Follow #itsecurity from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@itsecurity@tags.vutuv.de
10 posts
Als jemand, der im Spital täglich mit ICT & Fachbereich im engen Austausch steht und selber sehr interessiert ist, weiss ich: Cyberangriffe, Stromausfälle oder andere Ereignisse, die die ICT zum Erliegen bringen kann, sind keine Frage des “Ob”, sondern des “Wann”. 💻🏥
🚨 In ruhigen Zeiten sehen Notfallpläne überzeugend aus. Doch eine echte Krise verändert die Dynamik vollständig. 🌀
Eine Simulation (Fraunhofer SIT) zeigt: Entscheidend ist auch die Kommunikation aus dem Krisenstab an alle – Klinik, Pflege, Therapie, IT. 🏥💬
📢 Worauf es im Krisenmodus ankommt:
🛡️ Patientensicherheit zuerst – manuelle Prozesse vorbereiten
🗣️ Klare, regelmässige Updates
📝 Lückenlose Dokumentation für Lessons Learned
🔍 OSINT & Cybercrime im Blick: Angreifer nutzen zunehmend KI
🧑🤝🧑 Human Factor: Spearphishing, Phishing, Malware, Ransomware
🔐 Investiert jetzt in Notfallpläne, Backup-Kanäle und Awareness – und testet sie regelmässig.
📰 Mehr: heise.de/news/…
#CyberSecurity #Krankenhaus #Krisenkommunikation #CrisisCommunication #Patientensicherheit #PatientSafety #OSINT #Cybercrime #AI #ArtificialIntelligence #ITSecurity #Healthcare #LessonsLearned #Awareness #Spital #Ransomware #Phishing #CyberResilience #Digitalisierung #digitalization #DigitalHealth
🤖 Transparenz-Hinweis: Dieser Beitrag wurde mit Unterstützung eines KI-Assistenten erstellt. Die Inhalte, Erfahrungen und Empfehlungen basieren auf meiner eigenen Praxis – die Formulierungshilfe kam von meinem digitalen Kollegen. 😉
4 reposts
@healthcare@newsmast.community shared this @ai@channel.org shared this @datenschutzitsecrelay@anonsys.net shared this @simsus@social.tchncs.de shared this
Already counted in the numbers above.
Mastodon als Mailrelay: nicht Opfer, sondern Waffe
496 Bestätigungsmails an fremde Adressen: wie mein Mastodon-Server zum Werkzeug eines Cyberkriminellen wurde.
ingo.lantschner.name/post/…
@zoul@boskovice.social, @antars@digitalcourage.social, @admin@fedifreu.de, @tealk@friendica.rollenspiel.monster, @Mme_de_Faune@sk.zehnvorne.social, @b2c@wien.rocks, @SunDancer@metalhead.club, @spielleitung@pnpde.social, @pfitzer@social.main-angler.de, @eggipedia@social.ceod.net
Google sieht Hinweise auf eine begrenzte, gezielte Ausnutzung von
CVE-2026-58704 auf Pixel-Geräten. Die Schwachstelle steckt im Modem
und ermöglicht eine Rechteausweitung. Der September-Patchlevel
2026-09-05 behebt die Lücke.
Spaß am Mittwoch: Infiziertes #wordpress. Einer unserer #honeypot Instanzen hat es endlich mal erwischt. Gleich mal analysieren und PROD weiter härten 💪🏻
Googles September-Update für Android schließt diesmal 180 Schwachstellen.
Darunter sind mehrere kritische Fehler, die Remote-Code-Ausführung
oder Rechteausweitung ohne Nutzerinteraktion ermöglichen. Geräte
sollten den Patchstand 2026-09-05 oder neuer erhalten - und zwar möglichst schnell.
Ich habe mal zusammengeschrieben, welche Hardware, Dienste und Anbieter ich selbst im Alltag nutze - vom Pixel mit GrapheneOS über ThinkPad, Pebble und Roost-Laptopständer bis hin zu netcup, Hetzner, mailbox.org, addy.io und WEtell.
Keine Empfehlungsliste, sondern einfach mein aktuelles Setup. 👇
Immer mehr Webseiten hängen heute von externen Diensten ab. Fällt einer dieser Dienste aus, kann plötzlich ein ganzes Webprojekt betroffen sein – obwohl der eigene Server eigentlich völlig in Ordnung ist.
Genau deshalb verfolgen wir bei unseren Projekten einen anderen Ansatz: möglichst wenig aus der Hand geben, Systeme bewusst voneinander trennen und Probleme früh erkennen, bevor daraus ein Ausfall wird.
Steffen hat dazu einen neuen Beitrag im Admin-Blog geschrieben:
„Unabhängige Websysteme: Warum wir möglichst wenig aus der Hand geben“
der-admin.de/admin-blog/…
Darin geht es nicht um ein pauschales „gegen die Cloud“, sondern um die Frage, wie viel Abhängigkeit technisch wirklich sinnvoll ist – und warum Unabhängigkeit auch ein Bestandteil von Zuverlässigkeit sein kann.
Die aktuellen Spendeninfos für September sind da: Rund 570 Menschen unterstützen den Kuketz-Blog wiederkehrend. Das regelmäßige monatliche Spendenaufkommen liegt bei ca. 3.445 € brutto.
Vielen Dank an alle, die unabhängige Inhalte ohne Paywall, Werbung und Tracking ermöglichen. ❤️
🎉 Geschafft! Die vollständige Überarbeitung der Empfehlungsecke ist abgeschlossen.
In den vergangenen Wochen habe ich wirklich jedes Thema einzeln geprüft, aktualisiert, ergänzt und an vielen Stellen neu bewertet. Veraltetes ist raus, neue Empfehlungen sind dazugekommen und zahlreiche Hinweise wurden präzisiert.
Jetzt ist die Empfehlungsecke wieder auf Stand August 2026. 😊
Update in der Empfehlungsecke: Der Abschnitt zu Windows wurde komplett auf Windows 11 umgestellt.
Neu bzw. überarbeitet sind unter anderem:
Windows 10 ist aus dem Abschnitt komplett raus. 👇
The single-key shortcuts pause while you type, and are off on phones and tablets.
