THEMA: IT-Sicherheitsniveau und Veränderung der Angriffe auf Unternehmen.

Zitat "Schneller laufen zu können als der langsamste camper (als überlebensstrategie) funktioniert zunehmend schlechter gegen horizontal gut skalierende Bären."

Made my day... #itsec #cybercyber

Endlich!

Endlich können die BRD-polizeien euch die „beweise“ unterschieben, wegen der ihr zu knaststrafen verurtelt werdet — die CDU-SPD-CSU-bimbesregierung spricht da von „aktiver cyberabwehr“, weil das viel besser klingt als übergriffige und im alltag völlig unkontrollierte geheimpolizei [archivversjon].

Das Bundesamt für Sicherheit in der Informationstechnik (BSI), die Bundespolizei und das Bundeskriminalamt (BKA) sollen zusätzliche Werkzeuge in die Hand bekommen, um Cyberangriffe abzuwehren. Dabei geht es unter anderem um die Untersagung des Betriebs informationstechnischer Systeme, von denen eine Gefahr ausgeht, sowie um das Umleiten von Datenverkehr und das Auslesen, Löschen oder Verändern von Daten

Hevorhebung von mir.

Alle reden vom polizeistaat. Wir machen ihn. Ihre SPD, ihre CSU, ihre CDU. Wählt uns und legtimiert unsere machenschaften. Der unseredemokratie zuliebe!

Der richtige Tag, um Terrorist zu werden, ist heute

„Eure gesundheitsdaten sind sicher“ des tages

In Deutschland haben Cyber-Kriminelle zehntausende Daten von Krankenhaus-Patienten und -Patientinnen abgegriffen. Davon betroffen ist unter anderem auch das Hamburger UKE […] Allein am UKE sind mehr als 5.000 Patientinnen und Patienten von dem Cyber-Angriff betroffen – von ihnen wurden beispielsweise die Namen, und Adressen gestohlen. Noch gravierender allerdings: In fast 1.500 Fällen wurden auch Inhalte aus Patientenakten abgegriffen – beispielsweise Diagnosen und weitere detaillierte Angaben über den Gesundheitszustand

[Archivversjon]

So so: wenn man abrechnet, muss man dafür größere teile von pazjentenakten an irgendwelche auftragsdatenverarbeiter übermitteln. Sonst hätten die das ja nicht gemacht, oder? ODER?

Immer ganz feste daran glauben, dass die „empfindlichen gesundheitsdaten“ einen ganz besonderen und durch p’litisch herbeigemurmelte, gesetzlich verstärkte einhornkraft besonders wirksamen datenschutz hätten, weil irgendwelche lügner und scheißp’litiker wie dr. Karl Lauterbach (SPD) das so sagen, wenn sie die zustände vorsätzlich, planvoll und mit begrüßender winkerei herbeiführen! In wirklichkeit gibt es nur den industriestandard des datenschutzes. Egal, was es für daten sind. Wenn doch nur vorher jemand davor gewarnt hätte!

Die Klinik will alle betroffenen Patientinnen und Patienten anschreiben und informieren

Schön, dass das fahrlässig datenschleudernde krankenhaus wenigstens die geltenden gesetze einhalten will. Schön, dass der tagesschaum diese ankündigung eines willens in seinem vorsätzlich volxverblödenden cyber-cyber-hirnickartikel erwähnt, als sei es eine freiwillig eingenommene haltung und eine ganz besondere besonderheit. Ich will auch eine erwähnung in den nachrichten des BRD-parteienstaatsfunks, denn ich werde heute niemanden ermorden und nicht einmal falschparken…

Man drückte sein Bedauern aus und nehme den Vorfall sehr ernst

Ditschitäll first, hochdruck second, bedauern third, fatalismus fourth.

Ach ja, was der tagesschaum des BRD-parteienstaatsfunks ARD verschweigt: der datenschleudernde dienstleister heißt übrigens unimed.

„Cyber cyber“ des tages

Hier habt ihr euren ganz besonderen schutz von empfindlichen, weit in die privat- und intimsfäre hineinragenden gesundheitsdaten [archivversjon]!

Der Verein „Arbeitsgemeinschaft Wirtschaftlichkeitsprüfung Niedersachsen“ (Arwini) prüft Rezepte auf Wirtschaftlichkeit, die Ärzte für gesetzlich Versicherte in Niedersachsen ausstellen. Entsprechend verwaltet der Verein hochsensible Daten. Nach Angaben von Arwini wurden Anfang Mai Hinweise auf einen Cyberangriff auf den Server des Vereins entdeckt

Ganz und voll der industriestandard des datenschutzes. Die daten gehen zur auswertung an irgendwelche auftragsdatenverarbeiter, und da suppen sie denn raus. Was habt ihr denn gedacht? Dass die in irgendwelchen hochsicherheitstrakten ohne anbindung ans internetz verarbeitet werden? Von mächtigen cybersupermännern abgesichert? Schön dumm, so etwas zu glauben. Was meint ihr wohl, warum die krankenkassen einen verein [!] dafür aufmachen. Die wissen, welche risiken damit verbunden sind. Wenns ans haften für schäden geht, geht der verein in die insolvenz und die krankenkassen waschen ihre hände in reinster unschuld mit blütenduft. Alles in bester ordnung, kann man nix machen, cräcker cräcken halt, und zwar am liebsten da, wo es sich wegen großer und lukrativer datenmengen lohnt. Jetzt seid mal schön vorsichtig, wenn ihr davon betroffen seid! Ditschitäll first, cyber cyber second, bedauern third, fatalismus fourth.

„Nach derzeitigen Erkenntnissen ist es wahrscheinlich, dass personenbezogene und auch besonders schützenswerte Daten betroffen sind“

Ach, wer hätte das geglaubt, dass in der medizyn „besonders schützenswerte daten“ anfallen! Man beachte übrigens das wort, was der tagesschaum hier verwendet: „schützenswert“. Also nicht „geschützt“, obwohl sie es wert gewesen wären. Denn von einem schutz kann nicht die rede sein, wenn man da rankommt und so heftig drin suhlen kann, dass man sogar alle spuren verwischt kriegt. 😁️

Wenn doch nur vorher jemand vor großen, zentralen datensammlungen voller gesundheitsdaten gewarnt hätte!!1! Die einzigen gesundheitsdaten, die da dann sicher sind, sind die, die gar nicht erst erhoben und gesammelt werden. Wohl denen, die nach so einer „veröffentlichung“ durch eine hochnotwindige vereinsklitsche der scheißkrankenkassen nicht auch noch erpressbar sind, weil sie etwa suchterkrankungen haben, oder auch nur, weil sie aus dem letzten urlaub einen tripper mitgebracht haben. Für die erpressbareren gilt: eure daten haben jetzt kriminelle. Die werden schon etwas damit anzufangen wissen. Und zwar etwas, was euch überhaupt nicht gefällt.

Allerdings hätten die Täter ihre digitalen Spuren so professionell verwischt, dass bislang unklar sei, ob, welche und wie viele Daten abgegriffen wurden […] Die Hacker hinterließen demnach eine Botschaft. Warum sie die Datenbank angegriffen haben, ist allerdings noch unklar

So ein ziel wird nämlich nicht von spielkindern angegriffen, sondern von richtig schweren jungs, die das machen, um geld zu machen. Wofür sie die „veröffentlichten“ daten mitgenommen haben, erfahren demnäxt einige der betroffenen.

Grüße auch an den ehemaligen krankheitsminister und digitalen analfabeten dr. Lauterbach (SPD), der so eine großscheiße in der BRD eingeführt und gesetzlich verpflichtend gemacht hat! Und grüße an die amtierende bummsregierung, die so eine gefährliche großscheiße einfach weiterführt und stattdessen lieber hartz VI einführt.

Realsatirischer liebreiz

Es hat schon einen beachtlichen realsatirischen liebreiz, wenn ausgerechnet die p’litiker, die uns am liebsten vorschreiben würden, wem wir in diesem internetz glauben sollen und wem nicht… also, wenn ausgerechnet dieses pack auf ein ganz ordinäres phishing aus der staubigen kiste des technisch nicht so talentierten trickbetrügers reinfällt und dann nach der offenbarung seiner arglosen leichtgläubigkeit und unfähigkeit zu jeder angemessenen vorsicht ganz laut „wir wurden gehäckt“, „cyber cyber“ schreit und vom pösen russen spricht, der ja so fies und pöse ist.

Leider sind die meisten menschen hier so schlimme digitale analfabeten, dass sie darauf einfach reinfallen.

Vu dans les paramètres du ./configure d'Unbound :

--enable-year2038

La date se rapproche ! On va tous mourir ! Préparez-vous !

#cybercyber

Cyber-cyber-mytos des tages

KI-Modell Mythos:
US-Regierung spricht aus Sorge vor Cyberangriffen mit Anthropic-Chef

[Archivversjon]

So eine gute reklame für seinen gnobbelmatschgenerator hätte anthropic vermutlich gar nicht erwartet.

Laien können mit Mythos Hackerangriffe starten

Nun, ihr kwatschjornalisten vom fischblatt „zeit“: das konnten „laien“ schon immer. Unfassbar, wie viele server schon von kindern mit fehlgeleitetem spieltrieb übernommen werden konnten. Wenn exploitkohd schon fertig irgendwo im internet herumliegt und man nur noch ein bisschen für seine aktuellen spielbedürfnisse anpassen muss, ist das alles gar nicht so schwierig, wie digitale analfabeten sich das nach genuss etlicher vorsätzlich volxverdummender scheißfilme mit häcker-tema so vorstellen. Klar, man entwickelt so nix eigenes und baut auch keine eigenen fertigkeiten und erfahrungen auf, aber zum cräcken reicht es trotzdem. Vermutlich reicht es auch für eine bescheidene kriminelle karrjere und einen gesicherten lebensunterhalt — was mit arbeit ja zunehmend schwierig wird. Wenn ich heute derartige ambizjonen hätte und das unbedingt mit den hochgeheipten angelernten neuronalen netzwerken aufplustern wollte: hexstrike gibt es ja auch schon etwas länger… viel spaß damit!

Natürlich haben angelernte neuronale netzwerke sehr gute fähigkeiten in der mustererkennung und können damit völlig neue ausbeutbare fehler (und häufige fehlkonfigurazjonen) finden, indem sie muster anderer angriffe in einer weise abwandeln und rekombinieren, auf die ein mensch nicht so leicht kommt.

Es gibt übrigens eine ganz einfache möglichkeit, das zu erschweren: reduziert die komplexität rund um eure betriebswichtigen kompjuter, und spielt die verdammten sicherheitsaktualisierungen ein! Komplexität ist das gegenteil von sicherheit und robustheit, und nur ein beseitigter fehler kann nicht mehr kriminell ausgebeutet werden. Wer entscheidungsträger ist und mir das nicht glaubt, kann ja mal einen admin fragen.

Als besonders anfällig für derartige Cyberangriffe gilt die Bankenbranche mit ihren veralteten Technologiesystemen

Das kann ich mir sehr gut vorstellen. Die letzten arbeitsplatzrechner mit einem völlig veralteten OS/2 aus den späten achtziger jahren als betrübssystem habe ich im jahr 2001 an einem arbeitsplatz der NORD/LB gesehen… und fürwahr, ich habe mich gegruselt. Die brauchten das für irgendein antikes stück softwäjhr, das niemand mehr anfassen wollte, das aber zuverlässig und fehlerfrei ziemlich große mengen buchgeld bewegt hat. Aber hej, OS/2 hatte so wenig verbreitung, dass da es vermutlich kaum angriffe drauf gab. 😁️

(Ansonsten nix gegen OS/2.)

IoT-Geräte als Einfallstor: Warum Kameras & Co. häufiger kapert werden, als viele denken

https://www.kernel-error.de/2025/11/17/iot-geraete-als-einfallstor-warum-kameras-co-haeufiger-kapert-werden-als-viele-denken/