#tpm — Public Fediverse posts

Lara Greaves also discusses NatACT First's response to TPM's electorate-only campaign;

https://feeds.95bfm.com/link/18452/17421882/political-commentary-w-lara-greaves-r%C4%81tu-august-18-2026

Claiming that TPM are gaming the system to tip the outcome of the election. Which is pretty fucking rich, given all the antidemocratic voter suppression policies NatACT First have pushed through to keep themselves in government, whether that's what the majority of voters actually want.

Arguably TPM's strategy just levels the playing field a bit.

(1/2)

#TPM #NZElection2026

#TPM vulnerabile su milioni di CPU AMD: perché il BIOS va aggiornato
https://go.squidapp.co/n/ILhGxfV

Das #TPM in vielen #AMD- und #Intel-Prozessoren ist unsicher. Zwei schwere Sicherheitslücken ermöglichen Manipulationen am System erfordern aber lokalen Zugriff mit Rechten. Firmware-Updates sind bereits im Umlauf, auch Software-Patches für Betriebssysteme werden verteilt. https://www.heise.de/news/Der-Security-Ko-Prozessor-in-vielen-CPUs-ist-unsicher-11411837.html?seite=all

#AMD confirms #Ryzen #TPM vulnerabilities, #ASUS, #MSI and #GIGABYTE already have fixes https://videocardz.com/newz/amd-confirms-ryzen-tpm-vulnerabilities-asus-msi-and-gigabyte-already-have-fixes

«AMD’s mitigation table shows that most desktop fixes were actually completed in May. Ryzen 3000 received #ComboAM4PI 1.0.0.11 on May 18, while Ryzen 4000 and Ryzen 5000 use #ComboAM4v2PI 1.2.0.12 released to OEMs on May 27»

MSI sacó la actualización para el modelo de placa base que tengo el 22 de julio.

Neunzehn Sekunden für einen Schlüssel: was der TPM-Chip unter Linux wirklich kann

https://www.kernel-error.de/2026/08/10/tpm-2-0-unter-linux-tpm2-tools-measured-boot-attestierung/

Thin Client? Thin Crypto: An overview. ― Darren McDonald | AmberWolf

https://blog.amberwolf.com/blog/2026/august/thin-client-thin-crypto-overview/

"… Back in February 2025 I found a simple bug, a thin client operating system that saved its crash dumps to the disk unencrypted. Shocked by what I saw, I started looking deeper and found a very suspicious looking Key Derivation Function (KDF) protecting the disk encryption. I pulled on that thread for 18 months, and ended up finding a pile of bugs big enough that it got me a speaking slot at DEF CON 34 main track. This blog post is an overview of what happened, and where it leaves thin client full disk encryption in general.

The short version of what I discovered is that every one of the three vendors that dominate the thin-client market, HP, Dell and IGEL, shipped full disk encryption you can defeat. As of early 2026 that was true across all three at once. The complexity of these attacks was fairly low, not at all what the phrase “TPM attack” usually conjures. No bus-sniffing, no glitching, no cryptanalysis. It was mostly reading bash scripts and using a USB stick. …"

#FreeBSD #GELI #HP #Dell #TPM #IGEL #PCR #KDF

https://winbuzzer.com/2026/07/28/microsoft-adds-tpm-checks-to-windows-activation-servers-xcxwbn/

Microsoft adds TPM-backed checks to Windows activation servers, with August readiness alerts preceding later enforcement and non-KMS bypasses unaffected.

#TPM #WindowsActivation #Microsoft #MicrosoftWindows #WindowsServer #OperatingSystems #Cybersecurity

Microsoft Strengthens TPM-Based KMS Security, But Not For Individual Windows 11 PCs #microsoft #news #tpm #windows11

https://www.lowyat.net/2026/399751/microsoft-tpm-kms-security-windows-11/

#Microsoft is using #TPM chips to crack down on pirated #Windows activations | TechSpot

https://www.techspot.com/news/113232-microsoft-using-tpm-chips-crack-down-pirated-windows.html

Desaceleración económica generó que el Banco Central redujera la Tasa de Política Monetaria al 3%

Incidió también la elevada incertidumbre externa, asociada a los conflictos geopolíticos, la evolución de los precios internacionales de las materias primas y los posibles efectos de condiciones climáticas extremas sobre la producción.
La entrada Desaceleración económica generó que el Banco Central redujera la Tasa de Política Monetaria al 3% aparece primero en Semanario Universidad.

#BancoCentral #Economía #País #Préstamos #TASADEPOLÍTICAMONETARIA #TPM #ÚltimaHora

https://semanariouniversidad.com/pais/desaceleracion-economica-genero-que-el-banco-central-redujera-la-tasa-de-politica-monetaria-al-3/

Microsoft führt die TPM-Pflicht nun auch bei Windows Server ein. Zukünftige KMS-Hosts müssen ihre Hardware per Chip nachweisen, um Lizenzen zu verteilen. #WindowsServer #TPM https://winfuture.de/news,160164.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Заметки Note: P2P-синхронизация, локальное шифрование и режим «под принуждением»

По-настоящему важные данные нельзя держать в одном единственном месте — их нужно диверсифицировать. Можно хранить всё дома и однажды вернуться с прогулки, а вместо дома и драгоценного компьютера — одни обугленные руины. Можно носить всё с собой в телефоне, но лишиться его в первом же кафе, где аппарат вытащит у вас из кармана воришка. Можно загрузить всё на надёжный сервер крупной корпорации, но в один прекрасный день эта корпорация введёт против вас санкции или просто заблокирует доступ к вашему же аккаунту. У каждого отдельного хранилища есть свой собственный способ вас подвести. Вот ровно эту проблему я и попытался решить.

https://habr.com/ru/articles/1060536/

#заметки #синхронизация #шифрование #peertopeer #криптография #информационная_безопасность #TPM #Android_Keystore #open_source #кроссплатформенность

Créditos de consumo siguen sin bajar lo suficiente y de tarjetas más bien subieron

Pese a que el Banco Central redujo en 0,75 puntos porcentuales la Tasa de Política Monetaria en el último año, los bancos colocan cada menos préstamos según investigación de la OES-UNA.
La entrada Créditos de consumo siguen sin bajar lo suficiente y de tarjetas más bien subieron aparece primero en Sema [...]

#BancoCentral #Consumo #Créditos #País #TASADEPOLÍTICAMONETARIA #TPM #ÚltimaHora

https://semanariouniversidad.com/pais/creditos-de-consumo-siguen-sin-bajar-lo-suficiente-y-de-tarjetas-mas-bien-subieron/

Nie musisz dopłacać za spokój

Czy to normalne, że czytnik linii papilarnych znika z podstawowych konfiguracji urządzenia i jest sztucznie zarezerwowany tylko dla droższych modeli laptopa? Analizujemy rynkowe absurdy i pokazujemy, jak architektura Secured-core PC, układy TPM 2.0 oraz wbudowane funkcje Windows 11 Pro chronią dane małej firmy bez ukrytych dopłat.

Wymogi dyrektywy NIS2 oraz unijnego rozporządzenia RODO nie zawierają klauzul wyłączających dla sektora małych i średnich przedsiębiorstw ani dla środowisk Small Office-Home Office. Niezależnie od wielkości zasobów sprzętowych, pełna odpowiedzialność karna i finansowa za ochronę przetwarzanych informacji spoczywa na podmiocie gospodarczym. W tym kontekście obserwujemy na rynku elektroniki użytkowej wysoce ryzykowny trend projektowy. Część producentów sprzętu zaczęła traktować elementarne funkcje kryptograficzne i autoryzacyjne jako opcjonalne wyposażenie, podlegające rynkowej segmentacji. Bezpieczeństwo punktów końcowych, zamiast stanowić fundament urządzenia, staje się funkcją dostępną po dopłacie w sklepowym konfiguratorze. Z perspektywy fundamentów bezpieczeństwa IT jest to podejście błędne, ponieważ łańcuch zabezpieczeń infrastruktury w każdej firmie jest dokładnie tak silny, jak jego najsłabszy punkt końcowy.
Przykładem tego zjawiska jest strategia przyjęta przy niedawnej premierze budżetowego MacBooka Neo, pozycjonowanego jako nowy punkt wejścia do ekosystemu Apple. Wersja bazowa tego komputera, wyceniona na ok. 3 tys. zł, została pozbawiona czytnika linii papilarnych Touch ID. Sprzętowa autoryzacja biometryczna została zarezerwowana wyłącznie dla modeli wyposażonych w dysk o pojemności 512 GB i większym, wymagających dopłaty.
W urządzeniach Copilot+ PC opartych na systemie Windows 11 Pro architektura bezpieczeństwa jest bardziej spójna. [...]

#ARTYKUŁSPONSOROWANY #Microsoft #Pluton #TPM #Windows

https://niebezpiecznik.pl/post/nie-musisz-doplacac-za-spokoj/

"WEI wasn't an effort to level the playing field between apps and the web – it was a race to the bottom, an attempt to make the web as enshittogenic as the app hellscape.

Public outrage to WEI killed the project, but Google's commitment to augmenting its illegal commercial lockdown efforts with technical lockdowns never ended. Now, Google has rolled out an experimental "reCAPTCHA Mobile Verification" that uses an app, your camera, and your device's TPM or secure enclave to produce an attestation about your Android device:
(...)
This will make it much easier for the apps and other services you interact with to block your device if you run an Android alternative, or if you install a mod that overrides the actions of Google's stock Android:
(...)
This is a terrible idea – it's every bit as bad as WEI was. In an age in which Big Tech is ever-more tied to authoritarian governments, redesigning our devices to tell strangers things we don't want them to know isn't just shortsighted, it's inexcusable."

https://pluralistic.net/2026/06/12/compelled-speech/

#Google #Surveillance #Android #Privacy #reCAPTCHA #TPM

YellowKey: BitLocker Bypass or Backdoor

YellowKey, tracked as CVE-2026-45585, is a public BitLocker bypass that abuses WinRE/recovery-path behavior to expose a protected volume without the Windows password, recovery key, or AES cracking.

At the time of this post, the author’s GitHub and original YellowKey repo appear to be down.

Read more: https://forum.hashpwn.net/post/13339

#BitLocker #YellowKey #CVE202645585 #CyberSecurity #InfoSec #WindowsSecurity #TPM #FullDiskEncryption #hack #exploit #news #hashpwn

> Reforms that would break the supermajority right-wing Court’s grip on the country — its operating as a legislative veto for Democratic administrations and a hall pass for Republican ones — would go far beyond docket management and ethics reforms, though. Term limits, court packing, jurisdiction stripping — the ideas lighting up the intellectual left and spreading to Democratic officials would overhaul the Court as we know it. 

https://talkingpointsmemo.com/news/democrats-supreme-court-reform

#scotusreform #uspol
#democrats #republicans
#constitutionalreform
#talkingpointsmemo #TPM
#jamieraskin #kamalaharris
#RubenGallego #darrellissa
#michaelbaumgartner
#callaisdecision #votingrights
#mitchmcconnell #abrahamlincoln

📬 BitUnlocker knackt BitLocker in unter fünf Minuten
#ITSicherheit #Bitlocker #BitUnlocker #CVE202548804 #KB5025885 #SecureBoot #TPM #TPMonlyBitLocker #Windows11 #WinRE #YellowKey https://sc.tarnkappe.info/2ff8e4

"Trusted Platform Module (TPM)" lügt doch schon beim Namen - wie soll ich etwas vertrauen, was propritär ist und keinerlei Einsichtnahme in die Funktionsweise erlaubt?

Ich finde "Untrusted Platform Module (UPM)" oder "Please believe me I am a good Module (PBMIAGM)" wäre besser.

#TPM

Did a new release of ssh-tpm-agent.

https://github.com/Foxboron/ssh-tpm-agent/releases/tag/v0.9.0

`ssh-tpm-add` now supports `-c` for confirmation dialogs before key usage, along with a nice process chain. Thanks to @mic92

#TPM #Security #OpenSSH #SSH