Mastodon 🐘

Verfassungklage@troet.cafe<a href="https://troet.cafe/tags/Linux" class="mention hashtag" rel="nofollow noopener" target="_blank">#Linux</a>-Lücke wird attackiert. Im <a href="https://troet.cafe/tags/Linux" class="mention hashtag" rel="nofollow noopener" target="_blank">#Linux</a>-Kernel wurde im November ein <a href="https://troet.cafe/tags/Sicherheitsleck" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitsleck</a> geschlossen, durch das <a href="https://troet.cafe/tags/Kernel" class="mention hashtag" rel="nofollow noopener" target="_blank">#Kernel</a>-Speicher lesbar war. Nun wird es angegriffen. Der Nachrichtenstrom zu aktuell angegriffenen <a href="https://troet.cafe/tags/Sicherheitsl%C3%BCcken" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücken</a> in Software reißt nicht ab. Die <a href="https://troet.cafe/tags/US" class="mention hashtag" rel="nofollow noopener" target="_blank">#US</a>-amerikanische <a href="https://troet.cafe/tags/IT" class="mention hashtag" rel="nofollow noopener" target="_blank">#IT</a>-Sicherheitsbehörde <a href="https://troet.cafe/tags/CISA" class="mention hashtag" rel="nofollow noopener" target="_blank">#CISA</a> warnt nun vor weiteren Attacken, etwa auf eine Lücke im <a href="https://troet.cafe/tags/Linux" class="mention hashtag" rel="nofollow noopener" target="_blank">#Linux</a>-Kernel sowie vor den bereits am Dienstag bekannt gewordenen <a href="https://troet.cafe/tags/Schwachstellen" class="mention hashtag" rel="nofollow noopener" target="_blank">#Schwachstellen</a> in <a href="https://troet.cafe/tags/VMware" class="mention hashtag" rel="nofollow noopener" target="_blank">#VMware</a>-Produkten. <a href="https://www.heise.de/news/CISA-warnt-vor-Angriffen-auf-Linux-Kernel-Schwachstelle-10304489.html" rel="nofollow noopener" translate="no" target="_blank">https://www.heise.de/news/CISA-warnt-vor-Angriffen-auf-Linux-Kernel-Schwachstelle-10304489.html</a>

Manuel 'HonkHase' Atug<a href="https://chaos.social/tags/Sicherheitsleck" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitsleck</a> bei KigaRoo: Über zwei Millionen <a href="https://chaos.social/tags/Kita" class="mention hashtag" rel="nofollow noopener" target="_blank">#Kita</a>-Daten im Netz"Einem Sicherheitsforscher ist es gelungen, auf sensible Daten des Kita-Software-Anbieters KigaRoo zuzugreifen. Einmal benachrichtigt, handelte der Anbieter vorbildlich und schloss die Lücke umgehend. Der Fall zeigt, dass „Ethical Hacking“ die IT-Sicherheit verbessern kann – und warum eine Reform des <a href="https://chaos.social/tags/Computerstrafrecht" class="mention hashtag" rel="nofollow noopener" target="_blank">#Computerstrafrecht</a>'s überfällig ist." <a href="https://netzpolitik.org/2025/ueber-zwei-millionen-kita-daten-im-netz/" rel="nofollow noopener" translate="no" target="_blank">https://netzpolitik.org/2025/ueber-zwei-millionen-kita-daten-im-netz/</a>

HeiDe<a href="https://taz.de/Sicherheitsleck-in-der-JVA-Burg/!6050955/" rel="nofollow noopener" translate="no" target="_blank">https://taz.de/Sicherheitsleck-in-der-JVA-Burg/!6050955/</a> <a href="https://mastodon.social/tags/Sicherheitsleck" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitsleck</a> in der <a href="https://mastodon.social/tags/JVA" class="mention hashtag" rel="nofollow noopener" target="_blank">#JVA</a> <a href="https://mastodon.social/tags/Burg" class="mention hashtag" rel="nofollow noopener" target="_blank">#Burg</a> Sensibler Lageplan kursierte unter Gefangenen Nach Recherchen der taz ist ein detaillierter Plan der JVA Burg in die Hände von Gefangenen gelangt. Die Leiterin der Anstalt wurde vorläufig freigestellt.

Prof. Dr. Dennis-Kenji KipkerDieses Mal kein <a href="https://chaos.social/tags/Cyberangriff" class="mention hashtag" rel="nofollow noopener" target="_blank">#Cyberangriff</a>, sondern selbst verantwortlich - und völlig richtig: <a href="https://chaos.social/tags/Bewerberdaten" class="mention hashtag" rel="nofollow noopener" target="_blank">#Bewerberdaten</a> bei politischen <a href="https://chaos.social/tags/Parteien" class="mention hashtag" rel="nofollow noopener" target="_blank">#Parteien</a> sind für sich schon ein sensibles Datum nach <a href="https://chaos.social/tags/DSGVO" class="mention hashtag" rel="nofollow noopener" target="_blank">#DSGVO</a>!"Die <a href="https://chaos.social/tags/CDU" class="mention hashtag" rel="nofollow noopener" target="_blank">#CDU</a> hat ein <a href="https://chaos.social/tags/Sicherheitsleck" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitsleck</a> in ihrer Online-<a href="https://chaos.social/tags/Bewerberplattform" class="mention hashtag" rel="nofollow noopener" target="_blank">#Bewerberplattform</a>. Namen von Bewerbern konnten öffentlich eingesehen werden.""Dieses war so konfiguriert, dass mittels Aufruf einer Funktion über die URL die Namen der Nutzer über eine Account-Listenfunktion einsehbar waren"<a href="https://www.heise.de/news/CDU-Liste-von-Bewerbern-stand-frei-zugaenglich-im-Netz-9747811.html" rel="nofollow noopener" translate="no" target="_blank">https://www.heise.de/news/CDU-Liste-von-Bewerbern-stand-frei-zugaenglich-im-Netz-9747811.html</a>

Manuel 'HonkHase' Atug<a href="https://chaos.social/tags/Sicherheitsleck" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitsleck</a> bei <a href="https://chaos.social/tags/CDU" class="mention hashtag" rel="nofollow noopener" target="_blank">#CDU</a>: Namen von Bewerbern öffentlich einsehbar"Die CDU hat ein Sicherheitsleck in ihrer Online-<a href="https://chaos.social/tags/Bewerberplattform" class="mention hashtag" rel="nofollow noopener" target="_blank">#Bewerberplattform</a>. Namen von Bewerbern konnten öffentlich eingesehen werden...4870 Bewerbernamen öffentlich einsehbar...Älteste Einträge fast ein Jahrzehnt alt" <a href="https://chaos.social/tags/TeamDatenschutz" class="mention hashtag" rel="nofollow noopener" target="_blank">#TeamDatenschutz</a> <a href="https://www.heise.de/news/CDU-Liste-von-Bewerbern-stand-frei-zugaenglich-im-Netz-9747811.html" rel="nofollow noopener" translate="no" target="_blank">https://www.heise.de/news/CDU-Liste-von-Bewerbern-stand-frei-zugaenglich-im-Netz-9747811.html</a>

HiSolutionsUnsere Experten entdeckten ein <a href="https://infosec.exchange/tags/Sicherheitsleck" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitsleck</a> beim Passwortmanager <a href="https://infosec.exchange/tags/DualSafe" class="mention hashtag" rel="nofollow noopener" target="_blank">#DualSafe</a>. Nachdem die undichte Stelle gemeldet wurde, reagierte der Anbieter sofort und implementierte eine Lösung. ▶ Details zur <a href="https://infosec.exchange/tags/Schwachstelle" class="mention hashtag" rel="nofollow noopener" target="_blank">#Schwachstelle</a> und was Nutzer nun tun sollten, gibt es im Researchblog-Beitrag: <a href="https://research.hisolutions.com/2024/03/cve-2024-24272-dualsafe-password-manager-leaks-credentials/" rel="nofollow noopener" translate="no" target="_blank">https://research.hisolutions.com/2024/03/cve-2024-24272-dualsafe-password-manager-leaks-credentials/</a>

dokmzPeinliches <a href="https://mastodon.social/tags/Sicherheitsleck" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitsleck</a> – <a href="https://mastodon.social/tags/USA" class="mention hashtag" rel="nofollow noopener" target="_blank">#USA</a>: Ex-Offizier plaudert auf <a href="https://mastodon.social/tags/Dating" class="mention hashtag" rel="nofollow noopener" target="_blank">#Dating</a>-App Geheiminformationen aus Peinliches Sicherheitsleck in den Reihen der US-Armee. Ein Offizier im Ruhestand muss unangenehme Fragen beantworten, weil er geheime Informationen über den russischen Angriffskrieg in der Ukraine preisgegeben hat – auf einer Dating-App. Ein ehemaliger Offizier der US-Armee ist festgenommen worden, weil er über eine Dating-App Geheiminformationen ausgeplaudert haben soll <a href="https://dokmz.com/2024/03/05/peinliches-sicherheitsleck-usa-ex-offizier-plaudert-auf-dating-app-geheiminformationen-aus/" rel="nofollow noopener" translate="no" target="_blank">https://dokmz.com/2024/03/05/peinliches-sicherheitsleck-usa-ex-offizier-plaudert-auf-dating-app-geheiminformationen-aus/</a>

Kevin Karhan :verified:<a href="https://chaos.social/@offenenetze" class="u-url mention">@offenenetze</a> ist auch nichts neues.<a href="https://mstdn.social/tags/KeelessGo" class="mention hashtag" rel="tag">#KeelessGo</a> auf basis von <a href="https://mstdn.social/tags/KeeLoq" class="mention hashtag" rel="tag">#KeeLoq</a> is seit 20+ Jahren unsicher.Statt z.B. das <a href="https://mstdn.social/tags/Sicherheitsleck" class="mention hashtag" rel="tag">#Sicherheitsleck</a> zu fixen hat z.B. <a href="https://mstdn.social/tags/VW" class="mention hashtag" rel="tag">#VW</a> einfach die entsprechenden Forscher zu Verschwiegenheit verklagt!

Recent searches

Search options

Administered by:

Server stats:

#Sicherheitsleck