Elektrine
Log in Register

#itsecurity

52 posts · Last used 3d

Thomas | Kabelbruch @kabelbruch@norden.social
· 3d ago
Boosted by @welcome@friends.deko.cloud
Moin! 👋 Ich bin Thomas und neu hier auf norden.social. Auf kabelbruch.de blogge ich über mein Homelab: Proxmox, Self-Hosting, IT-Security für zu Hause, Home Assistant und bald auch Meshtastic & MeshCore. Motto: Basteln, ausprobieren, auch mal scheitern – und darüber schreiben. Neue Artikel kündige ich hier an. Fragen, Tipps und „Das hätte ich anders gemacht“ gern als Antwort. https://kabelbruch.de #NeuHier #Introduction #Homelab #SelfHosting #HomeAssistant #ITSecurity
Kabelbruch
kabelbruch.de

Kabelbruch

Basteln, ausprobieren, auch mal scheitern und darüber schreiben.

0
0
1
0
Kuketz-Blog 🛡 @kuketzblog@social.tchncs.de
· 1w ago
Boosted by @trending@homestead.social
Bei Molly (Signal-Fork) herrscht seit Ende Juli Stillstand bei den Releases. Die Entwickler nennen fehlende Kapazitäten und aufwendige Merge-Konflikte als Gründe. Das Projekt soll weitergehen, ein Termin für das nächste Update fehlt jedoch. Fast drei Monate ohne Updates sind bei einem sicherheitskritischen Messenger problematisch. Zusätzliche Sicherheitsfunktionen helfen wenig, wenn die Basis nicht aktuell gehalten wird. #Molly #Signal #ITSecurity
106
11
79
0
Klaus Frank @agowa338@chaos.social
· 3mo ago
Who had "getting compromised through plugging an LG monitor in" on their #itsecurity 2026 bingo card? Apparently just plugging an LG monitor into a windows computer is enough for them to install spyware and steal all of your data. But hey you agree to this in their ToS (even without having to click on "I agree", it just installs). #Legal #infosec #itsec
4
0
3
1
Kuketz-Blog 🛡 @kuketzblog@social.tchncs.de
· 2w ago
Boosted by @gvenema@fairmove.net
Ich sage es seit Jahren: Werbeblocker sind digitale Selbstverteidigung. Citizen Lab zeigt, wie Online-Werbung zum Einfallstor für Staatstrojaner werden kann – ohne dass jemand auf eine Anzeige klickt. Google führte Discover-Tech sogar als »zertifiziert«. Werbeblocker sind keine Spielerei. Sie gehören zur IT-Sicherheitsgrundausstattung. https://netzpolitik.org/2026/werbeblocker-obligatorisch-handys-lassen-sich-ohne-klick-per-werbeanzeige-hacken/ #Adblocker #Datenschutz #ITSecurity
Handys lassen sich ohne Klick per Werbeanzeige hacken
netzpolitik.org

Handys lassen sich ohne Klick per Werbeanzeige hacken

Sieht ein Opfer das Werbebanner auf dem Handy, ist es schon zu spät. Eine Untersuchung der Universität Toronto beschreibt erstmals im Detail, wie Angreifer mittels Online-Werbung Geräte mit einem Staatstrojaner infizieren. Zu ihrem eigenen Schutz sollten Nutzer*innen Werbung blockieren.

326
9
337
0
Christian Peach @chpietsch@fedifreu.de
· 1mo ago
Neuerdings bin ich Aushilfsadmin auf einem Server, der bei @hetzner@mastodon.hetzner.social steht. Nach einer Weile fiel mir auf, dass dieser Server Sicherheitsupdates erst ca. 6 Stunden später bekommt als meine anderen Linux-Server, die woanders stehen. Jetzt habe ich den Grund gefunden: In /etc/apt/sources.list.d/ liegt eine Datei, die https://mirror.hetzner.com/debian/security enthält. Dass Rechenzentrumsbetreiber Spiegel der Paket-Repositories von Gnu/Linux-Distributionen betreiben, ist sicher nicht falsch. Aber Sicherheitsupdates müssen schnell verteilt werden. Dafür sollte man ein Repository einbinden, das schnell aktualisiert wird. Jetzt habe ich diese Stelle durch https://deb.debian.org/debian-security ersetzt und denke, dass ich das Problem damit behoben habe. #hetzner #aptmirror #Sicherheitsupdates #til #sysadmin #itsecurity
mirror.hetzner.com
43
3
21
0
[𝚜𝚒𝚍𝚗𝚎𝚢𝚜𝟷@~/𝚜𝚛𝚌]$:blinking_cursor:​ @Sidneys1@infosec.exchange
· 1mo ago
You press the 97th key in your corporate-provided 128-character randomly generated password. Your eyelid twitches and you break into a cold sweat. The rock in your stomach tells you that you might not have depressed the shift key all the way several minutes ago when you meant to enter ^. Minutes later the IT administrator leans over your shoulder to log in and reset your password. His login is clearly admin, password: letmein. #thestateofcorporatesecurity #security #itsecurity #shorthorror
127
2
64
0
Kuketz-Blog 🛡 @kuketzblog@social.tchncs.de
· 1mo ago
Google sieht Hinweise auf eine begrenzte, gezielte Ausnutzung von CVE-2026-58704 auf Pixel-Geräten. Die Schwachstelle steckt im Modem und ermöglicht eine Rechteausweitung. Der September-Patchlevel 2026-09-05 behebt die Lücke. https://source.android.com/docs/security/bulletin/pixel/2026/2026-09-01 #Android #Pixel #ITSecurity
source.android.com

Pixel Update Bulletin—September 2026  |  Security  |  Android Open Source Project

18
3
20
0
HissenIT @hissenit@mastodontech.de
· 1mo ago
New free Employee Phishing Simulator QuickCheck as SCORM module → In this Phishing Simulator Employees shall review each message, identify whether it is legitimate or phishing, and use clues to sharpen their judgment. LMS reporting gives managers valuable insights into how their employees respond to common and sometimes deceptive phishing emails, helping identify potential gaps in security awareness and areas... #ciso #itsecurity #cybersecurity #awareness #lms #free
Employee Phishing Simulator QuickCheck | SCORM Package
hissenit.com

Employee Phishing Simulator QuickCheck | SCORM Package

Review each message, identify whether it is legitimate or phishing. (FREE SCORM Package)

0
0
0
0
gadgetChecks.de @gadgetchecks@burningboard.net
· 2mo ago
PAPERCUT-NOTFALL-PATCH 2 SOLL AKTIVE ANGRIFFE AUF NG UND MF STOPPEN https://gadgetchecks.de/papercut-notfall-patch-2-soll-aktive-angriffe-auf-ng-und-mf-stoppen/ #technikaktuell #papercut #cybersicherheit #sicherheitslücke #itsecurity #gadgetchecks
PaperCut-Notfall-Patch 2 soll aktive Angriffe auf NG und MF stoppen - gadgetChecks – Das unabhängige Magazin
gadgetchecks.de

PaperCut-Notfall-Patch 2 soll aktive Angriffe auf NG und MF stoppen - gadgetChecks – Das unabhängige Magazin

PaperCut reagiert auf aktive Angriffe mit Notfall-Patch 2 für NG und MF. Betroffen sind alle Versionen; Betreiber müssen sofort handeln und Systeme prüfen.

0
0
0
0
Lazou @lazou@kanoa.de
· 2mo ago
Mein PGP-Keygenerator auf dem Weg zu Post-Quantum Ich möchte euch nur kurz informieren, dass Post-Quantum-Kryptografie in PGP nicht mehr allzu weit entfernt ist. Mit RFC 9980 wurde inzwischen der offizielle IETF-Standard für Post-Quantum-Kryptografie in OpenPGP veröffentlicht. ➡️ Verschlüsselung: hybride Verfahren mit ML-KEM + ECC ➡️ Signaturen: hybride Verfahren mit ML-DSA + EdDSA Jetzt fehlt im Wesentlichen noch die entsprechende Umsetzung in OpenPGP.js. Sobald diese Unterstützung dort sauber integriert ist, werde ich auch meinen PGP-Keygenerator um standardkonforme Post-Quantum-OpenPGP-Schlüssel erweitern. :boost_ok:#OpenPGP #PGP #Verschlüsselung #Keygenerator #Datenschutz #Security #Secunis #ITSecurity
4
2
4
0
Bjoern @zempelitsecurity@infosec.exchange
· 3mo ago
🔒 Neues Wissen, mehr Sicherheit! 🎓 Ich habe die Masterclass „DomainSecurity“ der InterNexum GmbH erfolgreich absolviert! 🎉 📌 Was wurde gelernt? ✔ Grundlagen Domainmanagement & DNS ✔ E-Mail-Authentisierung (SPF, DKIM, DMARC) ✔ E-Mail-Transport-Sicherheit (MTA-STS, TLS-RPT, DANE) ✔ DNS-Sicherheit (DNSSEC, CAA, TLSA) ✔ BIMI für vertrauenswürdige E-Mails 💡 Und das Beste? Dieses Wissen wird bei Zempel IT Security bereits eingesetzt, um den eigenen E-Mail-Verkehr bestmöglich abzusichern – für mehr Schutz vor Phishing, Spoofing & Co.! 🚀 Sicherheit ist kein Zufall, sondern das Ergebnis von Wissen und Umsetzung. https://zempel-itsecurity.de/home/zis-blog/33-neues-wissen,-mehr-sicherheit-bj%C3%B6rn-zempel-erfolgreich-in-domainsecurity-zertifiziert #DomainSecurity #EmailSecurity #ZempelITSecurity #Cybersecurity #DNS #DMARC #ITSecurity #KnowledgeIsPower
zempel-itsecurity.de

Zempel IT Security – Neues Wissen, mehr Sicherheit: Björn Zempel erfolgreich in DomainSecurity zertifiziert

Zempel IT Security

1
0
1
0
AllAboutSecurity @AllAboutSecurity@infosec.exchange
· 3mo ago
SP Page Builder 6.7.1: Update schließt vier Sicherheitslücken - Schwachstellen: SQL-Injection ohne Anmeldung - Offenes Mail-Relay ohne Anmeldung - SQL-Injection mit Autoren-Zugang - Löschen beliebiger Dateien mit Autoren-Zugang https://www.all-about-security.de/sp-page-builder-6-7-1-update-schliesst-vier-sicherheitsluecken/ #itsecurity #sql #cybersecurity
SP Page Builder 6.7.1: Sofortiges Update empfohlen
all-about-security.de

SP Page Builder 6.7.1: Sofortiges Update empfohlen

Wichtige Informationen zu SP Page Builder 6.7.1: Dieses Update schließt vier bedeutende Sicherheitslücken für eine sichere Website.

0
0
0
0
Stefan Beyer @sbeyer@ioc.exchange
· 3mo ago
Ihre Cybersicherheits-News 20.-26. Juli 2026. In 60 Sekunden. Die Website der Nextcloud ist offline, gehen Sie weiter, es ist nichts passiert, ein Modell von OpenAI hackt Hugging Face. https://www.60-sekunden-cyber.de/kw30-2026/ #cyber #cybersicherheit #itsicherheit #itsecurity #infosec
30-2026, 20. - 26. Juli
60-sekunden-cyber.de

30-2026, 20. - 26. Juli

Die Website der Nextcloud ist offline, gehen Sie weiter, es ist nichts zu sehen, ein Modell von OpenAI hackt Hugging Face. Quellen: Nextcloud.com offline?, Nextcloud Services, Press information , S...

0
0
0
0