«„FaceStealer“: Ausgeklügelte Angriffsmethode zielt laut FBI auf Open-Source:
Das US-Justizministerium hat eine angeblich nordkoreanische Angriffsmasche vorgestellt und gestört, die sich zunehmend gegen Open-Source-Entwickler richtet.»

Kriminelle Betrüger im allgemeinen, das vortäuschen von Hilfsbereitschaft ist ihr Einfallstor. Da so gut wie alle von Open-Source abhängig sind, ist das nur logisch.

🤔 https://www.heise.de/news/FaceStealer-Nordkorea-zielt-laut-FBI-zunehmend-auf-Open-Source-Entwickler-11523668.html

#facestealer #opensource #nordkorea #fbi #angriffe #mentalhack #ki

«Auch Outlook betroffen Microsoft-Dienste weltweit mit Störungen:
Ein großflächiger Ausfall von Microsoft-Diensten, darunter Outlook: Innerhalb der Anwendungspalette des Technologiekonzerns kommt es weltweit zu Störungen. Das Unternehmen arbeite mit Hochdruck an einer Lösung.»

Wie erklärt man mensch den Firmenverantwortlichen nun, dass die Micro$chrott Abhängigkeit nicht sehr clever ist?!??

📺 https://www.tagesschau.de/wirtschaft/unternehmen/microsoft-outlook-ausfall-100.html

#microsoft #abhangigkeit #offline #ki #MS365 #microschrott #outlook #itsec

«Sicher und anonym surfen — So werden Sie (fast) unsichtbar im Netz:
Sie wollen sicher und anonym surfen? Wir zeigen Ihnen, wie das geht – zumindest bis zu einem gewissen Grad.»

Für mich nichts Neues und doch viele Firmen glauben immer noch "Nichts zu verbergen" zu haben. Vielleicht hilft dieser Artikel einen zusammenfassenden Überblick auf Zero-Knowledge zu erhalten.

🔐 https://www.computerwoche.de/article/2795599/so-werden-sie-fast-unsichtbar-im-netz.html

#tor #signal #vpn #adblocker #apple #anonym #zeroknowledge #adblocker #itsicherheit #uskonzern

Upsi, so was aber auch?!?! Nicht von heute auf morgen oder wie geht der Hype?

«Stabilität der Banken — Erhöhte Risiken für das deutsche Finanzsystem:
Die Bundesbank sieht wachsende Gefahren für die Finanzbranche, weil Kredite zunehmend nicht zurückgezahlt werden. Aber auch Künstliche Intelligenz berge Risiken - und die Aggressivität von Cyberangriffen.»

💸 https://www.tagesschau.de/wirtschaft/finanzen/risiken-finanzsystem-bundesbank-100.html
:mastodon: https://chaos.social/@kubikpixel/115281298628413312

#ki #finanzen #kiblase #finanzbranche #aihype #hype #aihype #kihype #bank #ai

«Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung:
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.»

Mist! Hoffentlich gehen dies alle Webdienstleister, die Apache2 einsetzen, dem nach gehen und beheben, updaten. Fast alle Webserver beruhen sich meines Wussens darauf.

💥 https://www.heise.de/news/Kritische-Sicherheitsluecke-in-Apache2-ermoeglicht-Codeeinschleusung-11523150.html

#apache2 #webserver #sicherheitslucke #apache #internet #web #itsicherheit #http2 #http2shell #code #http #schadcode

«Threat Actor Claims to Sell 15.8 Million Plain-Text PayPal Credentials:
A seller named Chucky_BF is offering 15.8M PayPal logins with emails, passwords, and URLs. The data may have come from infostealer malware logs, but its authenticity is still in question.»

Where did PayPal stop? Even then, at their first steps in development, passwords were not stored in plain text. Even their transmission should not be clearly legible for safety

😬 https://hackread.com/threat-actor-selling-plain-text-paypal-credentials/

#paypall #plaintext #password

«Momo 2.0 — #Dieb'e stehlen im großen Stil Zeit für KI-Berechnungen:
Rechenzeit für #KI hat sich zu einer wertvollen Ressource entwickelt. Das ruft natürlich auch #Kriminell'e auf den Plan. Diese erbeuteten bei einem Angriff massenhaft #Zugangsdaten zu Kundenkonten und nutzten deren Rechenleistung für rund 670.000 Euro.»

Nicht das erste und nicht das letzte mal, soviel zum Thema #ITSicherheit und dass dies dessen Konzerne deren #Userdaten rel. egal ist.

🫥 https://winfuture.de/news,162618.html

«Captcha-Alternative — Diese Voice-ID-Lösung soll Bots aussperren:
Statt auf #Captcha, Ausweisfotos oder Videoident setzt das US-Startup Helix auf Stimmproben, um Nutzer:innen vor dem Besuch von #Website's zu verifizieren. Neben dem #Bot-Schutz soll die Voice-ID-Lösung auch eine Alterserkennung ermöglichen.»

Dies geht nicht um die #Sicherheit der User*innen sondern um ihre #Daten für die #KI & Co. Proof-of-Work ( #PoW ) reicht mMn absolut dafür um Bots zu unterbinden.

🤦 https://t3n.de/news/stimmprobe-captcha-bots-1773110/

Soviel zum Thema relefante Zulassung an Daten. Die IT-Sicherheit hatt auch immer mit dem Verhalten der User zu tun. Anscheinend denkt fast niemensch so weit was wirklich im Hintergrund abgeht?! 🙄

«Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis:
Tausende KI-generierte Grok-Apps waren für Fremde erreichbar. Darunter fanden Sicherheitsforscher vertrauliche Daten von SpaceXSI und anderen Unternehmen.»

#grok #ki #daten #spacex #itsicherheit #spacexsi #fehlverhalten

«FOSS-Tastaturen für Android — Alternativen zu Gboard und SwiftKey im Test:
Gboard und SwiftKey sehen jeden Tastendruck, und beide hängen an Konzernen. Freie Tastaturen wie HeliBoard, FlorisBoard oder WM Keyboard gibt es genug – aber nicht alle verdienen das Vertrauen.»
— von @nprofile1q...

Ich nutze bis jetzt die FlorisBoard Tastatur auf meinem Smartphone. Vielleicht steige ich auf ein andere Datenschutz freundliche Tastatur auf dem Handy um.

📱 https://linuxundich.de/foss-tastaturen-android-alternativen-gboard-swiftkey/

#android #mobile #fdroid

«Behördendaten, US-Dienste, KI-Streit — Der Schweizer Mythos Proton wird entzaubert:
Proton gibt Nutzerdaten an Behörden heraus, arbeitet mit US-Dienstleistern und setzt seine Mitarbeiter beim KI-Einsatz unter Druck. Wie passt das zum Anspruch des Schweizer Unternehmens?»

Das ist nicht neu und mehr oder weniger seit jahern bekannt. Da gibt es leider wenige wirklich seriöse Anbieter, denn Userdaten sind ein Vermögen.

📧 https://www.golem.de/news/behoerdendaten-us-dienste-ki-streit-der-schweizer-mythos-proton-wird-entzaubert-2611-214978.html

#proton #protonmail #usa #schweiz #geheimdienste

Terminal2Shell

ACTIVE EXPLOITATION IN THE WILD · ESTIMATED 2+ BILLION AFFECTED DEVICES · NO PATCH AVAILABLE

A critical flaw present in every operating system since 1971 allows anyone who opens a terminal to obtain a fully interactive shell. Instantly. With no authentication beyond the one they already did.

💥 https://terminal2shell.com

#terminal2shell #criticalflaw #shell #did #cybersecurity #authentication #itsec #itsecurity #terminal #operatingsystem