Es gibt neue PGExplaining-Motive auf Shirts, Tassen, Postern. Auch alle vier Mädchensachen-Versionen sind jetzt verfügbar. (Hinweis: Die Webseitendarstellung bei den Tassen ist irreführend, das Motiv geht ganz rum und über die ganze Höhe.)

https://pgexplaining.3dsupply.de/de

Fall Fernandes: Forderungskatalog gegen sexualisierte Gewalt

Der Fall Collien Fernandes schlägt weiter hohe Wellen. Mehr als 250 bekannte Frauen fordern von der Bundesregierung, das Thema digitale sexualisierte Gewalt anzupacken. In einem Zehn-Punkte-Papier sprechen sie sich für härtere Regeln aus.

➡️ https://www.tagesschau.de/inland/gesellschaft/aufruf-sexualisierte-gewalt-frauen-100.html?at_medium=mastodon&at_campaign=tagesschau.de

#SexualisierteGewalt

Remember Aaron♥️

Fuck #Meta 

Ich werde meinen Kindern durchaus Windows und macOS zeigen – nicht um sie daran zu gewöhnen, sondern um ihnen zu erklären, was da wirklich passiert. #Telemetrie, die sich nicht vollständig abschalten lässt. Datenschutzoptionen, die wie echte Kontrolle aussehen, aber vor allem der Beruhigung dienen. Und überall das sanfte Schubsen Richtung #Cloud, Microsoft-Konto, Apple-ID. Das nennt sich #Nudging – und es ist kein Zufall, sondern Teil des Designs. Wer das einmal durchschaut hat, sieht solche Systeme nicht mehr als Werkzeug, sondern als kontrollierte Umgebung im Interesse des Anbieters.

#system #microsoft #macos

/kuk

ForceMemo: Hundreds of GitHub Python Repos Compromised via Account Takeover and Force-Push

The ForceMemo campaign compromises hundreds of GitHub Python repositories by using stolen credentials from malicious extensions to force-push obfuscated malware. The attack uses the Solana blockchain for resilient command-and-control to exfiltrate sensitive data like crypto wallets and SSH keys.

**If you install Python packages from GitHub or clone repos to run locally, stop and audit any recently cloned projects for the marker variable lzcdrtfxyqiplpd in Python files, unexpected ~/init.json files, or a Node.js installation (~/node-v22*) in your home directory. Don't install packages directly from GitHub URLs without verifying the source code matches the last known legitimate commit from the original author and review your git credential storage and environment variables for signs of token theft, especially if you use VS Code or Cursor IDE extensions.**
#cybersecurity #infosec #advisory #vulnerability
https://beyondmachines.net/event_details/forcememo-hundreds-of-github-python-repos-compromised-via-account-takeover-and-force-push-h-1-d-d-j/gD2P6Ple2L