Follow #itsecurity from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@itsecurity@tags.vutuv.de
15 posts
Looking to start or advance in #ITSecurity? 🐧
Visit LPI’s shared booth with Training Partner New Elements and OSC - LPI Channel Partner Europe at it-sa Expo&Congress 2026, Nuremberg, Germany, Oct. 27-29.
Learn about #opensource certifications, training, and career opportunities. Explore #FOSS partnerships.
Mannomann….
Ein #Cyberangriff hat die Kühlsysteme Hunderter #Supermärkte in Frankreich manipuliert.
Angreifer aktivierten den Abtaumodus, wodurch Temperaturen auf 50 Grad stiegen. Zahlreiche #Lebensmittel verdarben, vereinzelt kam es zu Bränden.
Betroffen waren unter anderem Intermarché und Carrefour. Im Fokus stehen ältere Steuerungsgeräte von #Danfoss, die keine Sicherheitsupdates mehr erhalten.
🛡️ Webseitenbetreuung – ein ewiger Kreislauf zwischen Funktionalität und Sicherheit
Kaum ist eine Webseite fertig eingerichtet, gepflegt und alles läuft wunderbar, klopfen schon die nächsten ungebetenen Gäste an. 🤖
Diesmal waren es regelrechte Spam-Wellen über ein Kontaktformular unter Drupal 11. Im Minutentakt trudelten automatisierte Anfragen ein, gefüllt mit dubiosen Links, wechselnden E-Mail-Adressen und innerhalb jeder Spam-Welle immer derselben IP-Adresse.
Also hieß es wieder: Ärmel hochkrempeln! 💻🔍
Logs auswerten, Muster erkennen, Ursachen suchen, Einstellungen überprüfen, Sicherheitsmaßnahmen ergänzen, Schutzmodule konfigurieren und natürlich ausgiebig testen. Schließlich sollen die unerwünschten Besucher draußen bleiben, während echte Interessenten weiterhin problemlos Kontakt aufnehmen können.
Mit Honeypot, gezielter Formularvalidierung, SpamAway und zusätzlichem Schutz auf Serverebene haben wir die nächste Hürde aufgebaut. Ob sie dauerhaft hält? Das wird sich zeigen.
Denn genau das ist unser Alltag: Entwickeln, betreuen, beobachten, analysieren, verbessern – und wieder von vorn. 🔄
Eine Webseite ist eben kein fertiges Produkt, das man einmal online stellt und anschließend vergisst. Sie ist ein lebendiges System, das Aufmerksamkeit und regelmäßige Pflege braucht.
Und manchmal besteht ein erfolgreicher Arbeitstag einfach darin, dass am Ende alles wieder ganz unspektakulär funktioniert. 😉
Angriff auf dänisches Melderegister
Zugangspasswort war offenbar 123456
Über einen IT-Dienstleister bekamen Angreifer Zugang zu Dänemarks zentralem Personenregister. Mehrere Konten der Firma waren offenbar nur mit 123456 gesichert.
Den Recherchen zufolge sind von der Datenpanne schätzungsweise 8,8 Millionen Identifikationsnummern betroffen.
#itsecurity #passwortsicherheit
As always very interesting video by Sal Mercogliano discussing the state of vulnerabilities around very large IoT gadgets - commercial ships.
youtube.com/watch?v=5kkP-3d_8ac
Interesting mix of analogue / digital and multi-order failure structures.
Als jemand, der im Spital täglich mit ICT & Fachbereich im engen Austausch steht und selber sehr interessiert ist, weiss ich: Cyberangriffe, Stromausfälle oder andere Ereignisse, die die ICT zum Erliegen bringen kann, sind keine Frage des “Ob”, sondern des “Wann”. 💻🏥
🚨 In ruhigen Zeiten sehen Notfallpläne überzeugend aus. Doch eine echte Krise verändert die Dynamik vollständig. 🌀
Eine Simulation (Fraunhofer SIT) zeigt: Entscheidend ist auch die Kommunikation aus dem Krisenstab an alle – Klinik, Pflege, Therapie, IT. 🏥💬
📢 Worauf es im Krisenmodus ankommt:
🛡️ Patientensicherheit zuerst – manuelle Prozesse vorbereiten
🗣️ Klare, regelmässige Updates
📝 Lückenlose Dokumentation für Lessons Learned
🔍 OSINT & Cybercrime im Blick: Angreifer nutzen zunehmend KI
🧑🤝🧑 Human Factor: Spearphishing, Phishing, Malware, Ransomware
🔐 Investiert jetzt in Notfallpläne, Backup-Kanäle und Awareness – und testet sie regelmässig.
📰 Mehr: heise.de/news/…
#CyberSecurity #Krankenhaus #Krisenkommunikation #CrisisCommunication #Patientensicherheit #PatientSafety #OSINT #Cybercrime #AI #ArtificialIntelligence #ITSecurity #Healthcare #LessonsLearned #Awareness #Spital #Ransomware #Phishing #CyberResilience #Digitalisierung #digitalization #DigitalHealth
🤖 Transparenz-Hinweis: Dieser Beitrag wurde mit Unterstützung eines KI-Assistenten erstellt. Die Inhalte, Erfahrungen und Empfehlungen basieren auf meiner eigenen Praxis – die Formulierungshilfe kam von meinem digitalen Kollegen. 😉
2 reposts
@healthcare@newsmast.community shared this @simsus@social.tchncs.de shared this
Already counted in the numbers above.
Mastodon als Mailrelay: nicht Opfer, sondern Waffe
496 Bestätigungsmails an fremde Adressen: wie mein Mastodon-Server zum Werkzeug eines Cyberkriminellen wurde.
ingo.lantschner.name/post/…
@zoul@boskovice.social, @antars@digitalcourage.social, @admin@fedifreu.de, @tealk@friendica.rollenspiel.monster, @Mme_de_Faune@sk.zehnvorne.social, @b2c@wien.rocks, @SunDancer@metalhead.club, @spielleitung@pnpde.social, @pfitzer@social.main-angler.de, @eggipedia@social.ceod.net
Google sieht Hinweise auf eine begrenzte, gezielte Ausnutzung von
CVE-2026-58704 auf Pixel-Geräten. Die Schwachstelle steckt im Modem
und ermöglicht eine Rechteausweitung. Der September-Patchlevel
2026-09-05 behebt die Lücke.
Spaß am Mittwoch: Infiziertes #wordpress. Einer unserer #honeypot Instanzen hat es endlich mal erwischt. Gleich mal analysieren und PROD weiter härten 💪🏻
Googles September-Update für Android schließt diesmal 180 Schwachstellen.
Darunter sind mehrere kritische Fehler, die Remote-Code-Ausführung
oder Rechteausweitung ohne Nutzerinteraktion ermöglichen. Geräte
sollten den Patchstand 2026-09-05 oder neuer erhalten - und zwar möglichst schnell.
Ich habe mal zusammengeschrieben, welche Hardware, Dienste und Anbieter ich selbst im Alltag nutze - vom Pixel mit GrapheneOS über ThinkPad, Pebble und Roost-Laptopständer bis hin zu netcup, Hetzner, mailbox.org, addy.io und WEtell.
Keine Empfehlungsliste, sondern einfach mein aktuelles Setup. 👇
Immer mehr Webseiten hängen heute von externen Diensten ab. Fällt einer dieser Dienste aus, kann plötzlich ein ganzes Webprojekt betroffen sein – obwohl der eigene Server eigentlich völlig in Ordnung ist.
Genau deshalb verfolgen wir bei unseren Projekten einen anderen Ansatz: möglichst wenig aus der Hand geben, Systeme bewusst voneinander trennen und Probleme früh erkennen, bevor daraus ein Ausfall wird.
Steffen hat dazu einen neuen Beitrag im Admin-Blog geschrieben:
„Unabhängige Websysteme: Warum wir möglichst wenig aus der Hand geben“
der-admin.de/admin-blog/…
Darin geht es nicht um ein pauschales „gegen die Cloud“, sondern um die Frage, wie viel Abhängigkeit technisch wirklich sinnvoll ist – und warum Unabhängigkeit auch ein Bestandteil von Zuverlässigkeit sein kann.
Die aktuellen Spendeninfos für September sind da: Rund 570 Menschen unterstützen den Kuketz-Blog wiederkehrend. Das regelmäßige monatliche Spendenaufkommen liegt bei ca. 3.445 € brutto.
Vielen Dank an alle, die unabhängige Inhalte ohne Paywall, Werbung und Tracking ermöglichen. ❤️
🎉 Geschafft! Die vollständige Überarbeitung der Empfehlungsecke ist abgeschlossen.
In den vergangenen Wochen habe ich wirklich jedes Thema einzeln geprüft, aktualisiert, ergänzt und an vielen Stellen neu bewertet. Veraltetes ist raus, neue Empfehlungen sind dazugekommen und zahlreiche Hinweise wurden präzisiert.
Jetzt ist die Empfehlungsecke wieder auf Stand August 2026. 😊
Update in der Empfehlungsecke: Der Abschnitt zu Windows wurde komplett auf Windows 11 umgestellt.
Neu bzw. überarbeitet sind unter anderem:
Windows 10 ist aus dem Abschnitt komplett raus. 👇
