Follow #itsecurity from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@itsecurity@tags.vutuv.de
20 posts
Bei Molly (Signal-Fork) herrscht seit Ende Juli Stillstand bei den Releases. Die Entwickler nennen fehlende Kapazitäten und aufwendige Merge-Konflikte als Gründe. Das Projekt soll weitergehen, ein Termin für das nächste Update fehlt jedoch.
Fast drei Monate ohne Updates sind bei einem sicherheitskritischen Messenger problematisch. Zusätzliche Sicherheitsfunktionen helfen wenig, wenn die Basis nicht aktuell gehalten wird.
🔐 Kritische PHP-Sicherheitslücken – warum Updates so wichtig sind
Momentan ist in vielen Nachrichten von schwerwiegenden Sicherheitslücken in PHP zu hören. Einige Webseiten und Dienste waren zeitweise nicht erreichbar, weil Betreiber ihre Systeme vorsorglich abgeschaltet haben.
Doch was ist PHP eigentlich? 🤔
PHP ist eine Programmiersprache, die im Hintergrund vieler Webseiten arbeitet. Ob WordPress, Drupal, Joomla oder zahlreiche andere Internetanwendungen – ohne PHP würden viele dieser Angebote nicht funktionieren.
Am 21. Oktober wurden Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen schließen. Unter bestimmten Voraussetzungen könnten Angreifer diese ausnutzen, um Schadcode auf betroffenen Servern auszuführen.
⚠️ Das ist ernst zu nehmen, aber kein Grund zur Panik!
Eine Sicherheitslücke bedeutet nicht automatisch, dass ein Server bereits angegriffen wurde. Entscheidend ist, dass verfügbare Sicherheitsupdates zeitnah installiert werden.
Und das betrifft nicht nur große Webserver oder Unternehmen.
💻 Auch unsere privaten Computer, Smartphones, Router und andere vernetzte Geräte brauchen regelmäßige Aktualisierungen.
Denn Updates bringen nicht nur neue Funktionen. Oft schließen sie Sicherheitslücken, die sonst unbemerkt offen bleiben würden.
Sicherheit ist kein einmaliger Zustand, sondern eine kontinuierliche Aufgabe.
📰 In unserem Admin-Blog haben wir die Hintergründe verständlich erklärt: Was ist PHP? Was ist passiert? Wer ist betroffen? Und was können wir daraus lernen?
👉 Zum vollständigen Artikel:
der-admin.de/admin-blog/…
Mich würde interessieren: Achtet ihr auch bei euren privaten Geräten regelmäßig auf Sicherheitsupdates, oder erledigt ihr das überwiegend automatisch? 🙂
Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9,2) ermöglichen unter bestimmten Bedingungen die Ausführung von Schadcode auf Webservern.
Dringend patchen! Für PHP 8.4 ist Version 8.4.27 erforderlich. Unter Debian 13 sind die Updates bereits verfügbar:
apt update && apt upgrade
Anschließend PHP-FPM neu starten:
systemctl restart php8.4-fpm
Auch andere Distributionen sollten jetzt aktualisiert werden!
Für wen betreiben wir eigentlich noch unsere Webserver?
Manchmal frage ich mich, für wen wir eigentlich Webprojekte entwickeln, betreiben und pflegen.
Ursprünglich ist die Antwort ganz einfach: für Menschen.
Wir stellen Informationen bereit, entwickeln Anwendungen, ermöglichen Kommunikation und schaffen digitale Angebote, die anderen Menschen einen Nutzen bringen sollen.
Doch wenn ich mir heute unsere Serverprotokolle ansehe, entsteht zunehmend ein anderes Bild.
Nach unseren bisherigen Auswertungen sind mindestens 75 % der registrierten Zugriffe verdächtig oder angreiferisch. Und diese Schätzung dürfte eher zurückhaltend sein.
Natürlich ist nicht jeder automatisierte Zugriff ein Angriff. Suchmaschinen, Monitoring und die Kommunikation föderierter Netzwerke gehören ebenso zum Internet. Doch sie ändern nichts an der Entwicklung, die ich in unserer täglichen Arbeit beobachte.
Wir beschäftigen uns immer intensiver mit der Abwehr von Angriffen, der Erkennung verdächtiger Aktivitäten, der Absicherung von Anwendungen und der Überwachung unserer Infrastruktur.
Firewalls, Sperrlisten, Angriffserkennung, Sicherheitsupdates und Protokollanalysen beanspruchen zunehmend unsere Aufmerksamkeit.
All das ist notwendig. Ohne diese Maßnahmen könnten wir unsere Webprojekte kaum noch zuverlässig betreiben.
Aber genau darin liegt das Problem.
Wir investieren immer mehr Arbeit, um unsere Webprojekte vor Missbrauch zu schützen, statt ihre eigentlichen Funktionen für menschliche Besucher weiterzuentwickeln.
Eine ursprünglich unterstützende Tätigkeit beginnt, unsere eigentliche Arbeit zu verdrängen.
Dabei geht es nicht nur um zusätzliche Kosten für Rechenleistung, Speicherplatz oder Datenverkehr. Es geht um unsere begrenzte Arbeitszeit, unsere Konzentration und unsere Möglichkeiten, neue Ideen umzusetzen.
Jede Stunde, die wir mit der Untersuchung automatisierter Angriffe verbringen müssen, steht uns für die Weiterentwicklung unserer Webprojekte nicht zur Verfügung.
Selbstverständlich gehört Sicherheit seit jeher zum Betrieb von IT-Systemen. Aber ich frage mich zunehmend, ob das Verhältnis zwischen der eigentlichen Aufgabe und dem notwendigen Schutz noch angemessen ist.
Denn wir betreiben unsere Server nicht, um Angriffe abzuwehren.
Wir wehren Angriffe ab, damit wir unsere Server für Menschen betreiben können.
Dieser Unterschied erscheint mir wesentlich.
Wie erleben andere Administratoren und Entwickler diese Entwicklung? Wie viel eurer täglichen Arbeit dient noch unmittelbar der Verbesserung eurer Angebote – und wie viel Zeit verbringt ihr inzwischen damit, deren Betrieb gegen Missbrauch abzusichern?
Ich sage es seit Jahren: Werbeblocker sind digitale Selbstverteidigung. Citizen Lab zeigt, wie Online-Werbung zum Einfallstor für Staatstrojaner werden kann – ohne dass jemand auf eine Anzeige klickt. Google führte Discover-Tech sogar als »zertifiziert«. Werbeblocker sind keine Spielerei. Sie gehören zur IT-Sicherheitsgrundausstattung.
Looking to start or advance in #ITSecurity? 🐧
Visit LPI’s shared booth with Training Partner New Elements and OSC - LPI Channel Partner Europe at it-sa Expo&Congress 2026, Nuremberg, Germany, Oct. 27-29.
Learn about #opensource certifications, training, and career opportunities. Explore #FOSS partnerships.
Mannomann….
Ein #Cyberangriff hat die Kühlsysteme Hunderter #Supermärkte in Frankreich manipuliert.
Angreifer aktivierten den Abtaumodus, wodurch Temperaturen auf 50 Grad stiegen. Zahlreiche #Lebensmittel verdarben, vereinzelt kam es zu Bränden.
Betroffen waren unter anderem Intermarché und Carrefour. Im Fokus stehen ältere Steuerungsgeräte von #Danfoss, die keine Sicherheitsupdates mehr erhalten.
🛡️ Webseitenbetreuung – ein ewiger Kreislauf zwischen Funktionalität und Sicherheit
Kaum ist eine Webseite fertig eingerichtet, gepflegt und alles läuft wunderbar, klopfen schon die nächsten ungebetenen Gäste an. 🤖
Diesmal waren es regelrechte Spam-Wellen über ein Kontaktformular unter Drupal 11. Im Minutentakt trudelten automatisierte Anfragen ein, gefüllt mit dubiosen Links, wechselnden E-Mail-Adressen und innerhalb jeder Spam-Welle immer derselben IP-Adresse.
Also hieß es wieder: Ärmel hochkrempeln! 💻🔍
Logs auswerten, Muster erkennen, Ursachen suchen, Einstellungen überprüfen, Sicherheitsmaßnahmen ergänzen, Schutzmodule konfigurieren und natürlich ausgiebig testen. Schließlich sollen die unerwünschten Besucher draußen bleiben, während echte Interessenten weiterhin problemlos Kontakt aufnehmen können.
Mit Honeypot, gezielter Formularvalidierung, SpamAway und zusätzlichem Schutz auf Serverebene haben wir die nächste Hürde aufgebaut. Ob sie dauerhaft hält? Das wird sich zeigen.
Denn genau das ist unser Alltag: Entwickeln, betreuen, beobachten, analysieren, verbessern – und wieder von vorn. 🔄
Eine Webseite ist eben kein fertiges Produkt, das man einmal online stellt und anschließend vergisst. Sie ist ein lebendiges System, das Aufmerksamkeit und regelmäßige Pflege braucht.
Und manchmal besteht ein erfolgreicher Arbeitstag einfach darin, dass am Ende alles wieder ganz unspektakulär funktioniert. 😉
Angriff auf dänisches Melderegister
Zugangspasswort war offenbar 123456
Über einen IT-Dienstleister bekamen Angreifer Zugang zu Dänemarks zentralem Personenregister. Mehrere Konten der Firma waren offenbar nur mit 123456 gesichert.
Den Recherchen zufolge sind von der Datenpanne schätzungsweise 8,8 Millionen Identifikationsnummern betroffen.
#itsecurity #passwortsicherheit
As always very interesting video by Sal Mercogliano discussing the state of vulnerabilities around very large IoT gadgets - commercial ships.
youtube.com/watch?v=5kkP-3d_8ac
Interesting mix of analogue / digital and multi-order failure structures.
Als jemand, der im Spital täglich mit ICT & Fachbereich im engen Austausch steht und selber sehr interessiert ist, weiss ich: Cyberangriffe, Stromausfälle oder andere Ereignisse, die die ICT zum Erliegen bringen kann, sind keine Frage des “Ob”, sondern des “Wann”. 💻🏥
🚨 In ruhigen Zeiten sehen Notfallpläne überzeugend aus. Doch eine echte Krise verändert die Dynamik vollständig. 🌀
Eine Simulation (Fraunhofer SIT) zeigt: Entscheidend ist auch die Kommunikation aus dem Krisenstab an alle – Klinik, Pflege, Therapie, IT. 🏥💬
📢 Worauf es im Krisenmodus ankommt:
🛡️ Patientensicherheit zuerst – manuelle Prozesse vorbereiten
🗣️ Klare, regelmässige Updates
📝 Lückenlose Dokumentation für Lessons Learned
🔍 OSINT & Cybercrime im Blick: Angreifer nutzen zunehmend KI
🧑🤝🧑 Human Factor: Spearphishing, Phishing, Malware, Ransomware
🔐 Investiert jetzt in Notfallpläne, Backup-Kanäle und Awareness – und testet sie regelmässig.
📰 Mehr: heise.de/news/…
#CyberSecurity #Krankenhaus #Krisenkommunikation #CrisisCommunication #Patientensicherheit #PatientSafety #OSINT #Cybercrime #AI #ArtificialIntelligence #ITSecurity #Healthcare #LessonsLearned #Awareness #Spital #Ransomware #Phishing #CyberResilience #Digitalisierung #digitalization #DigitalHealth
🤖 Transparenz-Hinweis: Dieser Beitrag wurde mit Unterstützung eines KI-Assistenten erstellt. Die Inhalte, Erfahrungen und Empfehlungen basieren auf meiner eigenen Praxis – die Formulierungshilfe kam von meinem digitalen Kollegen. 😉
2 reposts
@healthcare@newsmast.community shared this @simsus@social.tchncs.de shared this
Already counted in the numbers above.
Mastodon als Mailrelay: nicht Opfer, sondern Waffe
496 Bestätigungsmails an fremde Adressen: wie mein Mastodon-Server zum Werkzeug eines Cyberkriminellen wurde.
ingo.lantschner.name/post/…
@zoul@boskovice.social, @antars@digitalcourage.social, @admin@fedifreu.de, @tealk@friendica.rollenspiel.monster, @Mme_de_Faune@sk.zehnvorne.social, @b2c@wien.rocks, @SunDancer@metalhead.club, @spielleitung@pnpde.social, @pfitzer@social.main-angler.de, @eggipedia@social.ceod.net
Google sieht Hinweise auf eine begrenzte, gezielte Ausnutzung von
CVE-2026-58704 auf Pixel-Geräten. Die Schwachstelle steckt im Modem
und ermöglicht eine Rechteausweitung. Der September-Patchlevel
2026-09-05 behebt die Lücke.
Spaß am Mittwoch: Infiziertes #wordpress. Einer unserer #honeypot Instanzen hat es endlich mal erwischt. Gleich mal analysieren und PROD weiter härten 💪🏻
Googles September-Update für Android schließt diesmal 180 Schwachstellen.
Darunter sind mehrere kritische Fehler, die Remote-Code-Ausführung
oder Rechteausweitung ohne Nutzerinteraktion ermöglichen. Geräte
sollten den Patchstand 2026-09-05 oder neuer erhalten - und zwar möglichst schnell.
Ich habe mal zusammengeschrieben, welche Hardware, Dienste und Anbieter ich selbst im Alltag nutze - vom Pixel mit GrapheneOS über ThinkPad, Pebble und Roost-Laptopständer bis hin zu netcup, Hetzner, mailbox.org, addy.io und WEtell.
Keine Empfehlungsliste, sondern einfach mein aktuelles Setup. 👇
Immer mehr Webseiten hängen heute von externen Diensten ab. Fällt einer dieser Dienste aus, kann plötzlich ein ganzes Webprojekt betroffen sein – obwohl der eigene Server eigentlich völlig in Ordnung ist.
Genau deshalb verfolgen wir bei unseren Projekten einen anderen Ansatz: möglichst wenig aus der Hand geben, Systeme bewusst voneinander trennen und Probleme früh erkennen, bevor daraus ein Ausfall wird.
Steffen hat dazu einen neuen Beitrag im Admin-Blog geschrieben:
„Unabhängige Websysteme: Warum wir möglichst wenig aus der Hand geben“
der-admin.de/admin-blog/…
Darin geht es nicht um ein pauschales „gegen die Cloud“, sondern um die Frage, wie viel Abhängigkeit technisch wirklich sinnvoll ist – und warum Unabhängigkeit auch ein Bestandteil von Zuverlässigkeit sein kann.
Die aktuellen Spendeninfos für September sind da: Rund 570 Menschen unterstützen den Kuketz-Blog wiederkehrend. Das regelmäßige monatliche Spendenaufkommen liegt bei ca. 3.445 € brutto.
Vielen Dank an alle, die unabhängige Inhalte ohne Paywall, Werbung und Tracking ermöglichen. ❤️
🎉 Geschafft! Die vollständige Überarbeitung der Empfehlungsecke ist abgeschlossen.
In den vergangenen Wochen habe ich wirklich jedes Thema einzeln geprüft, aktualisiert, ergänzt und an vielen Stellen neu bewertet. Veraltetes ist raus, neue Empfehlungen sind dazugekommen und zahlreiche Hinweise wurden präzisiert.
Jetzt ist die Empfehlungsecke wieder auf Stand August 2026. 😊
Update in der Empfehlungsecke: Der Abschnitt zu Windows wurde komplett auf Windows 11 umgestellt.
Neu bzw. überarbeitet sind unter anderem:
Windows 10 ist aus dem Abschnitt komplett raus. 👇
