Milliarden Zugangsdaten auf ungeschützten Elasticsearch-Servern entdeckt

Drei öffentlich erreichbare Elasticsearch-Instanzen identifiziert, die zusammen knapp 9,9 Milliarden Datensätze mit Anmeldeinformationen enthielten. Die Daten stammten offenbar aus einer Zusammenführung von Infostealer-Protokollen, älteren Breach-Sammlungen und Credential-Stuffing-Listen.

https://www.all-about-security.de/milliarden-zugangsdaten-auf-ungeschuetzten-elasticsearch-servern-entdeckt/

#credentialstuffing #breach #itsicherheit #itsecurity #cybersecurity #passwort

Apple iOS Update mit Nebenwirkungen

Solche Wortspiele liebe ich an meinem Lieblings-Newsletter. Da dieses nur in Englisch funktioniert, versuche ich mich mal an einer Erklärung. Es geht um die tschechische (englisch Czech) Tastatur auf dem iPhone. Schachmatt heißt im Englischen checkmate. Also schreibt der Titel: Apple Update sieht für einen ausgesperrten iPhone-Benutzer wie Czech mate aus. :-) Ein sicherheitsbewusster iPhone-Benutzer (das ist ein Oxymoron, bei Lichte besehen) hatte sich entschieden, statt der einfachen PIN sein iPhone mit einem alphanumerischen Passwort (PW) zu schützen. Da er sein PW besonders sicher machen wollte, baute er ein Hatschek

https://www.pc-fluesterer.info/wordpress/2026/04/17/apple-ios-update-mit-nebenwirkungen/

#Allgemein #Hintergrund #Mobilfunk #Warnung #apple #ios #passwort #smartphone #verbraucherschutz #vorfälle

Ungarn: eine gute und eine schlechte Nachricht

Die gute Nachricht zuerst: der Wahlausgang. Der durch und durch korrupte Komplize von Putin und von König Donald wurde endlich abgewählt, und zwar überraschend deutlich. Das gibt doch Hoffnung, dass Populismus nicht immer und überall zündet.

Die schlechte Nachricht hat mehrere Teile. Teil eins: Rund 800 komplette E-Mail Zugangsdaten aus zwölf der dreizehn Ministerien kursieren im Internet. Teil zwei: Die durch die Lecks bekannt gewordenen Passwörter sind teilweise erschreckend simpel. Teil drei: Es scheint etliche Rechner (vermutlich Windows) zu geben,

https://www.pc-fluesterer.info/wordpress/2026/04/16/ungarn-eine-gute-und-eine-schlechte-nachricht/

#Allgemein #Empfehlung #Hintergrund #cybercrime #datenleck #datenschutz #digitalisierung #email #identität #passwort #politik #privacy #sicherheit #spionage #vorfälle

Passwort - der Podcast von heise security: GrapheneOS

Webseite der Episode: https://passwort.podigee.io/53-grapheneos

Mediendatei: https://audio.podigee-cdn.net/2401860-m-9136d20bb72bbe5c3d5687c46fe8f53a.mp3?source=feed

#podcast #passwort #android #gehaertet #customrom #grapheneos #datensicherheit #datenschutz #privatsphare

Gerade auf einem #Kassenbon entdeckt: "Bedient von: Ralf Admin | PIN 1234" 🤣

Tjoar, Kinder, so sieht das aus, wenn man IT-Security durchgespielt hat 😁

(Könnte natürlich eine Art Honeypot/Falle sein, aber ... wie wahrscheinlich ist das?)

#itsecurity #passwort

«Storm Infostealer umgeht 2FA — Malware übernimmt Accounts ohne Passwort:
Der neue Storm Infostealer umgeht 2FA, kapert Accounts per Session-Hijacking und entschlüsselt Daten serverseitig.»

Ich gehe mal davon aus, dass die JSON Web Token (JWT) umgehen. JWT ist zwar populär aber nicht sicher. Die Zwei-Faktoren Autentifikation (2FA) ergibt am Ende auch JWT zur online Erkennung.

😕 https://tarnkappe.info/artikel/szene/dark-commerce/storm-infostealer-umgeht-2fa-malware-uebernimmt-accounts-ohne-passwort-328010.html

#2fa #jwt #login #hacking #userdata #hack #online #malware #passwort #itsec #web #internet

Dieser kurze Moment des Zögerns nach einem langem Wochenende... was war nochmal mein #Passwort?

#arbeit

VitalID: XR-Authentifizierung per Schädelvibrationen – kein Passwort nötig

Stattdessen nutzt es winzige Schwingungen, die Herzschlag und Atmung im Schädel erzeugen – und die bei jedem Menschen aufgrund seiner einzigartigen Knochenstruktur anders ausfallen. Das System könnte die Art und Weise, wie sich Menschen in immersiven digitalen Umgebungen anmelden, grundlegend verändern.

https://www.all-about-security.de/vitalid-xr-authentifizierung-per-schaedelvibrationen-kein-passwort-noetig/

#xr #password #passwort #Authentifizierung #biometrie

Ich weiß nicht warum @ct_uplink die neue Folge zu Passwortmanagern (bei mir?) nicht anzeigt, aber sie ist schon da. Mit Jan Schüßler und @ndi

#passwortmanager #passwort #Sicherheit

https://peertube.heise.de/w/aUNhWDypw5ySizvjg9Ue4N