vorbeugen

Frankreich: Hack verdirbt durch Hacker

Die Nachrichten sind voll davon (Meldungen z.B. beim ZDF, bei der ZEIT, beim ORF, beim SPIEGEL). Aber da immer nur dieselben öffentlichen Verlautbarungen wiedergekäut werden und kaum jemand weiter denkt, will ich den Fall hier auch aufgreifen. Er enthält nämlich Lehren für alle, die direkt oder indirekt (als Entscheider/in) mit IT und OT zu tun haben.

Was ist passiert? Am Wochenende hat ein Hacker (oder eine Gruppe) die Kontrolle über Kühl- und Gefrieranlagen des Herstellers Danfoss in französischen Supermärkten an sich gerissen. Die verwundbaren Anlagen wurden in den “Abtauen” Modus geschaltet, so dass sie statt zu kühlen sich auf … Weiterlesen

pc-fluesterer.info/wordpress/…

Schon wieder: Citrix, Fortinet, Sonicwall
Fangen wir chronologisch an. Bereits am 1. Oktober hat Fortinet seine Kunden vor einer neuen Zero-Day Sicherheitslücke im “sicheren” E-Mail-Gateway FortiMail gewarnt, die bereits für Angriffe ausgenutzt wird. Die “Sicherheitslücke” CVE-2026-104286 (Risiko 9,8 von 10) kann durch speziell gedrechselte (crafted) Anfragen ausgenutzt werden. Der Angreifer kann dann eigene Dateien in das angegriffene System schreiben, was ihn zum ausführen eigenen Programmcodes befähigt.

Citrix fällt wieder einmal auf. Nur eine gute Woche nach den letzten Flicken gegen gefährliche - und bereits für Angriffe … Weiterlesen:

pc-fluesterer.info/wordpress/…

Datenhandel ist doch harmlos für uns – oder? ODER?

Was können die Dossiers über uns schon schlimmes anrichten, außer personalisierte (Wahl-)Werbung hervorrufen? Nun ja, unter den 650.000 Attributen zu jeder Person dürften auch Bewegungsprofile gehören. Gerade die Ortung und die daraus kompilierten Bewegungen können mehr über uns verraten, als vielen Menschen klar ist. Beispielsweise kann man daraus auf berufliche Tätigkeit schließen (z.B. Militär) oder religiöse Orientierung (besucht Moschee oder Synagoge?). Auch die politische Orientierung … Weiterlesen:

pc-fluesterer.info/wordpress/…

„Geheimdienstreform“: Dummheit oder Absicht?

Verfassung? Grundgesetz? Petitessen! Finden jedenfalls wieder einmal die Chefs der deutschen “Dienste” (BND, BfV, BAMAD). Unisono fordern sie eine Erweiterung ihrer Befugnisse, als ob dadurch ihre Arbeit besser werden würde. Eine Reform der Geheimdienst-Gesetze ist ja tatsächlich

pc-fluesterer.info/wordpress/…

Wieder einmal: Gefahr durch „smarte“ Solaranlagen

Wie selbstverständlich und unhinterfragt wird heute jede Anlage zur Erzeugung von Solarstrom (PV, Photovoltaik) an das Internet angeschlossen, genauer an die “Cloud” des Herstellers. Viele Anlagen sind so konzipiert, dass sie sich überhaupt nur auf diesem Wege überwachen und steuern lassen. Die Möglichkeit zur rein lokalen Überwachung und Steuerung wäre für mich eines der wichtigsten Auswahlkriterien. Weshalb das so wichtig wäre, zeigt wieder* einmal der gerade bekannt gewordene Fall einer dramatischen Sicherheitslücke. Meldungen gibt es … Weiterlesen:

pc-fluesterer.info/wordpress/…

Was ist „KI“, und warum muss das reguliert werden?

Wenn zwei Leute über “KI” reden, meinen sie möglicherweise drei verschiedene Dinge. Was  wir heute mehrheitlich mit KI bezeichnen, ist etwas anderes als noch vor zehn Jahren. Die ä

pc-fluesterer.info/wordpress/…

Angriffe mit Google und ChatGPT

Wieder einmal greift Google den Cybergangstern hinter dieser Kampagne auf zweierlei Weise unter die Arme. Googles erster Beitrag sind manipulierte (bezahlte) Suchergebnisse, der zweite ist die Lagerung der eigentlichen Angriffs-Webseite bei sites.google.com. Immerhin das zweite wurde inzwischen abgestellt, nachdem der Angriff mehrere Tage online war. Der Beitrag von ChatGPT besteht in der Möglichkeit für Anwender/innen, sich eigene GPTs (Custom GPTs) zu bauen und die online zu stellen. Genau das haben die Gangster gemacht. Sie haben ein Custom GPT erstellt und bei google-sites gelagert, das bei Aufruf eine gefälschte … Weiterlesen:

pc-fluesterer.info/wordpress/…

Niederländische Behörden sollen souveräne Arbeitsplätze bekommen

Auch die Niederlande sind entschlossen auf dem Weg zu digitaler Souveränität in ihren Behörden. Ein riesiges Feld mit unerwünschter Abhängigkeit von US-Anbietern, und mit der Gefahr von unerwünschtem Datenabfluss in die USA, sind die Arbeitsplätze. Weitere Komponenten kommen hinzu, wie Groupware (Collaboration), Cloud Computing und mehr. Im Juli wurden drei Entwicklungsprojekte gestartet. Das Vorhaben DAWO (Digitaal Autonome Werkomgeving Overheid, Autonomer digitaler Arbeitsplatz für Behörden) setzt im Kern auf eine Linux-Distribution mit dem netten Namen #NixOS. …Weiterlesen:

pc-fluesterer.info/wordpress/…