"Wir haben da einen ganz fiesen Exploit für Firefox"* (anthropic)

*entsprechender Exploit für Firefox:
- simulierter Content Process
- Defense in Depth Maßnahmen von Firefox inaktiv
- außerhalb der Sandbox

Ja toll, je tiefer du den Sachen auf den Grund gehst, desto spezifischer und erratischer werden die Findings.

Kompletter Walkthrough bei Kanzlei-Software u. A. dank bekannt karp0tter Verschlüsselung und nicht gehashten Passwörtern.
Wir sind gespannt, wie die juristisch geschulte Kundschaft diese Vielzahl fahrlässiger Verstöße gegen technische und rechtliche Grundanforderungen bewertet :)

https://www.ccc.de/en/updates/2026/kanzleisoftware-in-der-cloud-lasst-daten-regnen

Es ist Mittwoch 🌱 meine Frühlingsgenießer.
Was für ein Jahr nech, hui hui hui.

@dach

Das Bundesgesundheitsministerium will die Digitalisierung im Gesundheitswesen rasch voranbringen. Ein Gesetzentwurf definiert dafür die Rolle der elektronischen Patientenakte um, weitet die Nutzung von Gesundheitsdaten erheblich aus und gibt der Gematik neue weitreichende Befugnisse. Wir veröffentlichen den Gesetzentwurf.

https://netzpolitik.org/2026/gesetzentwurf-so-will-gesundheitsministerin-warken-ihre-digitalstrategie-umsetzen/