Tags 3 followers
Follow #cyber_security from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@cyber_security@tags.vutuv.de
cybersecurity
Jacek Szydłowski Cyber Security Engineer / Software Developer
Joana Kaneza Media Coordinator @ AWS User Group Windhoek
Christian Weber Senior Lead Consultant @ Cyforwards GmbH
Christian Folda Test Expert Cyber Security
André Spitzer Business Development Executive
Marina Doehling Principal Consultant @ cat out gmbh
67 posts
Found through mastodon.social
Per resistere agli attacchi informatici alcune nazioni stanno pensando alle ambasciate digitali.
Il caso più importante è quello dell’Estonia che ha stretto accordi col Lussemburgo per trasferire nel granducato copia dei dati relativi alle infrastrutture critiche e governative, con metodi di accesso speciali come quelli di un’ambasciata.
🚨 EUVD-2026-88071
📊 Score: 5.1/10 (CVSS v3.1)
📦 Product: Mini-Inventory-and-Sales-Management-System
🏢 Vendor: amirsanni
📅 Updated: 2026-09-28
📝 A security vulnerability has been detected in amirsanni mini-inventory-and-sales-management-system up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. Impacted is an unknown function of the file application/controllers/Items….
🚨 EUVD-2026-88074
📊 Score: 5.4/10 (CVSS v3.1)
📦 Product: fuse-archive
🏢 Vendor: Google
📅 Updated: 2026-09-28
📝 In Google fuse-archive versions prior to 1.24, an attacker who can prepend a directory to PATH or write a malicious binary to an attacker-controlled or writable directory appearing in PATH can hijack the execution pathway. This allows the attacker to exe…
🚨 EUVD-2026-88073
📊 Score: 6.9/10 (CVSS v3.1)
📦 Product: Eyeplus
📅 Updated: 2026-09-28
📝 A flaw has been found in Eyeplus 57.0.0.0308. The impacted element is an unknown function of the file /snapshot of the component p2pcam Service. This manipulation causes information disclosure. The attack is possible to be carried out remotely. The exploit has been published …
🚨 EUVD-2026-88072
📊 Score: 6.9/10 (CVSS v3.1)
📦 Product: Eyeplus
📅 Updated: 2026-09-28
📝 A vulnerability was detected in Eyeplus 57.0.0.0308. The affected element is the function GetUsers of the file /onvif/Device of the component ONVIF. The manipulation results in information disclosure. The attack can be executed remotely. The exploit is now public and may be u…
🚨 EUVD-2026-88075
📊 Score: 8.7/10 (CVSS v3.1)
📦 Product: Eyeplus
📅 Updated: 2026-09-28
📝 A vulnerability has been found in Eyeplus 57.0.0.0308. This affects an unknown function of the component p2pcam HTTP Parser. Such manipulation leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed to the public and may b…
Possible Phishing 🎣
on: ⚠️hxxp[:]//register-facebook[.]blogspot[.]com
🧬 Analysis at: urldna.io/scan/…
Found through social.tchncs.de
Negli USA un robot farà presto in modo autonomo il prelievo del sangue
📌 Link all’articolo : redhotcyber.com/post/…
Carolina Vivianti
You can use them to protect your infrastructure ! 🛡️EN
Puedes usarlos para proteger tu infraestructura ! 🛡️ES
whatsapp.com/channel/… (spanish version)
CVE Alert: CVE-2026-100893 - Privoce - VoceChat Server - redpacketsecurity.com/cve-alert-cve-202…
CVE Alert: CVE-2026-100901 - athlon1600 - youtube-downloader - redpacketsecurity.com/cve-alert-cve-202…
SH3LLC0D3 - Exploit Attempt Citrix NetScaler Pre-Auth RCE Zero-Day (watchTowr Advisory)
NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490
🔗 Detection rules rulezet.org/rule/…
🔗 CVE-2026-19490 vulnerability.circl.lu/vuln/…
Der Hack von Hugging Face, überzeugendere Phishing-Mails und vor allem die Schnelligkeit: KI und die damit ausgestatteten Agenten werden zunehmend zu einer Bedrohung für die IT-Sicherheit unserer Computer. Die Entwicklung beleuchtet die neue Ausgabe von MIT Technology Review, die ab sofort im Handel und in unserem Online-Shop verfügbar ist.
Geschätzt wurden Millionen: NSA gibt Milliarden US-Dollar für KI-Prüfung aus
Die NSA prüft die besten KI-Modelle und zahlt 2026 dafür Milliarden US-Dollar. Im US-Kongress war man davon ausgegangen, dass das einige Millionen kostet.
ALRIGHT! I’m VERY excited to announce this research, because we’ve been holding onto it for close to a year now!
Announcing File Notification Attacks! Side-Channel Leakage from the File-Notification System on #Linux, #Android, #Windows, and #macOS
We’ve found decades-old bugs on Linux, Android, and Windows… well technically Microsoft considers what we found an ✨ undocumented feature ✨ (got Microsoft nominated for the lamest vendor response #pwnie award haha).
There’s SO much to talk about, so please expand this thread below, but you can also check it out yourself at:
There’s a #noAI logo that my sister drew there. Our work was accepted at #CCS 2026, and I’ll be presenting it this November at The Hague, Netherlands! If you’re there, we should totally meet up :D
Thanks to my AWESOME co-authors: Xufan Zhao, Jeanette Angelika Wultsch, @hweissi@infosec.exchange, Florian Draschbacher, @notbobbytables@infosec.exchange, and @lavados@infosec.exchange 🙏, all of us from @isec_tugraz@infosec.exchange, TU Graz
Mittwoch: Anthropic startet Claude-5.5-Modelle, Österreich mit neuem Bundesamt
Claude Opus 5.5 veröffentlicht + Österreich setzt NIS2 um + EU diskutiert Haftung für KI-Schäden + High-End-Chips von Qualcomm + Sicherheitsupdate für WordPress
BSI at Cyber Summit Korea 2026 in Seoul 🇰🇷
Head of Division Lars Bartsch (@kunde_x@social.tchncs.de) presented on IT security in the digital consumer market, how vulnerabilities in mass-market devices scale into national security risks.
Director-General Jadran Mesic met KISA’s Vice President Yongpil Lee to discuss recent progress and the road head.
Thanks to the CSK organizers for the space for trustful exchange. 🫰
heise security Webinar: So verteidigt man sich gegen angreifende KI-Agenten
Autonome KI-Angriffe sind bald das neue Normal. Erfahren Sie im heise security Webinar, wie Sie Ihre IT gezielt schützen und sich effektiv verteidigen.
Morgen ist es so weit: Die #INFORMATIK26 startet an der TU Dresden.
Das Festival dreht sich diesmal ganz um das Thema digitale Resilienz. Was das konkret bedeutet, darüber haben GI-Präsident Martin Wolf, Vorstandsmitglied Ina Schieferdecker und @HonkHase@chaos.social mit dem #mdr gesprochen: mdr.de/wissen/…
Bis morgen, wir freuen uns auf euch! 🙌
Als jemand, der im Spital täglich mit ICT & Fachbereich im engen Austausch steht und selber sehr interessiert ist, weiss ich: Cyberangriffe, Stromausfälle oder andere Ereignisse, die die ICT zum Erliegen bringen kann, sind keine Frage des “Ob”, sondern des “Wann”. 💻🏥
🚨 In ruhigen Zeiten sehen Notfallpläne überzeugend aus. Doch eine echte Krise verändert die Dynamik vollständig. 🌀
Eine Simulation (Fraunhofer SIT) zeigt: Entscheidend ist auch die Kommunikation aus dem Krisenstab an alle – Klinik, Pflege, Therapie, IT. 🏥💬
📢 Worauf es im Krisenmodus ankommt:
🛡️ Patientensicherheit zuerst – manuelle Prozesse vorbereiten
🗣️ Klare, regelmässige Updates
📝 Lückenlose Dokumentation für Lessons Learned
🔍 OSINT & Cybercrime im Blick: Angreifer nutzen zunehmend KI
🧑🤝🧑 Human Factor: Spearphishing, Phishing, Malware, Ransomware
🔐 Investiert jetzt in Notfallpläne, Backup-Kanäle und Awareness – und testet sie regelmässig.
📰 Mehr: heise.de/news/…
#CyberSecurity #Krankenhaus #Krisenkommunikation #CrisisCommunication #Patientensicherheit #PatientSafety #OSINT #Cybercrime #AI #ArtificialIntelligence #ITSecurity #Healthcare #LessonsLearned #Awareness #Spital #Ransomware #Phishing #CyberResilience #Digitalisierung #digitalization #DigitalHealth
🤖 Transparenz-Hinweis: Dieser Beitrag wurde mit Unterstützung eines KI-Assistenten erstellt. Die Inhalte, Erfahrungen und Empfehlungen basieren auf meiner eigenen Praxis – die Formulierungshilfe kam von meinem digitalen Kollegen. 😉
2 reposts
@healthcare@newsmast.community shared this @simsus@social.tchncs.de shared this
Already counted in the numbers above.
