home.social

#security — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #security, aggregated by home.social.

  1. 2026-11-04 RDP #Honeypot IOCs - 1899 scans
    Thread with top 3 features in each category and links to the full dataset
    #DFIR #InfoSec

    Top IPs:
    45.77.116.159 - 675
    102.88.21.136 - 132
    82.223.43.244 - 117

    Top ASNs:
    AS20473 - 675
    AS8560 - 492
    AS8075 - 177

    Top Accounts:
    142.93.8.59 - 1089
    probe - 675
    hello - 33

    Top ISPs:
    The Constant Company - 675
    arsys.es - 405
    Microsoft Corporation - 132

    Top Clients:
    Unknown - 1899

    Top Software:
    Unknown - 1899

    Top Keyboards:
    Unknown - 1899

    Top IP Classification:
    hosting - 1332
    Unknown - 423
    mobile - 132

    Pastebin links with full 24-hr RDP Honeypot IOC Lists:
    Bad API request, invalid api_dev_key

    #CyberSec #SOC #Blueteam #SecOps #Security

  2. 2026-11-04 RDP #Honeypot IOCs - 1266 scans
    Thread with top 3 features in each category and links to the full dataset
    #DFIR #InfoSec

    Top IPs:
    45.77.116.159 - 450
    102.88.21.136 - 88
    82.223.43.244 - 78

    Top ASNs:
    AS20473 - 450
    AS8560 - 328
    AS8075 - 118

    Top Accounts:
    142.93.8.59 - 726
    probe - 450
    hello - 22

    Top ISPs:
    The Constant Company - 450
    arsys.es - 270
    Microsoft Corporation - 88

    Top Clients:
    Unknown - 1266

    Top Software:
    Unknown - 1266

    Top Keyboards:
    Unknown - 1266

    Top IP Classification:
    hosting - 888
    Unknown - 282
    mobile - 88

    Pastebin links with full 24-hr RDP Honeypot IOC Lists:
    Bad API request, invalid api_dev_key

    #CyberSec #SOC #Blueteam #SecOps #Security

  3. 2026-11-04 RDP #Honeypot IOCs - 633 scans
    Thread with top 3 features in each category and links to the full dataset
    #DFIR #InfoSec

    Top IPs:
    45.77.116.159 - 225
    102.88.21.136 - 44
    82.223.43.244 - 39

    Top ASNs:
    AS20473 - 225
    AS8560 - 164
    AS8075 - 59

    Top Accounts:
    142.93.8.59 - 363
    probe - 225
    hello - 11

    Top ISPs:
    The Constant Company - 225
    arsys.es - 135
    Microsoft Corporation - 44

    Top Clients:
    Unknown - 633

    Top Software:
    Unknown - 633

    Top Keyboards:
    Unknown - 633

    Top IP Classification:
    hosting - 444
    Unknown - 141
    mobile - 44

    Pastebin links with full 24-hr RDP Honeypot IOC Lists:
    Bad API request, invalid api_dev_key

    #CyberSec #SOC #Blueteam #SecOps #Security

  4. 9to5 Google: Google shuts down a sneaky malware backdoor on millions of Android TV and Google TV boxes. “Google has confirmed that an Android TV device maker snuck a backdoor for malware onto certified devices, which is leading to security improvements for the ecosystem as a whole. In a post today, Google confirmed that it has cut ties with ‘Videostrong,’ a company that was manufacturing […]

    https://rbfirehose.com/2026/11/04/9to5-google-google-shuts-down-a-sneaky-malware-backdoor-on-millions-of-android-tv-and-google-tv-boxes/
  5. Konform Browser v153.6 was released last week and packages are available on all channels.

    v153.6 is a major upgrade including scheduled rebase from Firefox/Gecko 140esr to 153esr, making 153.6.0-100 by far the biggest change this year.

    153.6.0-102 was released yesterday and includes bugfixes for upstream issues as well as a couple of minor regressions. As usual, stable release is considered production-ready and all users are advised to update.

    Konform Browser has until now been releasing security fixes for esr140 branch and as of this update, Konform Browser v140 series is now EOL. This also concludes publishing of beta releases from the konform-next repository for 2026.

    A lot of tweaks, several cuts and a couple of new Konform-exclusive security features have been introduced alongside and on top of upstream changes to keep browser behavior and browsing experience aligned with expectations and project goals of #security, #privacy, and #freedom. For more details, see release notes and commit log.

    codeberg.org/konform-browser/s

    Check it out and spread the word ☮️ 🕉️

    Would also appreciate user feedback on Konform Browser v153. Now that development and maintenance are back on one track we turn our eyes to an accumulated bucket list of possible future improvements. Your experiences, ideas and complaints can all be very helpful when picking what to look at next!

    These announcements can be filtered using #konform_release hashtag.

    konform-browser.codeberg.page/

    #konform_release #konformbrowser #firefox #linux #privacy #security #privacy #browsers #opensource #freesoftware #gecko #firefox_esr

  6. DATE: November 4, 2026 at 05:09PM
    SOURCE: HEALTHCARE INFO SECURITY

    Direct article link at end of text block below.

    Judge Certifies Classes in @Meta #Pixel #HealthData #Privacy Lawsuit: Patients Can Pursue Claims Over Alleged Unlawful Tracking of #MedicalData t.co/SRQiqkKKug #HIPAA #Facebook

    Here are any URLs found in the article text:

    t.co/SRQiqkKKug

    Articles can be found by scrolling down the page at healthcareinfosecurity.com/ under the title "Latest"

    -------------------------------------------------

    Private, vetted email list for mental health professionals: clinicians-exchange.org

    Healthcare security & privacy posts not related to IT or infosec are at @HIPAABot . Even so, they mix in some infosec with the legal & regulatory information.

    -------------------------------------------------

    #security #healthcare #doctors #itsecurity #hacking #doxxing #psychotherapy #securitynews #psychotherapist #mentalhealth #psychiatry #hospital #socialwork #datasecurity #webbeacons #cookies #HIPAA #privacy #datanalytics #healthcaresecurity #healthitsecurity #patientrecords @infosec #telehealth #netneutrality #socialengineering

  7. Accrescent 0.29.1 is out! Enjoy improved TLS security, Android 17 targeting, 4 new translations, and a bunch of dependency and translation updates.

    github.com/accrescent/accresce

    (teasers on the updated console coming soon 👀)

    Version 0.29.0 was cancelled due to a crash bug. If you updated Accrescent in the ~5 minute window it was available yesterday, you may need to update manually from the APK download.

    We've updated our release process to prevent issues like this from occuring in the future.

    #accrescent #android #appstore #security #privacy

  8. OpenBSD 8.0 // UNVEIL // ERRATA 009

    Date: November 5, 2026
    Name: 009_unveil.patch
    Description: With unveil(2), an obscure filesystem use could lock the kernel.
    Link: ftp.openbsd.org/pub/OpenBSD/pa

    #OpenBSD #Security #Update

  9. OpenBSD 8.0 // PFFQ // ERRATA 008

    Date: November 5, 2026
    Name: 008_pffq.patch
    Description: If pf is configured with FQ-CoDel queueing, sustained traffic overloading a queue could crash the kernel.
    Link: ftp.openbsd.org/pub/OpenBSD/pa

    #OpenBSD #Security #Update

  10. OpenBSD 8.0 // XLIBS // ERRATA 007

    Date: November 5, 2026
    Name: 007_xlibs.patch
    Description: Multiple security issues in X.Org X client libraries. CVE-2026-88806 CVE-2026-88807 CVE-2026-93541 CVE-2026-93542
    Link: ftp.openbsd.org/pub/OpenBSD/pa

    #OpenBSD #Security #Update

  11. OpenBSD 8.0 // ISAKMPD // ERRATA 006

    Date: November 5, 2026
    Name: 006_isakmpd.patch
    Description: By sending crafted IKEv1 messages, an unauthenticated remote attacker could crash isakmpd(8) due to a NULL pointer dereference, out-of-bounds
    Link: ftp.openbsd.org/pub/OpenBSD/pa

    #OpenBSD #Security #Update

  12. OpenBSD 7.9 // UNVEIL // ERRATA 044

    Date: November 5, 2026
    Name: 044_unveil.patch
    Description: With unveil(2), an obscure filesystem use could lock the kernel.
    Link: ftp.openbsd.org/pub/OpenBSD/pa

    #OpenBSD #Security #Update

  13. OpenBSD 7.9 // PFFQ // ERRATA 043

    Date: November 5, 2026
    Name: 043_pffq.patch
    Description: If pf is configured with FQ-CoDel queueing, sustained traffic overloading a queue could wrap a drop counter and disturb queue
    Link: ftp.openbsd.org/pub/OpenBSD/pa

    #OpenBSD #Security #Update

  14. OpenBSD 7.9 // XLIBS // ERRATA 042

    Date: November 5, 2026
    Name: 042_xlibs.patch
    Description: Multiple security issues in X.Org X client libraries. CVE-2026-88806 CVE-2026-88807 CVE-2026-93541 CVE-2026-93542
    Link: ftp.openbsd.org/pub/OpenBSD/pa

    #OpenBSD #Security #Update

  15. OpenBSD 7.9 // ISAKMPD // ERRATA 041

    Date: November 5, 2026
    Name: 041_isakmpd.patch
    Description: By sending crafted IKEv1 messages, an unauthenticated remote attacker could crash isakmpd(8) due to a NULL pointer dereference, out-of-bounds
    Link: ftp.openbsd.org/pub/OpenBSD/pa

    #OpenBSD #Security #Update

  16. The security patches will continue until software improves.

  17. #infosec #vulnetability #security

    CVE-2026-98432 | Ubuntu

    CVE-2026-98432 is a vulnerability that affects the IPv4 TCP connection handling in the Linux kernel and can lead to remote code execution. Ubuntu has no patch available yet.

    ubuntu.com/security/CVE-2026-9

  18. The Linux TCP Use-After-Free

    #RedHat Patches 9.8-Rated #Linux #TCP #RCE Flaw While #Ubuntu Releases Fixes for Testing

    No login, no click, no password: one crafted TCP handshake can corrupt Linux kernel memory outright.

    thehackernews.com/2026/11/red-

    #CVE-2026-98432

    #security #infosec #ai

  19. Want to influence the direction of Grype? 🚀 Tell us how you use it and what improvements you'd like to see! Your feedback matters! Survey here: forms.gle/hvgpNeZadLfFhCf69

  20. Interesting Git repos of the week:

    Threats:

    * github.com/adulau/threat-actor - those behind @adulau's MISP explorer

    Detection:

    * github.com/Yamato-Security/iwa - Sigma powered log scanner 🤖
    * github.com/NerfBlasters/m365-x - a CLI for Defender XDR

    Bugs:

    * github.com/KillaBoi/StealMyBit - someone made a PHP PoC and all they stole were some bitcoin

    #security, #research, #code

  21. [#TRADESHOW] #Security #China 2026 – China #International #Exhibition on #Public #Safety and Security will be held from November 3 to 6, 2026, at China International Exhibition Center (Shunyi Hall), #Beijing. As one of China’s most #influential #events dedicated to public safety, #intelligent security #technologies, and #digital #governance, the #expo brings together #government authorities, #industry #leaders, and #global #technology #providers. cnbusinessforum.com/event/secu

  22. Can your coding agent leak your API key?

    Manuel de la Peña (@mdelapenya) explained how Docker Sandboxes handles it: a login inside the sandbox becomes a secret, and the agent only holds a placeholder that the SBX network proxy swaps for the real key. If it exfiltrates that, it gets a garbage value.

    How does the swap work? Full session: youtu.be/9-WxSKFFEcE

    #Docker #CodingAgents #Security

  23. Perforce Puppet has just released a security release to address two critical vulnerabilities affecting Puppet Core, Puppet Enterprise, and Puppet Enterprise Advanced: CVE-2026-115731 (CVSS 9.4) and CVE-2026-115732 (CVSS 9.0).

    Learn more from the official support article:

    portal.perforce.com/s/article/

  24. #europe #security #democracy #danger

    We have this guy Elon Musk that promotes #LePen in #France #afd in #Germany - AfD says Russia is not an the enemy

    On X, Musk says without a wink, about a candidate seen as a political enemy: Talarico will kidnap and force sex conversion on Texan children

  25. Noch mehr internetz der kühlschränke

    Hängt alles ans internetz, haben sie gesagt. Das ist modern, hipp, bekwem, zukunft und mausklick, haben sie gesagt.

    Ein Cyberangriff soll Kühlanlagen getroffen haben, die der Dienstleister Coolworld für das französische Blutspendeinstitut Établissement français du sang (EFS) wartet und in denen unter anderem Blutplasma tiefgefroren lagert. Die Angreifer sollen die Zieltemperatur auf 110 Grad Celsius gesetzt haben. Ein im Bereitschaftsdienst tätiger Techniker habe den Manipulationsversuch in der Nacht vom 1. auf den 2. November bemerkt und eingegriffen. Insbesondere die Region Bourgogne-Franche-Comté sei betroffen, berichten französische Medien wie Le Canard enchaîné. Dass es einen derartigen Versuch gegeben habe, bestätigte das dem Gesundheitsministerium unterstellte EFS in einer Mitteilung vom 3. November. Blutprodukte seien dabei nicht verloren gegangen

    Glück, dass da ein aufmerksamer techniker saß. Gendern ist vermutlich nicht nötig, deshalb gibt sich das berichterstatter auch keine mühe. Solche technischen bereitschaftsdienste (oft mit schichtarbeit verbunden) haben eine beklagenswert geringe frauenkwote.

    Ach, das bundescyberamt hat auch etwas zu sagen:

    Das Bundesamt für Sicherheit in der Informationstechnik hatte die Nutzer und Betreiber vernetzter Gefriertruhensteuerungen und anderer per Fernsteuerung über das Internet erreichbarer Geräte dringend aufgefordert, ihre Systeme vom Internet zu trennen oder zumindest abzusichern und zu patchen

    Kann es nicht mal einer für grundsätzlich illegal erklären, dass man irgendwelche geräte ans internetz hängt? Mit lediglich genehmigungspflichtigen ausnahmen aus gutem grund, natürlich unter strengen auflagen zur sicherheit? Von allein kommen die idjoten ja nicht drauf. Und so langsam nimmt das mit den gecyberten geräten gruselige ausmaße an.

    Unter anderem soll es im Pharmahandel Versuche gegeben haben, Kühlgeräte entsprechend zu manipulieren

    Stellt euch mal vor, das machen nicht nur ein paar schräg technofile spielkinder mit gekünstelter intellidingsda, sondern die pösen russischen häcker! Ist doch gerade… moment, wie war der neusprech nochmal… ah: hybrider krieg. Die könnten vermutlich große teile der BRD runterfahren, und zwar schön inszeniert und mit beachtlichem schaden. Ich habe schon wasserwerke und mittelgroße industrieanlagen am internetz hängen sehen. Was weiß ich, ob die softwäjhr jemals eine sicherheitsaktualisierung bekommen hat. Modern, hipp, bekwem, zukunft und mausklick. Und idiocracy. Wer komplett bescheuerte scheißentscheidungen trifft, erleidet dafür keine konsekwenzen.

    Mal schauen, wann die näxste meldung kommt, dass mal wieder so ein angelerntes neuronales netzwerk versehentlich „ausgebrochen“ ist — man könnte ja auch das routing ins internetz abschalten, damit sie ihren sandkasten zum spielen haben — und sich fröhlich durch die welt häckt.

    #CyberCyber #Epic #EU #Fail #Frankreich #Heise #Ideocracy #InternetDerDinge #Link #Security
  26. Keila 0.40.2 is a security update. It fixes three CVEs in dependencies and removes the unsigned unsubscribe links that have been deprecated since 0.11.0.
    github.com/pentacent/keila/rel

  27. 📰 Täglich von 6 bis 23 Uhr findest Du hier News aus Medien & Forschung auf Deutsch zu #Klimawandel, #Klimaschutz, #Energiewende, #Verkehrswende, #Datenschutz, #Security, #Gesundheit und #KI.

    Du möchtest „Danke“ sagen und finanziell unterstützen? Das geht hier:

    Werde Mäzen:
    steady.page/klimacrew 👥

    Schicke eine kleine Spende:
    ko-fi.com/tinoeberl 💶

    Kaufe ein schlaues Buch:
    oekologisch-unterwegs.de/buche

  28. French #blood banks hacked in latest cyber-attack on Europe

    Some authorities and experts fear #government-sponsored #hybrid #attacks ​in the aftermath of #Russia’s 2022 invasion of #Ukraine

    Western intelligence officials say #Moscow is waging a campaign of #sabotage in #Europe that is taking many forms

    theguardian.com/technology/202

    #terrorism #sabotage #RussianThreats #RussianAggression #war #HybridWarfare #WarCrimes #cyberattack #hackers #security #EU

  29. 🤦

    When does the hurting stop?

  30. CWP-Sicherheitslücken: Root-Zugriff über ein fehlendes exit()

    Im Control Web Panel (CWP) wurden zehn Sicherheitslücken veröffentlicht. Sie lassen sich zu einer Kette verbinden, die ohne Anmeldung zu Root-Rechten auf dem Server führt. Auslöser ist ein fehlendes Schlüsselwort im Benutzer-Panel. Betreiber sollten auf Version 1.29 oder neuer aktualisieren.

    all-about-security.de/cwp-sich

    #cwp #sicherheitslücken #security

  31. 🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology
    ⚫ Microsoft's AI Risk Report Misses This Key Detail
    🔗 darkreading.com/cyberattacks-d

    The latest "Digital Defense Report" identifies government agencies as prime targets for AI attacks but doesn't mention that they are broadly being targeted through Microsoft bugs.

  32. Something to keep in mind with a lot of people fleeing from . Quite a few companies recycle email addresses once you leave them over a random time period (weeks-months) . It is usually hidden in their terms and conditions. Just mentioning this in case you have to move email services several times in a few years and forget to cancel one account. (

    definitely does this. I *think* does this too

  33. Barracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway

    Wenn die Voraussetzungen stimmen, können Angreifer etwa Barracuda Email Security Gateway attackieren und sich Root-Rechte verschaffen.

    heise.de/news/Barracuda-Root-S

    #IT #Patchday #Security #Sicherheitslücken #Updates #news

  34. Investitionsbetrug: Bei Europol-Aktion mehr als 100 Server beschlagnahmt

    In einer von Europol koordinierten Operation haben Strafverfolger am Dienstag mehr als 100 Server beschlagnahmt und Verdächtige verhaftet.

    heise.de/news/Investitionsbetr

    #Kriminalität #Cybercrime #IT #Security #news

  35. heise+ | Entra ID: Multi-Faktor-Authentifizierung gegen Session-Token-Diebstahl absichern

    MFA in Entra ID wiegt in falscher Sicherheit – mit gestohlenen Sitzungstokens lässt sie sich umgehen. Admins müssen Conditional Access richtig konfigurieren.

    heise.de/ratgeber/Entra-ID-Mul

    #BSI #EntraID #IT #Security #Microsoft #IdentityManagement #NIS #news

  36. 🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology
    ⚫ Fresh European Fridge Attacks Put Cold-Chain Security in Focus
    🔗 darkreading.com/ics-ot-securit

    Beyond food storage, the same combination of Internet connectivity, remote access, and inadequate security practices can put temperature-controlled infrastructure across other critical sectors at risk.

  37. New video about Signal 📽️

    Signal CTO Ehren Kret at Cloudflare Connect 2026: We built Signal to not know things. Agents want to know everything.

    Watch it here 👉 cloudflare.com/connect/2026/se

    #signal #signalapp #signalmessenger #aboutsignal #AI #security

  38. Dem Rekorddiebstahl bei Binance gingen monatelange Vorbereitungen voraus

    Der milliardenschwere Diebstahl bei Binance wurde nicht nur durch einen kompromittierten Laptop ermöglicht. Die Verantwortlichen haben Monate daran gearbeitet.

    heise.de/news/Dem-Rekorddiebst

    #Cybercrime #Cybersecurity #Finanzen #IT #Security #Kryptowährung #Wirtschaft #news

  39. heise+ | Anleitung: Individuellen Virenscanner mit Desinfec’t erstellen

    Erfahrene Virenjäger setzen nicht nur auf Virensignaturen, sondern schreiben eigene Erkennungsregeln. Mit dieser Anleitung klappt das auch in Desinfec’t.

    heise.de/ratgeber/Anleitung-In

    #Desinfect #IT #Malware #Security #Virenscanner #news

Share on Mastodon

Enter the server where you have an account.