0815-Info.news

"Counter-Strike GO": Code kann über Steam-Einladungslink eingeschleust werden

vBulletin - proprietäre Forensoftware mit MySQL-Lücke

In dem Skript vb_test.php zum Testen von Installationsvoraussetzungen für die Forensoftware vBulletin gibt es zwei Sicherheitslücken. Entfernte Angreifer hätten sie für Cross-Site-Scripting (XSS)-Angriffe sowie zum Exfiltrieren von Daten aus der von vBulletin genutzten MySQL-Datenbank missbrauchen können.

Die Entwickler des proprietären Webforums reagieren aber nur sehr zögerlich auf die gefundenen Programmier-Fehler. Während eine XSS-Lücke mittlerweile beseitigt wurde, ist der MySQL-Bug n.w.v. aktiv!

Schutzmaßnahme: Löschen sie das Skript vb_test.php vom Server!

Nach Ransomware-Attacke: TU Berlin rechnet mit monatelangen IT-Einschränkungen​

Seit über fünf Wochen arbeitet die TU Berlin daran, die Folgen eines schweren Hackerangriffs auf die IT-Systeme der Hochschule zu beheben. Bis die zentralen IT-Dienste wieder laufen, werde es aber "noch einige Monate dauern"

Der nach der Attacke Ende April eingerichtete IT-Notfallstab strebt laut seiner Prioritätenliste an, das SAP-Kernsystem bis Ende Juni wieder funktionsfähig zu machen.

An dieser Stelle wandelt sich mein Bedauern in heilloses Entsetzen! #Fefe hat das "Dilemma" perfekt auf den Punkt gebracht! ...die fck'in TU Berlin ey!!!!

Mehr Privatsphäre mit Fritzboxen

Der Einstieg in die VoIP-Verschlüsselung ist gelungen, auch wenn der hiesige Branchenprimus AVM zu wünschen übrig gelassen hat.

OnlyFans will Pornos verbieten

Als würde der Heilige Stuhl das Beten abschaffen: OnlyFans, eine bekannte Streamingplattform für virtuelle Sexarbeit, verbietet "sexually explicit content". Geplant ist ein Spagat: Während Nacktfotos und Videos erlaubt bleiben, irgendwie, sind pornografische Vorführungen ab Oktober untersagt. Dabei sind es gerade unabhängige Sexarbeiterinnen, die OnlyFans groß gemacht haben.

Seit Gründung hat OnlyFans durchschnittlich mehr als fünf Milliarden US-Dollar pro Jahr ausgeschüttet. Hätte OnlyFans weitergemacht wie bisher, hätte es 2022 um die zehn Milliarden Dollar ausschütten und mehr als zwei Milliarden Dollar einbehalten können.

Eigentümer wollen Kasse machen

Mit den nicht jugendfreien Inhalten hat OnlyFans dafür aber keine ausreichend potenten Geldgeber gefunden. Dabei ist fraglich, ob OnlyFans ohne seine Sexarbeiterinnen eine attraktive Investition ist. Als warnendes Beispiel sei der Blogging-Dienst Tumblr erwähnt, der für seine sexuellen Darstellungen bekannt war. Im Dezember 2018 hat Tumblr Porno-Bilder verboten. Seither befinden sich die Zugriffe auf Talfahrt.

Datenschutz: DSGVO-Zertifizierung kommt 2022

Das klingt jetzt ganz doll schlimm, aber momentan dreht sich erst mal alles um Akkreditierungsverfahren, die Interessenten durchlaufen müssen, um zukünftig überhaupt entsprechende Zertifikate ausstellen zu dürfen:

Das grüne Licht der Datenschutzaufsicht gibt es aber erst einmal nur für einen Teilschritt des Akkreditierungsverfahrens. Denn es muss dann noch die erforderliche Stellungnahme des Europäischen Datenschutzausschusses (EDSA) im Rahmen des sogenannten Kohärenzverfahrens eingeholt werden. Derzeit befasst sich eine Arbeitsgruppe des EDSA damit.

Im Anschluss daran erfolgt die eigentliche Akkreditierung der Zertifizierungsstelle durch die DAkkS und die Datenschutzaufsichtsbehörde. Erst dann also kann der Katalog für eine DSGVO-Zertifizierung in Deutschland freigegeben werden. Für eine europaweite Freigabe ist noch einmal eine separate Entscheidung notwendig.

Der Amtsschimmel wiehert...

Äksschperden at work!

"Ein Jahr später als geplant soll es die ersten digitalen Schulzeugnisse in Rheinland-Pfalz im Schuljahr 2022/23 geben. Als Grund für die Verzögerung nannte das Bildungsministerium in Mainz "Schwachstellen im Sicherheitssystem der Bundesdruckerei". Davon betroffen war ein öffentlicher Schlüssel im Testsystem für die Zeugnis-Blockchain."

Ich habe keine Ahnung, was für "Flitzpiepen" da am werkeln sind, aber ist ein "öffentlicher Schlüssel" nicht deshalb ÖFFENTLICH, weil er ein unabdingbarer Bestandteil einer hybriden Verschlüsselung ist???

Achja und #blockchain... und ein "öffentlicher Schlüssel"??? M.W.n. ist die Präsenz des Eintrags in der Blockchain der Nachweis der Echtzeit. And btw: Wenn man auf den ganzen Blockchain-Bullshit verzichtet, reicht eine einfache digitale Signatur seitens der Schulbehörden. Reicht nicht nur, wäre sogar vorzuziehen, denn das kann man dann auf seine Korrektheit prüfen, ohne einmal die komplette Blockchain-Historie runtergeladen zu haben.

gefunden bei #fefe

Common Voice und DeepSpeech: Chef der Spracherkennung verlässt Mozilla

Bei Mozilla gerät die Arbeit an Spracherkennung offenbar ins Hintertreffen. Kelly Davis, Leiter des "Common Voice"-Projekts, verlässt das Unternehmen. Sein letzter Arbeitstag war bereits am Freitag. Von einem Nachfolger ist nicht die Rede.

MacOS- & Microsoft-Betriebssysteme lassen umfangreiche Spionage zu

Microsoft Defender bekommt AI-gestützte Ransomware-Bremse

Selbstverständlich nur die kostenpflichtige Version! Schließlich sind die Redmonder profit-orientiert...

Selbst wenn Angreifer eine noch nicht oder als gutartig bekannte Datei oder sogar einen legitimen Prozess nutzten, könne das System dazu beitragen, den Start der Datei oder des Prozesses zu verhindern.

Hervorhebungen durch 0815-info.news

Jaaa! Ich seh' die Admins schon vor Begeisterung im Rombus springen...