Ein Kommentar.
Die Phishing-Attacke über den Messenger Signal hat die höchste Ebene der Politik erreicht. Zwei Ministerinnen und die Bundestagspräsidentin sind offenbar auf den Trick hereingefallen – und haben damit ihre Kontakte, Telefonnummern, Netzwerke und vermutlich auch Chat-Inhalte dem Angreifer offengelegt. Zahlreiche Signal-Gruppen im parlamentarischen Raum sollen derzeit von den Angreifern nahezu unbemerkt ausgelesen werden können, sagen Sicherheitskreise gegenüber dem Spiegel.
Deutsche Medien berichten aufgeregt von einem „Signal-Hack“. Nur ist Phishing eben gerade kein üblicher „Hack“. Es handelt sich hier nicht um ein Softwareproblem oder eine Sicherheitslücke im Code, sondern einen Angriff auf die gutgläubige Person am Smartphone. Die vertraut dem sicheren Messenger so sehr, dass sie den mehr oder weniger plumpen Nachrichten eines gefälschten Signal-Supports Glauben schenkt und dann freigiebig und naiv ihre privaten Sicherheitscodes an die Angreifer herausgibt. Gleich zwei Mal hintereinander.
Das kann passieren, denn die Angreifer spielen mit der Angst des Ziels, setzen es unter Druck. Wer nicht mit den Grundlagen der IT-Sicherheit vertraut ist, kann darauf hereinfallen. So bitter das ist.
Umso mehr würde man von einer Spionageabwehr erwarten, dass sie vor solchen Attacken warnt – und vor allem auf höchster Ebene mit Nachdruck und frühzeitig sagt: „Wenn Sie ein vermeintlicher Signal-Support anschreibt, folgen Sie niemals dessen Anweisungen. Finger weg, das ist gefährlich! Der Signal-Support schreibt niemanden auf Signal an.“
Haben die Behörden versagt?
Wir wissen, dass diese Art der Phishing-Attacke seit mindestens September 2025 im Umlauf ist und schon früh auch Abgeordnete des Bundestages im Visier waren. Eine große Frage ist, wann die für die Abwehr von solchen Attacken zuständigen Behörden BSI und Verfassungsschutz selbst aktiv geworden sind und Regierung und Parlament gewarnt haben. Erst nach unserer Berichterstattung im Januar gab es Anfang Februareine offizielle Mitteilung der beiden Behörden. Haben diese erst so spät reagiert?
Daran schließt sich die Frage an: Wann sind die mittlerweile angeblich 300 Betroffenen, die Bundestagspräsidentin und die beiden Ministerinnen auf das Phishing hereingefallen? Funktionieren hier Warnmechanismen nicht oder werden ignoriert? Und was hilft in Zukunft gegen solche geschickten, aber doch trivialen Angriffe?
Aktionismus hilft nicht
Was auf jeden Fall nicht hilft, sind spontan aufgestellte Forderungen wie die der Bundestagsvizepräsidentin Andrea Lindholz (CSU). Sie will als Konsequenz aus dem Schlamassel den Messenger Signal im Bundestag verbieten. Stattdessen sollen die Abgeordneten den „Bundes-Messenger“ Wire nutzen. Das ist realitätsfern wie unsinnig.
Signal hat sich nicht ohne Grund als sicherer Messenger in Politik, Journalismus und Aktivismus etabliert. Er macht es endlich einfach, dass Menschen verschlüsselt, vertraulich und privat kommunizieren können – ohne sich in die Untiefen von E‑Mail-Verschlüsselung einarbeiten zu müssen. Das ist ein großer Gewinn an Sicherheit.
Phishing ist auf allen möglichen Kommunikationskanälen und Programmen möglich: Nicht ohne Grund hat noch niemand ernsthaft gefordert, E‑Mails zu verbieten, weil darüber Phishing stattfindet. Dieser Art des Angriffs begegnet man mit Aufklärung, Warnungen und vor allem digitaler Bildung, nicht mit unsinnigen Verboten.
Markus Reuter recherchiert und schreibt zu Digitalpolitik, Desinformation, Zensur und Moderation sowie Überwachungstechnologien. Darüber hinaus beschäftigt er sich mit der Polizei, Grund- und Bürgerrechten sowie Protesten und sozialen Bewegungen. Für eine Recherchereihe zur Polizei auf Twitter erhielt er 2018 den Preis des Bayerischen Journalistenverbandes, für eine TikTok-Recherche 2020 den Journalismuspreis Informatik. Bei netzpolitik.org seit März 2016 als Redakteur dabei. Er ist erreichbar unter markus.reuter | ett | netzpolitik.org, sowie auf Mastodon und Bluesky. Kontakt: E-Mail (OpenPGP). Dieser Beitrag ist eine Übernahme von netzpolitik, gemäss Lizenz Creative Commons BY-NC-SA 4.0.
-
Digitale Souveränität jetzt sichern
Digitale Souveränität ist längst keine theoretische Debatte mehr, sondern eine strategische Notwendigkeit. Was sich aktuell abzeichnet, ist nicht nur ein technologischer Wandel, sondern eine geopolitische Verschiebung, die direkten Einfluss auf europäische Unternehmen hat. Die Diskussion in der Schweiz über ein faktisches Cloud-Verbot für sensible Daten zeigt, wie ernst die Lage inzwischen eingeschätzt wird. Gleichzeitig geraten große Anbieter wie Microsoft zunehmend unter Druck durch wettbewerbsrechtliche Prüfungen. Sicherheitsvorfälle wie das Datenleck im Schweizer Außendepartement verdeutlichen zusätzlich, wie verwundbar zentrale Systeme sind. Auch politisch verschärft sich die Lage. Frankreich denkt offen darüber nach, sich von US-Technologien wie Windows zu lösen. Der Hintergrund ist klar. Digitale Infrastruktur ist längst Teil geopolitischer Macht. […]https://blog.infinito.nexus/blog/2026/04/11/digitale-souveranitat-jetzt-sichern/
-
Reminder: Die gültigen #Zertifikat-Laufzeiten schrumpfen.
🟡 15. März 2026: 200 Tage ☹️
🟠 15. März 2027: 100 Tage 🤢
🔴 15. März 2029: 47 Tage 🤮Unser Status:
✅ #LetsEncrypt (wo einfach möglich) aktiviert
✅ 30-Tage-Zertifikate der internen AD CS PKI für Intranetdienste auf #WindowsServer und #Linux mit #PowerShell vollautomatisiert
⏳ AD FS, Exchange#sysadmin #admin #itsicherheit #zertifikate #tls #ssl #reminder #adcs #adfs #pki #intranet #internet
-
📬 Ring ohne Amazon-Cloud? 10.000 Dollar Belohnung für funktionierenden Hack
#Datenschutz #ITSicherheit #Amazon #CloudZwang #digitaleSelbstbestimmung #FTC #KIÜberwachung #Ring #RingohneAmazonCloud #SearchParty #SmartHome https://sc.tarnkappe.info/ebcae2 -
Ein Stack, der zusammenarbeitet: Warum Infinito.Nexus mehr ist als SaaS
In der heutigen IT-Landschaft bieten nahezu alle großen Hoster eine Vielzahl an Tools und Diensten an: von Web-Apps über Datenbanken bis hin zu kompletten Entwicklungsumgebungen. Auf den ersten Blick scheint es, als könne man mit ein paar Klicks alles selbst zusammenstellen. Doch wer versucht hat, diese einzelnen Komponenten sicher, integriert und wartbar zu verbinden, weiß: Das ist leichter gesagt als getan. […] -
📬 Docker mit Sicherheitslücke CVE-2025-9164: Warum eine manuelle Installation empfehlenswert ist
#Cyberangriffe #ITSicherheit #CVE20259164 #DLLDatei #DLLHijacking #DockerDesktop #DownloadOrdner #Suchpfade #WindowsInstaller https://sc.tarnkappe.info/adb704 -
Infinito.Nexus: Die Zukunft von SSO & IAM für Unternehmen und Communities
Die digitale Welt wird immer komplexer. Unternehmen, Organisationen und Communities nutzen heute eine Vielzahl an Anwendungen – von Projektmanagement-Tools über Cloud-Speicher bis hin zu sozialen Plattformen. Damit steigt die Herausforderung, Identitäten, Rechte und Zugriffe effizient, sicher und benutzerfreundlich zu verwalten. Genau hier setzt Infinito.Nexus an: mit einer einzigartigen Kombination aus Single Sign-On (SSO) und Identity & Access Management (IAM), die weit über klassische Enterprise-Lösungen hinausgeht. […] -
Cyberdome
Alexander Dobrindt plant einen "Cyberdome" für Deutschland, eigentlich ist der Blogbeitrag damit schon fertig. Die Vorstellung, man spanne einen "Schutzschild" über Deutschland, ein "Sicherheitsnetz", welches vor Angriffen schützt, zeugt davon, wie wenig Dobrindt vom Thema versteht. Angela Merkel sagte 2013 den berühmten Satz: "Das Internet ist für uns alle Neuland". Der sogenannte Hackerparagraph existierte damals schon seit sechs Jahren, heute ist § 202c des StGB "Vorbereiten des […] -
@bsi @Erzbistum_Bamberg Um Herauszufinden, wie gut Eure Domain konfiguriert ist und ob ihr auch die Kriterien für den "Silber" oder gar "Gold" Status erfüllt, könnt ihr folgendes Tool nutzen:
https://dnsviz.net/ oder https://dnssec-debugger.verisignlabs.com/Das KDSZ Bayern wird den Aspekt der sicheren Konfiguration der #Domain in seinen Prüfungskatalog mit aufnehmen und bei der #Auditierung der #katholischen Einrichtungen in Bayern berücksichtigen.
#teamdatenschutz #itsicherheit -
NIS2-Umsetzung kurz vor der Umsetzung
Unternehmen sollten nicht länger mit der NIS2-Umsetzung im Unternehmen warten. Er kommen persönliche Haftungsstrafen für Geschäftsführer!
https://www.sor.de/blog/nis2-umsetzung/
#Cybersecurity #Cydas #Datenschutz #Datenschutzbeauftragter #ITSicherheit #Ldenscheid #NIS2 #SOR
-
Der #BundesMessenger könnte auch für Kommunen eine speziell auf die Anforderungen der öffentlichen Verwaltung zugeschnittene, geprüfte und kontinuierlich weiterentwickelte Messaging-Lösung sein, die sowohl hohe Sicherheitsstandards als auch einfache Skalierbarkeit und Supportoptionen bietet. Aber Achtung: Beim Eigenbetrieb trägt man laut den Nutzungsbedingungen ein unbegrenztes Regress-Risiko für Schäden, die die eigenen Nutzer*innen bei der BWI GmbH verursachen. Offene „blanko“-Risiken sind jedoch mit kommunalen Haushaltsordnungen kaum vereinbar.
#ITSicherheit #Notfallmanagement #BCM #Notfallkomunikation #Kommunen #DigitaleSouveränität
-
Neue Podcast-Folge: HiWay – Wegweiser für Digitalisierung und Sicherheit
„Audit-Jungle – Warum ein Zertifikat längst nicht reicht“ In Folge 12 spricht Robert-Manuel Beck über die wachsende Komplexität von #Audits – und was das für Unternehmen und Prüfstellen bedeutet. Mehr Standards, mehr Anforderungen, mehr Aufwand: Ein One-Fits-All-Audit bleibt Wunschdenken. Stattdessen dominieren Doppelprüfungen, steigende Kosten und wenig Synergien.
3 Fragen | 10 Minuten | alle 14 Tage neu. Jetzt anschauen, anhören und abonnieren – auf YouTube, Spotify und überall, wo es Podcasts gibt. Moderation: Valerie KnappYouTube: https://youtu.be/DQDv-HHHcNA
Spotify: https://open.spotify.com/show/6FwPurxOj5ND2H7UcVizA4
Apple: https://podcasts.apple.com/us/podcast/hiway-wegweiser-f%C3%BCr-digitalisierung-und-sicherheit/id1789738836Moderierte Expertentalks zu Themen, Trends & Herausforderungen aus
✔️ IT-Sicherheit
✔️ Digitale Transformation
✔️ Business Continuity & Krisenmanagement
✔️ IT-Management
✔️ Regulatorik, Compliance & GovernanceDie nächste HiWay-Folge erscheint am 18. Juni.
#Audit #Auditierung #Digitalisierung #ITSicherheit #HiSolutions #Compliance #HiWay #Standards #Prüfstelle #Regulatorik
-
📬 BlackLock im Visier: Leak-Schwachstelle offenbart Interna der Ransomware-Gruppe
#DarkCommerce #ITSicherheit #BlackLock #Cybercrime #LeakSeite #LFISchwachstelle #Ransomware #Resecurity https://sc.tarnkappe.info/e06d78 -
📬 Spionage-App mSpy: Auch in Deutschland wird fleißig spioniert!
#Datenschutz #Hintergrundberichte #ITSicherheit #Privatspäre #Überwachung #ViktoriiaAdamchuk #VirtuosoHolding https://sc.tarnkappe.info/7def27 -
Das #OpenSource Sicherheits-Tool #Dangerzone konvertiert potenziell gefährliche PDFs, Office-Dokumente oder Bilder in sichere PDFs. Weitere Infos zur Funktionsweise des Sicherheits-Tools sowie einen Download-Link findest du in meinem Blog-Artikel.
-
📬 LeipzigMOVE-App-Betrug: Jugendliche verwandeln Nutzerdaten in klingende Münze
#ITSicherheit #OnlineBetrug #Accounts #Computerbetrug #Jugendliche #LeipzigMOVEApp #Nutzerdaten #StaatsanwaltschaftLeipzig https://sc.tarnkappe.info/27beb3 -
📬 CrowdStrike: Postmortem offenbart Schauriges
#ITSicherheit #Bug #Crowdstrike #Postmortem #Ursachenforschung https://sc.tarnkappe.info/43eb19 -
📚 Kommende Schulungen der #HiAcademy für #itsicherheit:
👉 #FirstResponse
👉 BC-Manager #TÜVRheinland geprüft
👉 #KRITIS Zusätzliche Prüfverfahrenskompetenz nach § 8a (3)
👉 #IT-Grundschutz-Praktiker
👉 #BCM-Praktiker
👉 #IBM Lizenz-Schulung
👉 Kompetenztraining #Stabsarbeit
Weitere Infos, Termine + Anmeldung ▶️ https://www.hisolutions.com/security-consulting/academy -
📬 Zero-Day-Exploits immer teurer: Unternehmen schützen ihre Produkte besser
#ITSicherheit #Crowdfense #HackerAngriff #Hacking #Schwarzmarkt #SpywareBranche #ZeroDayExploit #Zerodium https://sc.tarnkappe.info/5c6bdb -
📚 Die HiAcademy bietet im April aktuelle #Schulungen und #Seminare zur #ITSicherheit:
👉 #KI – Chancen und Risiken für die Sicherheit bewerten | 09.04.
👉 #KRITIS Zusätzliche Prüfverfahrenskompetenz nach § 8a (3) | 15./16.04.
👉 #BCM #Notfallplanung und Notfallübungen | 22.-24.04.
👉 Business Continuity Manager mit #TÜVRheinland geprüfter Qualifikation | 22.-26.04.
👉 IT-Grundschutz-Praktiker | 23.-25.04.
👉 IT-Grundschutz-Berater | 25./26.04.Unsere Schulungen werden von qualifizierten Experten geleitet, die über langjährige Projekterfahrung und hochaktuelles Know-how in der IT-Sicherheit verfügen.
Alle Details + Anmeldeformulare:
▶️ https://www.hisolutions.com/security-consulting/academy -
#cdu #cduconnect #rezo #söder #wittmann #lilithwittmann #csu #kanzlerkandidat #youtube #youtuber #zerstörungdercdu #laschet #hacker #hacking #sicherheitslücke #whitehat #responsibledisclosure #it #itsicherheit #strafanzeige #anzeige #union #digitalisierung #neuland #datenschutz #dsgvo #privatsphäre #wahlkampf #bundestagswahl #btw21 #app #cduapp #jäger #jagen #ccc #shootthemessenger #whistleblower #demokratie #politik #internet #technologie #karikatur #cartoon