Search

BERLIN CYBERSECURITY, 2026. 🇩🇪 1,44 Millionen Dateien. 5,8 Terabyte. Rhysida. Daten im Darknet. Berlin braucht jetzt dringend jemanden, der sich mit IT-Sicherheit auskennt. Also beauftragt man: CrowdStrike Ja. Genau das CrowdStrike, dessen Falcon-Update 2024 weltweit Rechner lahmlegte und sogar den BER erwischte. Und jetzt sagt Berlin-Lichtenberg sinngemäß: Äh … euren Falcon Agent lassen wir lieber nicht auf unsere Server. Wegen „nahezu unbegrenztem Zugriff“, möglicher Überwachung und Risiken für die Arbeitsfähigkeit. Und ich gebe Unsummen für einen ISO/IEC 27001 Lead Implementer aus, lerne ISMS-Governance, Risk Assessment, Risk Treatment, SoA, Supplier Risk, Access Control und Incident Management … … während öffentliche IT offenbar nach dem Control Objective „Third Party wird schon passen“ betrieben wird. 😹 Hätte mir mal jemand gesagt, dass Due Diligence bei privilegierten Security-Agents optional ist. Dann hätte ich mir das Geld sparen können. Man könnte dieses Drehbuch keinem Satiriker verkaufen. Er würde sagen: Zu unrealistisch. Berlin: Erst Cyberangriff. Dann Darknet. Dann CrowdStrike. Dann verweigert ein eigener Bezirk CrowdStrike den Zugang. ISMS by Berlin: Risk accepted. Apparently. 😹 #Cybersecurity #ITSecurity #Digitalisierung

Laut einer Studie des Digitalverbands Bitkom sind über 37 Prozent der deutschen Unternehmen in den letzten zwölf Monaten mindestens einmal Ziel eines Cyberangriffs ausländischer Geheimdienste, wobei die Hauptursprünge dieser Angriffe in China und Russland liegen. #ITSecurity #Cyberangriffe #Geheimdienste

Zazwyczaj na Niebezpieczniku informujemy o smutnych sprawach, ale dziś informujemy o sprawie wyjątkowo smutnej. Wczoraj odszedł Paweł "kravietz" Krawczyk, jeden z pionierów polskiego IT security i prawdziwy hacker w dobrym tego słowa znaczeniu. Paweł zawsze chętnie dzielił się wiedzą, inspirował setki osób i swoimi działaniami oraz kodem realnie wpłynął na stan polskiego cyberbezpieczeństwa. Był też mocno zaangażowany w budowę krakowskiej społeczności bezpieczników i aktywnie udzielał się w sieci. Lata temu na stronie https://t.co/011K6Kp69U, ostatnio także na Twitterze i Mastodonie. Pawła możecir pożegnać 21 sierpnia o 13:00 w kaplicy na cmentarzu w Batowicach (ul. Reduta w Krakowie). Pracowałem z Pawłem ramię w ramię przez kilka lat. Przegadaliśmy wiele wieczorów i nocy. Przez ostatnie 20 (!) lat dyskutowalismy o różnych tematach. Jego spojrzenie na wiele kwestii było nieszablonowe i dające do myślenia. Będzie mi Pawle brakować tych skłaniających do poszerzenia horyzontu rozmów. dpd timeout ipsec down Do zobaczenia po drugiej stronie tunelu Kravietz! -- Piotrek #Cyberbezpieczeństwo #ITsecurity #PamiętamyKravietza

Eine wieder aufgekommene Sicherheitslücke in Windows (CVE-2020-17103), die bereits 2020 entdeckt wurde und Angreifern ermöglicht, das Antimalware-Tool Windows Defender auszutricksen, hat schwerwiegende Vorwürfe gegen Microsoft zur Folge, da der Konzern trotz frühzeitiger Warnung durch Google-Sicherheitsforscher das Problem nicht rechtzeitig behob. #ITSecurity #Microsoft #ZeroDay