w00p

@w00p@infosec.exchange
21 Followers
167 Following
980 Posts

Just updated my diagram of Trump’s crypto entanglements based on his most recent financial disclosures đŸ˜”â€đŸ’«

Full-size image: https://storage.mollywhite.net/trump-family-crypto-projects.png
Disclosures: https://oge.app.box.com/s/k0hxcezgk7j1cyqoue16cillsi9srmfu

#crypto #cryptocurrency #USpolitics #USpol

As WhatsApp’s introduction of targeted ads goes to show, “if you’re not paying for it, you’re not the customer, you’re the product.” https://www.theverge.com/news/687519/whatsapp-launch-advertising-status-updates
WhatsApp is officially getting ads

WhatsApp is getting ads, as Meta has announced that it will now allow businesses to promote their products and services through its status feature.

The Verge

Quote: "In less than three months' time, almost no civil servant, police officer or judge in Schleswig-Holstein will be using any of Microsoft's ubiquitous programs at work. [
] The current first phase involves ending the use of Word and Excel software [
]. Over the next few years, there will also be a switch to the Linux operating system in order to complete the move away from Windows."

https://www.france24.com/en/live-news/20250613-we-re-done-with-teams-german-state-hits-uninstall-on-microsoft

1/2

#EU_OS #GermanStack #EuroStack

'We're done with Teams': German state hits uninstall on Microsoft

At a time of growing concern over the power of the world's mighty tech companies, one German state is turning its back on US giant Microsoft.

FRANCE 24

"But in Q1, we also saw a new social engineering lure where the attackers started using fake website cookie banners to spread malware.

A cookie banner, which is required for GDPR compliance, is a pop-up message displayed on a website to inform users about the use of cookies and other tracking technologies. Since GDPR came to effect in 2018, these cookie banners have become commonplace on websites and are now a familiar part of our browsing experience. Attackers are exploiting users’ habit of “clicking through” cookie banners to spread malware.

If the user clicks on the “Accept” button, a JavaScript file is downloaded. The cookie banner imitates a loading icon and instructs the user to click on the downloaded file to accept the cookies. Since most users simply want to visit the website and get rid of the banner as quickly as possible, this social engineering technique is highly effective, especially when combined with other tactics, such as using lures that exploit the target’s sense of urgency or curiosity.

If opened, the JavaScript file downloads two PowerShell scripts in the background and runs them."

Source: June 2025 edition of the HP Wolf Security Threat Insights Report

Link: https://threatresearch.ext.hp.com/wp-content/uploads/2025/06/HP_Wolf_Security_Threat_Insights_Report_June_2025.pdf

🚀 ⚡ 💣 Und hier wie versprochen die brisanten News aus meinem Heimatkanton:

đŸ˜¶â€đŸŒ«ïž Luzern stellt ihren Chief Security Officer CISO frei. Grund: seine Blockade gegen die EinfĂŒhrung von #Microsoft365 in diesem Sommer. Die Hausaufgaben sind noch nicht gemacht, das hauseigene ISMS (Informationssicherheits-Managementsystem) ist noch nicht ready. Statt auf den internen Warner zu hören...hat man ihm einfach gekĂŒndigt. Damit niemand die EinfĂŒhrung von Microsoft 365 "stört".

đŸȘŸ Der Kanton Luzern hat ERST seit dem 1. Juni 2025 ein Öffentlichkeitsprinzip. Folglich hatte NIEMAND Zugang zum Regierungsratsbeschluss (nicht mal das eigene Parlament đŸ€Ą ) und zu anderen Dokumenten rund um die Cloud. Ich habe das jetzt einfach mal geĂ€ndert und online gestellt.

⚖ Die Luzerner Gerichte (und auch diejenigen von Basel) wollen KEINE Nutzung von M365. Grund: «Das Vertrauen in eine funktionierende, grundrechts­konforme Justiz ist ein Ă€usserst wichtiges Gut.»

💿 UND: Der Kanton LU möchte ALLES in die Cloud migrieren, auch schĂŒtzenswerte Personendaten. Nur die Stufe GEHEIM nicht (Namen von Ermittler:innen). Nur wenigen Kantonsexekutiven sind die Daten ihrer Einwohner:innen derart egal.

đŸ”„ Es brennt ĂŒberall: In der Stadt ZĂŒrich wiederum artete die Nutzung von Microsoft 365 komplett aus, wie aus Intranet­eintrĂ€gen hervorgeht, die der Republik vorliegen. Das schreckte die zustĂ€ndige IT-Abteilung derart auf, dass es am 7. Mai 2025 einen Stopp fĂŒr das Outsourcing von Fach­anwendungen mit schĂŒtzenswerten Personen­daten ausrief.

đŸ˜”â€đŸ’« Kanton Basel-Stadt: Daten­schĂŒtzerin Danielle Kaufmann hatte dort eine detaillierte Konsultation zur geplanten Migration von Daten in die Microsoft-Cloud durchgefĂŒhrt und in einer Medienmitteilung deutliche Kritik geĂ€ussert: «So macht er [der Kanton] sich weitgehend von den erratischen und besorgnis­erregenden politischen Entwicklungen in den USA abhĂ€ngig.»

📝 Die GrĂŒnen-Politikerin Anina Ineichen forderte daraufhin den Bericht der DatenschĂŒtzerin gemĂ€ss dem Öffentlichkeits­prinzip an. Die DatenschĂŒtzerin hat das kantonale Finanz­departement als zustĂ€ndiges Organ um Herausgabe gebeten. Dieses hat vorerst die Herausgabe abgelehnt.

đŸŠŸ Sollte der Microsoft-Cloud-Express nicht durch die Parlamente gestoppt werden, bleibt den Gegnerinnen nur noch der Gang vor Gericht. Auch anderswo regt sich juristischer Widerstand: Kantons­angestellte und engagierte Privat­personen in Bern und St. Gallen wollen auf diesem Weg klĂ€ren lassen, ob schĂŒtzenswerte Personen­daten ĂŒberhaupt in eine US-Cloud ausgelagert werden dĂŒrfen, wie die Republik aus Insider­kreisen weiss.

❗ Der Widerstand gegen Cloud-Lösungen von US-Konzernen formiert sich inzwischen auf allen Ebenen. Immer mehr Parlamentarierinnen, DatenschĂŒtzer und IT-Sicherheits­expertinnen schlagen Alarm. Jetzt ist die Debatte zur digitalen SouverĂ€nitĂ€t der Schweiz definitiv auch in den Kantonen angekommen.

Link: https://www.republik.ch/2025/06/16/microsoft-es-knallt-in-den-kantonen

Noice
Since the last release, Velociraptor now includes eBPF capabilities (based on tracee).

#velociraptor #linux #tracee

DARPA sets new records for sending power wirelessly

Looking forward to a future where laser beams replace power lines, DAPRA's Persistent Optical Wireless Energy Relay (POWER) program has set new records for transmitting more power wirelessly over longer distances.

New Atlas

As it stands currently, my contract for working on the #SchleswigHolstein #Linux #Desktop project will end on June 30th (due to internal organizational challenges). If you, your government (#Denmark?), your NGO, your company is interested in #Desktop #EnterpriseLinux expertise, please get in touch with us: https://freiesoftware.gmbh

And for those who don't know yet: We love Debian GNU/Linux for Enterprise Linux setups.

Fre(i)e Software GmbH

IT-Dienstleistungen rund um Freie Software und Open Source

Russia’s new V2U AI drone hunts Ukraine’s best weapons—so far, it is unjammable

With redundant navigation and AI targeting, Russia’s 1.2-m V2U attack drone can fly and attack without human help.

https://euromaidanpress.com/2025/06/11/v2u-essentially-impossible-to-jam/

Russia's new AI drone is impossible to jam

With redundant navigation and AI targeting, Russia's 1.2-m V2U attack drone can fly and attack without human help.

Euromaidan Press