"Polizei klingelt nachts wegen CVSS‑10‑Lücke, verhältnismäßig oder Overkill?"

Extrem spannender Fall:

https://www.reddit.com/r/de_EDV/comments/1s1d2rb/polizei_klingelt_nachts_wegen_cvss10lücke/

Ich hab davon noch nie gehört. Gibt es diesen polizeilichen Prozess tatsächlich?

RE: https://social.heise.de/@heiseonline/116210337160803562

Dann passt endlich mal der Spruch im Gym: "Maschine!"

RE: https://social.heise.de/@heisec/116080320213881646

Zero-Trust für Software muss Standard sein - auch im Privaten (gerade bei dem heutigen vielfältigen Markt). Installation erst nach strikter Prüfung (Background-Check des Entwicklers, VM-Test etc. pp). Gleichzeitig ist Chromes Extension-Modell schlichtweg unzureichend aktuell :/

Und die Installation einer Extension mit dem Namen "Babymonster Drip Live Wallpaper" mit 1000 Usern / Downloads, ist dann auch nicht so empfehlenswert 😂

Hier der vollständige Report der betroffenen Extensions:

https://github.com/qcontinuum1/spying-extensions/blob/main/report.pdf

Wenn die LLM-Kritik-Bubble zukünftig immer noch über "stochastische Papageien" redet und LLMs als ganzes ablehnen wird's gefährlich werden.

Claude 4.6 hat mal eben über 500 (!) Zero-Days in Open Source Projekten entdeckt:

https://www.golem.de/news/claude-opus-4-6-ki-findet-ueber-500-zero-day-luecken-in-open-source-software-2602-205139.html

To all IT forensics experts & users:

Those are excellent IoCs regarding the Notepad++ incident to check for compromise:

https://securelist.com/notepad-supply-chain-attack/118708/

It's a shame, really. I was actually looking forward to a real, substantive exchange, but apparently, the move now is to just hit the block button immediately.

I love Mastodon and I'm staying to support it… the IT sec scene here is just too good. But ultimately, a protocol that breaks the stack into independent components for different actors to run is simply the better system.

Of course it's also about scale, honestly. And scaling Mastodon is bad due to it's architecture. You want a space where different democratic views can actually rub up against each other... otherwise, we're all just shouting into our own little echo chambers / servers.

Offenbar ist schädlicher Code auf der bekannten hxxps[:]//archive.today Website eingebettet.

Sobald Besucher das CAPTCHA lösen, führt die Seite im Hintergrund massenhaft Anfragen an den privaten Blog eines Journalisten (gyrovague.com) aus.

Das Motiv scheint Rache oder Abschreckung zu sein:

Der Journalist versucht nämlich seit geraumer Zeit die Identität des anonymen Betreibers von hxxps[:]//archive.today herauszufinden.

Weitere Infos & ein paar technische Details:

https://social.coop/@eb/115902323900229756

https://news.ycombinator.com/item?id=46624740