So sicherst du deinen TP-Link-Router gegen APT28-Angriffe ab

https://techupdate.io/hardware/so-sicherst-du-deinen-tp-link-router-gegen-apt28-angriffe-ab/51099/

#technews #cybersecurity #infrastruktur #tplink #apt28 #itsicherheit

Kennt ihr schon das SWEC?
Auf Mastodon unter @swec zu finden.

Das Software-Engineering Barcamp ist eine Open Space Konferenz, d.h. jede*r kann Themen mitbringen und eigene Sessions anbieten. Oder offene Fragen stellen und gemeinsam diskutieren.

Die Themen orientieren sich an Software-Engineering, können aber auch völlig andere Bereiche wie DevOps, Security oder Yoga abdecken.

Ich werde dieses Jahr wieder mit dabei sein und gerne Fragen rund um DevSecOps oder die @OSCo beantworten.

Schau doch mal auf der Homepage vorbei, ob das SWEC was für dich wäre. Neben netten Leuten und tollen Inhalten gibt es auch großartiges Essen ;)

https://www.swe-camp.de/

#swec #swec26 #softwareengineering #devops #itsicherheit

«Computersicherheit—KI findet tief versteckte Software-Schwachstellen:
Das neue KI-Modell von #Anthropic erweist sich als Hackerschreck. Die #Software fand unter anderem eine alte Sicherheitslücke in einem viel genutzten Betriebssystem. Ihr Talent macht sie aber auch gefährlich.»

Das ist vor allem Marketing, nun bin ich gespannt wie zukünftig erfolgreich #Schwachstellen in #OpenBSD etc gefunden werden. Dann sagt es wirklich was aus, was #KI zur #ITSicherheit beiträgt.

🧑‍💻 https://www.spiegel.de/netzwelt/ki-findet-tief-versteckte-software-schwachstellen-a-4b177d96-da59-4ea1-813a-c9b9d4e29635

«Quantencomputer — Neue Ansätze brechen Verschlüsselung mit weniger Qubits:
Zwei Veröffentlichungen nehmen klassische Verschlüsselung von zwei Seiten in die Zange. Das unterstreicht die Dringlichkeit eines Umstiegs auf Post-Quanten-Kryptografie.»

Mensch sollte im Hinterkopf haben, dass verschlüsselte Daten mit der Hoffnung gesammelt werden um dies dann später per PQC zu knacken.

⚛ https://www.golem.de/news/quantencomputer-neue-ansaetze-brechen-verschluesselung-mit-weniger-qubits-2604-207292.html

#forschung #itsicherheit #verschlusselung #PQCryptography #pqc #postquantumkryptografie

«Schwachstellen in der Schweizer Digitalinfrastruktur:
Eine tiefgreifende Security-Untersuchung von mehr als 3,3 Millionen .ch-Domains zeigt teils erhebliche Sicherheitsmängel, zurückzuführen unter anderem auf starke Plattformkonzentration bezüglich Hosting-Anbieter und Technologie-Stack»

Interessant wäre es zusätzlich noch wie die .ch-Domains weltweit sichertsmässig relativ zugeordnet wären.

🌐 https://www.itmagazine.ch/artikel/86907/Schwachstellen_in_der_Schweizer_Digitalinfrastruktur.html

#schweiz #domain #websicherheit #wew #domains #webserver #itsicherheit #www

Was mache ich eigentlich…?

cicero-point.net ist seit mehr als 25 Jahren auf die Wünsche der Kunden orientiert. Ich plane, installiere und betreue heterogene Netzwerke, setze dabei #opensource und vorrangig europäische Produkte ein.

Ich sehe mich als Systemanbieter für meine Kunden und biete somit alles, was zum digitalen arbeiten benötigt wird. Angefangen mit der Planung, Installation und Konfiguration, sowie den Betrieb vom #Netzwerk, bis hin zu Serveranlagen, Massenspeicher, Sicherungen, Drucker und der Telefonie.

Meldet sich ein Interessent bei mir, nehme ich mir Zeit. Schaue an, was er macht und was benutzt wird. Führe ein ausführliches Gespräch, um zu erfahren wo der Schuh drückt und wo der Weg hin führen soll. Das ist für mich wichtig, denn ich muß das Geschäftsmodell verstehen, um die richtigen Lösungen zu finden.

Kunden sollte. ein Recht auf Kontrolle haben. Über ihre Daten, Prozesse und die Funktion Ihres Netzwerkes. Datensicherung, Ausfallszenarien und Kapazitäten müssen stimmen. Das sehe ich als meine Verantwortung unseren Kunden gegenüber. Deswegen verkaufe ich nicht nur Hardware, sondern erstelle zusammen mit meinen Kunden Lösungen, die skalierbar, leistungsfähig und bezahlbar sind. Da ich für kleinere Firmen arbeite, bewege ich mich sehr bewußt im Bereich #opensource. Zusammen mit europäischen Produkten entstehen Netzwerke, Serveranlagen und Arbeitsumgebungen die unsere Kunden befähigen effizient zu arbeiten.

Netzwerke installiere ich mit #MikroTik Geräten. Als Firewall, Struktur-, Stockwerk-Switch oder WLAN-Accesspoint, jedes Gerät hat die selbe Bedienoberfläche, ist in den System-Funktionen erweiterbar, oder durch Schnittstellen extern ansprechbar. So sichere ich automatisiert Konfigurationen, oder führe Updates aus.

Server, ob lokal in der eigenen Unternehmung, oder auch in entfernten Rechenzentren, sollen so optimal wie möglich genutzt werden – dazu dienen Plattformen wie #Proxmox. Man kann so nicht nur mehrere Server auf der selben Hardware betreiben, sondern nutzt die Fähigkeiten der Plattform für zusätzliche Sicherheit, ohne sofort ein größeres Investment tätigen zu müssen.

Ein wichtiger Punkt, #opensource. Community Versionen bieten die Möglichkeit, Plattformen intensiv auf Funktionalität zu überprüfen. Wenn die Lösung zur Unternehmung passt, kann diese in das Produktivsystem übernommen, oder durch einen Lizenzkauf in eine Enterprise Version überführt werden – all das sind legitime Lösungsansätze. Ich sehe mich als Partner meiner Kunden. Egal ob es um Diskussionen geht, oder Projekte geplant und umgesetzt werden sollen.

cicero-point.net versteht sich als Partner. Das macht mich zu einem, vielleicht nicht fehlerfreien, aber dennoch interessanten Sparringspartner. Interesse? Dann nehmen Sie doch einfach Kontakt auf…

#neuhier #linux #opnsense #ucs #mediawiki #vaultwarden #zabbix #archiware #wireguard #docker #truenas #it #itsicherheit #sysadmin #digitalesouveranitat

Ausgabe KW14 2026, 30. März - 5. April von 60 Sekunden Cyber ist online!

Die Krypto-Börse Uranium wird gehackt, über 50 Millionen US-Dollar erbeutet und ein Teil des Geldes in echten Sammlerstücken angelegt, die zur Bundesdruckerei gehörende D-Trust hat ein Osterei versteckt, das Arbeit über die Osterfeiertage verspricht.

https://youtu.be/0wTDuN9Vy9E

#cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update

Ostern steht für Neuanfang.
In der kommunalen IT nennen wir das: Wiederanlauf nach dem Notbetrieb. 🥚 🐣 🙃

#ITSicherheit #Kommunen #KommunalerNotbetrieb #FroheOstern