unplugtrump

Murmeltiertag oder Cisco-Tag – oder Ivanti?

Vielleicht ist es angebracht, den ikonischen Murmeltiertag zeitgemäß umzubenennen in Cisco-Tag. Denn auch Cisco beschert uns in schöner Regelmäßigkeit und mit kurzer Taktung neue Katastrophen. Heute ist es wieder einmal das Secure E-Mail Gateway SEG (vorige Fälle hier oder hier). Die unter der Nummer CVE‑2026‑76519 geführte Sicherheitslücke im SEG wurde und wird bereits von unbekannten Angreifern ausgenutzt, bevor Cisco einen Flicken veröffentlichen konnte (Zero-Day). Noch mal zum Mitschreiben: Der Zweck des SEG ist es, das dahinter liegende System vor bösartigen E-Mails zu … Weiterlesen:

pc-fluesterer.info/wordpress/…

Microsoft Flickentag 2026-10: wow – 1.417 Flicken!

Kann mir mal jemand weitere Formulierungen für Superlative liefern? Meine sind mir ausgegangen. Bis zum vorigen Jahr war bei Microsoft (MS) die “normale” Anzahl von Flicken pro Monat zweistellig. Noch im Januar 2026 habe ich 113 Flicken “eine ganze Menge” genannt. Dann sank die Anzahl während zweier Monate wieder auf zweistellige Werte. Seitdem bringt MS jeden Monat mit ansteigender Tendenz eine dreistellige Anzahl von Flicken heraus. Jetzt im Oktober ist die Zahl der geflickten Sicherheitslücken zum ersten mal vierstellig! Unten habe ich die bisherigen Zahlen für 2026 aufgelistet.

… Weiterlesen:

pc-fluesterer.info/wordpress/…

Niederlande: Finanzamt und Zoll sagen „nee“ zu MS365

Im vorigen Jahr hatte die niederländische Finanzbehörde entschieden, zu MS365 migrieren zu wollen. Diese Entscheidung löste deutliche Kritik aus. Nach einigem hin-und-her wurde dieser Weg jetzt gestoppt. Argumente gegen MS365 gibt es reichlich, beispielsweise Datenschutz, Vertraulichkeit, Verfügbarkeit, Souveränität. Stattdessen sollen als erster Schritt Lösungen auf eigener Hardware (in-house) verwendet werden; perspektivisch ist die Migration auf europäische FOSS geplant. Gut so! Das wird Microsoft (MS) nicht gefallen.

Hoffen wir, dass die MS Lobby nicht so stark ist, dass sie das wieder umgedreht bekommt (wie in München … Weiterlesen:

pc-fluesterer.info/wordpress/…

Microsoft erweitert den KI-Spionage-Horror

Wer schon Microsoft (MS) Recall gruselig fand, sollte sich jetzt anschnallen. Die Spionage Software-Firma MS will die Welt mit noch mehr neugieriger “Hilfe” durch die KI Copilot vergewohltätigen. Copilot soll Zugriff auf das gesamte Dateisystem erhalten! Aber keine Bange, die KI soll auf dem lokalen Rechner laufen - manchmal. Windows kann nämlich auch entscheiden, für kompliziertere Fragen und solche, bei denen die  Privatsphäre nicht so wichtig ist (woher “weiß” MS das?), externe Modelle vom freien Markt zu Rate zu ziehen. Ob es überhaupt möglich sein wird, und wenn ja, wie, diesen Copilot wieder aus Windows heraus zu operieren, ist noch nicht bekannt.

pc-fluesterer.info/wordpress/…

Trump Mobile gehackt mit Datenleck

Das ging ja schnell, wobei sich meine Überraschung in Grenzen hält. Nach nicht einmal fünf Monaten wurde die Kundendatenbank von Trump Mobile (TM) mit 3.615 Einträgen gehackt. Die Einträge enthalten Namen, Mobilnummern, E-Mail, Postanschriften und mehr. Der Hack erfolgte in mehreren Schritten:

Infektion des privaten Rechners eines oder einer Angestellten von Liberty Mobile (LM) mit einem der üblichen Infostealer-Schädlinge. LM ist der Mobilfunk-Provider, der den Mobilfunk für TM abwickelt.
Mit dem Infostealer stehlen des Zugangspassworts für LM.
Mit dem Zugangspasswort konnten die Angreifer sich bis zu TM durch hangeln.

… Weiterlesen:

pc-fluesterer.info/wordpress/…

Schon wieder: Citrix, Fortinet, Sonicwall
Fangen wir chronologisch an. Bereits am 1. Oktober hat Fortinet seine Kunden vor einer neuen Zero-Day Sicherheitslücke im “sicheren” E-Mail-Gateway FortiMail gewarnt, die bereits für Angriffe ausgenutzt wird. Die “Sicherheitslücke” CVE-2026-104286 (Risiko 9,8 von 10) kann durch speziell gedrechselte (crafted) Anfragen ausgenutzt werden. Der Angreifer kann dann eigene Dateien in das angegriffene System schreiben, was ihn zum ausführen eigenen Programmcodes befähigt.

Citrix fällt wieder einmal auf. Nur eine gute Woche nach den letzten Flicken gegen gefährliche - und bereits für Angriffe … Weiterlesen:

pc-fluesterer.info/wordpress/…

Datenhandel ist doch harmlos für uns – oder? ODER?

Was können die Dossiers über uns schon schlimmes anrichten, außer personalisierte (Wahl-)Werbung hervorrufen? Nun ja, unter den 650.000 Attributen zu jeder Person dürften auch Bewegungsprofile gehören. Gerade die Ortung und die daraus kompilierten Bewegungen können mehr über uns verraten, als vielen Menschen klar ist. Beispielsweise kann man daraus auf berufliche Tätigkeit schließen (z.B. Militär) oder religiöse Orientierung (besucht Moschee oder Synagoge?). Auch die politische Orientierung … Weiterlesen:

pc-fluesterer.info/wordpress/…

Was ist „KI“, und warum muss das reguliert werden?

Wenn zwei Leute über “KI” reden, meinen sie möglicherweise drei verschiedene Dinge. Was  wir heute mehrheitlich mit KI bezeichnen, ist etwas anderes als noch vor zehn Jahren. Die ä

pc-fluesterer.info/wordpress/…

König Donald der Weise.

Damit er abends länger Golf spielen kann, will seine Exzellenz König Donald permanente Sommerzeit (DST, Dayligt Saving Time) einführen. Mediziner opponieren.
theregister.com/offbeat/…

Kommt das Zeitalter der „Super-Intelligenz“?

Jedenfalls hat König Donald in seiner unendlichen Weisheit per präsidialem Dekret verordnet, dass ab sofort der Term “Künstliche Intelligenz” (KI, englisch AI) durch “Super Intelligenz” (SI) zu ersetzen sei. Für mich ist das nichts als Wortgeklingel, mit dem das negative Image umgangen werden soll, das der KI inzwischen anhaftet. An den tatsächlichen Risiken, die dieser Technik grundsätzlich innewohnen, ändert die Umbenennung genau nichts. Unter dem Titel Verantwortungslose KI-Panik hat Thomas Rudl bei netzpolitik.org einen lesenswerten Diskussionsbeitrag veröffentlicht. Weshalb die EU ihre KI-Regulierung … Weiterlesen:

pc-fluesterer.info/wordpress/…

Angriffe mit Google und ChatGPT

Wieder einmal greift Google den Cybergangstern hinter dieser Kampagne auf zweierlei Weise unter die Arme. Googles erster Beitrag sind manipulierte (bezahlte) Suchergebnisse, der zweite ist die Lagerung der eigentlichen Angriffs-Webseite bei sites.google.com. Immerhin das zweite wurde inzwischen abgestellt, nachdem der Angriff mehrere Tage online war. Der Beitrag von ChatGPT besteht in der Möglichkeit für Anwender/innen, sich eigene GPTs (Custom GPTs) zu bauen und die online zu stellen. Genau das haben die Gangster gemacht. Sie haben ein Custom GPT erstellt und bei google-sites gelagert, das bei Aufruf eine gefälschte … Weiterlesen:

pc-fluesterer.info/wordpress/…

Auf ein neues: Microsoft und Sicherheit

Über Microsofts (MS) gespaltenes Verhältnis zu Sicherheit habe ich schon öfter berichtet. Heute kommt ein neues Beispiel. MS Titan ist ein “internes Analysewerkzeug”. Was damit wohl analysiert wird? Die Daten von und über Nutzer/innen und potentielle Käufer/innen. Die Datensammlung in Windows (als “Telemetrie” beschönigt) und in den Cloud-Anwendungen (MS365 etc.) wird wohl einen Sinn haben. Beispielsweise werden MS-Verkäufer mit Titan geschult. Auf Titan dürfen eigentlich™ nur MS-Angestellte zugreifen. Eigentlich.

Ein 16jähriger Hacker in den USA hat einen Weg gefunden, wie er an die Titan Daten kommen konnte. … Weiterlesen:

pc-fluesterer.info/wordpress/…

Microsoft verliert versehentlich Cloud-Daten

“Ach so, ihr hattet wichtige Daten in eurem MS365 Konto gespeichert? Oh, das tut uns aber leid. Wir haben versehentlich einige Abonnements vorzeitig beendet. Wir wissen nicht, wie viele, und wir wissen nicht, welche Daten dabei vielleicht gelöscht wurden. Was wir wissen: Sie sind jedenfalls nicht wieder herstellbar”. So ähnlich lautet Microsofts (MS) Mitteilung zu diesem Fall. Der Fall betrifft Non-Profit-Organisationen (NPO), die auf MS’ Danaergeschenk aus dem Jahre 2016 hereingefallen sind. Vor zehn Jahren hatte MS verschiedenen NPO angeboten, diverse MS Cloud-Dienste kostenlos oder zu reduzierten Tarifen … Weiterlesen:

pc-fluesterer.info/wordpress/…

Niederländische Behörden sollen souveräne Arbeitsplätze bekommen

Auch die Niederlande sind entschlossen auf dem Weg zu digitaler Souveränität in ihren Behörden. Ein riesiges Feld mit unerwünschter Abhängigkeit von US-Anbietern, und mit der Gefahr von unerwünschtem Datenabfluss in die USA, sind die Arbeitsplätze. Weitere Komponenten kommen hinzu, wie Groupware (Collaboration), Cloud Computing und mehr. Im Juli wurden drei Entwicklungsprojekte gestartet. Das Vorhaben DAWO (Digitaal Autonome Werkomgeving Overheid, Autonomer digitaler Arbeitsplatz für Behörden) setzt im Kern auf eine Linux-Distribution mit dem netten Namen #NixOS. …Weiterlesen:

pc-fluesterer.info/wordpress/…

Miese Chrome-Erweiterung: Poper Blocker

Wer das Addon Poper Blocker in Chromium oder einem anderen Chromium basierten Browser (Chrome, Edge, Opera, Vivaldi) installiert hat, sollte es sofort entfernen. Obwohl es gegen die Beschränkungen von Googles Manifest 3 verstößt und obwohl es bereits im Mai an Google als schädlich gemeldet wurde, trägt es immer noch Googles “empfohlen” Auszeichnung. Poper Blocker ist ein übler Spion, der sämtliche Browser-Historie einsammelt und nach hause telefoniert, und auch sämtliche aktuellen Aktivitäten. Dazu gehören auch Benutzereingaben, insbesondere Chat mit KI-Systemen. … Weiterlesen:

pc-fluesterer.info/wordpress/…

Gefahren durch KI

Denselben Titel habe ich vor einem halben Jahr schon benutzt. In der Zwischenzeit hat die KI-Welt sich derartig rasant entwickelt, dass eine Aktualisierung dieses Blickwinkels notwendig erscheint. Also, auf ein neues! Heute soll es gehen um:

Autonome Angriffe durch KI;
Hacker-Angriffe mit Hilfe von KI;
Risiken für Datenschutz und Privatsphäre.

Beginnen wir  mit OpenAI. Die Firma wollte ursprünglich Anfang Oktober ihr neuestes Modell GPT-6.1 Astra auf den Markt bringen. Das ist erst mal abgeblasen, weil sich das Modell als zu gefährlich herausgestellt hat. Bei Tests zeigte … Weiterlesen:

pc-fluesterer.info/wordpress/…

Apple Notfall-Update

Apple veröffentlicht Notfall-Flicken für sämtliche Systeme. In den neueren (27) werden “nur” zwei Fehler behoben, die mit dem Update-Paket vor zwei Wochen eingeführt wurden (ja, nicht nur Microsoft - Apple kann das auch). Dringender sind die Updates für alle älteren Systeme. In denen steckt die Sicherheittslücke CVE-2026-86950 im Grafiksystem, die bereits für Angriffe ausgenutzt wird (Zero-Day). Die Schwachstelle entsteht dadurch, dass passend präparierte Dateien jenseits der vorgesehenen Grenzen in den Arbeitsspeicher schreiben können. Da hatte wohl jemand bei der Programmierung “vergessen”, eine entsprechende Prüfung einzubauen. Alle … Weiterlesen:

pc-fluesterer.info/wordpress/…

ShinyHunters weitet Massenangriffe gegen Oracle PeopleSoft aus

Spätestens seit den “Erfolgen” im Mai/Juni scheint PeopleSoft von Oracle ein Lieblingsspielzeug der Hacker von ShinyHunters zu sein. Damals war CVE-2026-35273 noch eine Zero-Day Sicherheitslücke. Am 2026-06-10 hat Oracle einen Flicken dagegen veröffentlicht. Aber die Reparatur war entweder nicht gründlich genug, oder PeopleSoft ist einfach sowieso ein windelweiches Produkt. Jedenfalls ist es den Hackern von ShinyHunters gelungen, auch in vollständig aktualisierte Systeme einzudringen. Der Trick, den sie benutzen, ist geradezu lächerlich einfach.

PeopleSoft hat eine web application firewall (WAF) … Weiterlesen:

pc-fluesterer.info/wordpress/…