Zevonix Cybersecurity Tip of the Day: Always verify a payment request with a phone call. #Zevonix #CyberAware #ITSecurity #SmallBizSecurity #BusinessSecurity #DigitalSafety #PalmCoastBusiness #JacksonvilleBusiness #DaytonaBusiness #StAugustineBusiness
Ransomware-Gruppe LockBit gehackt! Die Onion-Verhandlungsseite, über die Erpressungen und Opferkommunikation abgewickelt wurden, wurde gehackt. Die geleakten Daten könnten wichtige Hinweise geben; für Prävention und forensische Aufklärung.
#CyberSecurity #Ransomware #LockBit #Cybercrime #ITSecurity
Alright folks, heads up! There's a fresh COLDRIVER (yep, the Russia-linked crew) campaign making the rounds. And let me tell you, these guys are getting seriously crafty with their social engineering tactics! We're talking LOSTKEYS malware, deceptive ClickFix lures, and even fake captchas to trick you.
It can be as straightforward as this: they dupe you into copying a PowerShell command, you run it, and bam – malware's cozy on your machine. 
As a pentester, I unfortunately stumble upon this kind of stuff way too often. So, a word to the wise: keep a sharp eye out for any sketchy-looking captchas and always, *always* scrutinize every single command before you even think about executing it.
Who's in their crosshairs? Western governments, military outfits, journalists, and pretty much anyone with ties to Ukraine. So, it's crucial to stay vigilant out there!
Now, over to you: Have any of you bumped into ClickFix before? And what are your go-to strategies for sidestepping these social engineering traps? Drop your thoughts below! 
Guten Morgen,
Backups sind wichtig, um dich vor Datenverlust zu schützen. Egal ob Unachtsamkeit, Hardwarefehler oder Verschlüsselungstrojaner. Sind die Originaldaten futsch, hilft nur ein Backup.
Bestimmt machst du schon Backups nach der 3-2-1 Regel ;) Doch hast du schon einmal getestet, ob sich deine Backups auch wiederherstellen lassen? Hast du z.B. bei einem Komplettausfall deines Systems die nötigen Programme, um deine Backups auf einem neu aufgesetzten System wiederherzustellen? Hast du noch die Passwörter für die Verschlüsselung der Backups? Backups die du nicht wiederherstellen kannst sind keine Backups.
Nimm den heutigen Tag als Anlass und teste deine Backups.
Habt einen guten Tag!
Cyber attacks are now one of the top causes of business disruption—and no company is immune.
Our latest article explores why the threat is growing, how AI is changing the landscape, and what your business can do to stay protected.
Read the full article: https://systemicdigital.com/how-concerned-should-your-business-be-about-cyber-attacks/
Trotz bundesweitem Roll-out bleibt die #ePA ein #Sicherheitsrisiko.
IT-Expert:innen des #CCC zeigen, wie leicht sich #Patientendaten abgreifen lassen. Maßnahmen wie Zugriffslimits oder zusätzliche Prüfwerte gelten als unzureichend. Kritik kommt auch von #Datenschutzbehörden und Ärzt:innenverbänden. Sie fordern, dass Sicherheit Vorrang haben muss, bevor Millionen sensible #Gesundheitsdaten digital verarbeitet werden.
Zevonix Cybersecurity Tip of the Day: Don’t ignore software warnings—they may indicate malware. #Zevonix #CyberAware #ITSecurity #SmallBizSecurity #BusinessSecurity #DigitalSafety #PalmCoastBusiness #JacksonvilleBusiness #DaytonaBusiness #StAugustineBusiness
Guten Morgen liebe*r Fediversebwohner*in,
Werbung ist nicht nur nervig. Sie verbraucht auch eine Menge Daten und verlangsamt damit Webseiten und Apps. Werbeplätze werden in automatischen Auktionen an die Meistbietenden verkauft. Dazu werden verschiedenste Daten über dich gesammelt und verkauft. Außerdem gibt es immer wieder Fälle, in denen Werbung für eine Anwendung gar nicht vom Anbieter stammt sondern von Angreifer*innen, die dich zu Seiten mit Trojanern locken. Oder es wird sogar in der Werbung selbst Schadcode auf seriösen Seiten ausgeliefert.
Es gibt daher gute Gründe, warum du einen Werbeblocker nutzen solltest. Besonders gut ist zum Beispiel uBlock Origin https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/ Neben Werbung unterbindet uBlock Origin auch Tracker, die deine Daten sammeln, oder bekannte Seiten mit Schadcode.
Webseiten werden schneller geladen und sind ohne die ganze Werbung viel besser zu lesen. Ich bekomme jedes mal einen kleinen Schock, wenn ich Webseiten mal ohne Werbeblocker sehe.
Da Google in Chrome die Schnittstelle für Erweiterungen so geändert hat, das Werbeblocker nicht mehr richtig arbeiten, solltest du Firefox eine Chance geben. Hier funktionieren die Erweiterungen wie sie sollen.
Sowohl Firefox als auch uBlock Origin sind OpenSource. Du kannst sie also kostenlos nutzen und bei Problemen auf eine breite Community zurückgreifen.
Wenn du einer Webseite Geld zukommen lassen möchtest, weil du jetzt keine Werbung mehr siehst und damit deren Einnahmequelle wegfällt, gibt es meistens auch andere Wege. Z.B. Abos, Spenden, Mitgliedschaften oder Dienste wie Patreon. Gerade in Zeiten von Fakenews und KI, die alles frisst was erreichbar ist, ist eine unabhängige Finanzierung guter Angebote von Qualität notwendig.
Nimm den heutigen Tag als Anlass und probiere Firefox mit uBlock Origin.
Habt einen wundervollen Tag
Zevonix Cybersecurity Tip of the Day: Regularly test your backups. A broken backup is no backup. #Zevonix #CyberAware #ITSecurity #SmallBizSecurity #BusinessSecurity #DigitalSafety #PalmCoastBusiness #JacksonvilleBusiness #DaytonaBusiness #StAugustineBusiness
In unserer aktuellen Folge mit Angela Sasse zu #HumanCenteredSecurity:
Warum User nicht das "Layer 8 Problem" sind, für das sie oft gehalten werden,
Was Unternehmen tun müssen, um #ITSecurity in ihrer Organisation zu ermöglichen und 
Wie die #Verhaltensforschung dabei helfen kann.
Überall, wo es Podcasts gibt, und hier: https://www.sicherheitsluecke.fm/6-human-centered-security-sasse #HOOU #cybersecurity
»Security – Messaging app seen in use by Mike Waltz suspends service after hackers claim breach:
Mike Waltz seemed to use the app at last week's Cabinet meeting, according to a photograph published by Reuters.«
Bye grande bad dilantic clone and yes this is a good example of how security is NOT implemented in software development
Guten Morgen,
Viele Geräte werden mit einem Default Passwort ausgeliefert. Diese sind oft sehr kurz und sollen eigentlich nur genutzt werden, bis du ein eigenes eingerichtet hast. Doch bei vielen Installationsassistenten wird das Ändern des Passwortes nicht erzwungen und so bleiben die Passwörter aktiv und werden vergessen.
Das ist häufig ein Sicherheitsproblem. Denn die Defaultpasswörter stehen bei den Herstellern in den Anleitungen und werden in Datenbanken gesammelt. Hat ein*e Angreifer*in Zugang zum Gerät oder Anwendung kann sie sie diese einfach ausprobieren und bekommt vollen Zugriff. Gerade bei Routern, über die der ganze Netzwerkverkehr läuft, kann der Verkehr umgeleitet oder manipuliert werden, um z.B. Trojaner zu verteilen oder den Router in ein Botnetz zu integrieren. Er greift dann z.B. andere Router an oder nimmt an Distributed Denial of Service Angriffen teil.
Auch aufgedruckte scheinbar zufällige Passwörter können unsicher sein. Wenn diese z.B. von der Seriennummer abgeleitet werden oder vom Produktionsdatum, könnte ein*e Angreifer*in die möglichen Passwörter mit Glück bereits so weit einschränken, dass sie dieses erraten kann.
Du solltest daher die Standardzugangsdaten immer ändern.
Nimm den heutigen Tag als Anlass und setze bei deinem Router ein sicheres Passwort für die Verwaltungsoberfläche.
Habt einen wundervollen Tag
Zevonix Cybersecurity Tip of the Day: Regularly test your backups. A broken backup is no backup. #Zevonix #CyberAware #ITSecurity #SmallBizSecurity #BusinessSecurity #DigitalSafety #PalmCoastBusiness #JacksonvilleBusiness #DaytonaBusiness #StAugustineBusiness
OpenTalk ist Teil der SLAC 2025!
Vom 2.–4. Juni findet in Berlin die Secure Linux Administration Conference (SLAC) von @heinleinsupport statt.
Daniél Kerkmann, Expert Lead bei OpenTalk wird zur Integration von Cisco-Hardware in OpenTalk und der Migration zu Livekit sprechen.
Mehr dazu im Blog: https://opentalk.eu/de/news/opentalk-auf-der-slac-2025-digitale-souveraenitaet-durch-open-source
#Microsoft aktiviert #OneDrive-Sync mit privaten Konten – per Default.
Ein Klick, und Daten verlassen das Unternehmen.
Nur DisablePersonalSync hilft.
Info: https://bit.ly/4d8CfAc engl: https://bit.ly/4jVCyAZ
#ITSecurity #Gruppenrichtlinie #DSGVO #AdminAlarm #ShadowIT
"Are you secure?"
"Yes with salt and pepper." "What...?!??" "Password hashing!" … *peep*
Guten Morgen liebe*r Fediversebwohner*in,
Nach wie vor schützen bei vielen Geräten und Diensten Passwörter den Zugang zu deinem Account oder deinen Daten. Doch Passwörter sind eigentlich denkbar ungeeignet. Computer sind viel besser darin, komplizierte Passwörter zu erraten, als Menschen darin, sie sich zu merken. Das geht mittels Brute-Force oder Wörterbuch Angriffen und steigender Rechenleistung immer schneller. Auch bei Phishing oder Einbrüchen in Server können deine Zugangsdaten gestohlen werden.
Mit Passkeys steht ein Nachfolger für Passwörter bereit, der die Zugänge nicht nur komfortable ermöglichen soll, sondern auch vor Man-in-the-Middle Angriffen und Phishing schützen. Der Clou an Passkeys ist, dass in den Passkeys die Domain des Dienstes mit integriert ist. D.h. wenn du einen Account bei example.com hast und eine Phishingmail dich auf axemple.com leiter, wird dein Passkey gar nicht übermittelt. Denn er passt nicht zu der Domain, für die er erstellt wurde.
Die großen Betriebssystemhersteller haben Passkeys integriert und wollen sie über ihre Cloud synchronisieren. Das ist je nach Konzept ein Problem. Sind die Passkeys nicht Ende-zu-Ende verschlüsselt, könnte Google oder Microsoft diese mitlesen bzw. würden Angreifer*innen in die Hände fallen, falls Lücken in diesen Diensten gefunden werden. Daher kann es je nach Misstrauen gegenüber den großen Technikkonzernen sinnvoll sein auf eine offene alternative wie KeePassXC zu setzen. Seit einigen Versionen unterstützt das OpenSource Programm auch Passkeys und kann diese über das Browserplugin zur Anmeldung an Webdiensten bereitstellen. Ganz sicher sind Passkeys auch auf Hardwaretokens. Von denen kann man aber kein Backup machen.
Wie bei 2FA solltest du prüfen, ob zwei Passkeys bei einem Dienst hinterlegt werden können oder wie der Prozess zur Wiederherstellung aussieht, wenn du deinen Passkey verlierst.
Nimm den heutigen Tag als Anlass und konfiguriere bei deinen Accounts Passkeys.
Habt einen guten Tag!
Introducing WardenShield MS9: Your First Line of Defense Against Malware 
Let MS9 do the hunting.
Explore the power of MS9: https://wardenshield.com/wardenshield-ms9-malware-scanner
Zevonix Cybersecurity Tip of the Day: Always verify a payment request with a phone call. #Zevonix #CyberAware #ITSecurity #SmallBizSecurity #BusinessSecurity #DigitalSafety #PalmCoastBusiness #JacksonvilleBusiness #DaytonaBusiness #StAugustineBusiness
»Here's the source code for the unofficial @signalapp app used by Trump officials«
– from @micahflee
My goodness is this dilantic or a deliberate security weakening? In the code you do never write a fixed security code and even in the .env it is avoided. However, this is still implemented a lot of "professionals".
https://micahflee.com/heres-the-source-code-for-the-unofficial-signal-app-used-by-trump-officials/
