Daten zu über 700 Personen standen im Netz, weil das Bezirksamt Berlin-Mitte versehentlich Vorschlagslisten für die Schöff:innen-Wahl 2024 veröffentlichte. Schöff:innen wurden in der Vergangenheit schon bedroht, sie müssen sich auf den Datenschutz verlassen können. netzpolitik.org/2026/datenpa...

Auf dem #39c3 des @ccc.de habe ich in einem Talk u.a. über Kontoübernahmen durch abgelaufene Domains beim BAMF aus dem Januar 2025 berichtet. ▶Ein Jahr später zeigt sich leider das gleiche Problem wieder! ▶Details: mint-secure.de/erneute-sich...

Ein sehr spannender Vortrag vom #39C3, den ich mir aus mir unerfindlichen Gründen beinahe nicht angesehen hätte. @timphschaefers.bsky.social und weitere Sicherheitsforschende haben sich mit dem Thema #Behoerdendomains beschäftigt. 🍿 Großartig 👏 media.ccc.de/v/39c3-verlo...

Staatliche Websites erkennen sollte einfach sein, doch oft ist unklar, ob eine Seite wirklich von einer Bundesbehörde stammt – auch weil Domain-Listen geheim sind. Das erleichtert Desinformation. Mit @timphschaefers.bsky.social veröffentlichen wir eine Domain-Liste: fragdenstaat.de/artikel/exkl...

🏢 @timphschaefers.bsky.social erklärt, was passiert, wenn alte Behördendomains auslaufen und plötzlich übernommen werden. (Tag 2, 21:05, One) (4/🧵)

Vier Tage geballter Input auf dem #39c3. Jetzt schon überfordert? Unsere Top-Empfehlungen: 🩻 Katika Kühnreich spricht über Techautoritarismus, Techbros und den „Supermenschen“. Welche Bedeutung hat Kybernetik dabei? (Tag 1, 11:00, One) (1/🧵)

Phenomenal investigation into SS7 and the major security risk it poses. A company called FirstWAP marketed "Altamides", a tool to track people all over the world. Among the targets: politicians, CEOs (e.g. Anne Wojcicki), journalists, and many more www.spiegel.de/wirtschaft/u...

Diese Petition gegen die #Chatkontrolle hat bereits über 200.000 Unterschriften - und es werden von Stunde zu Stunde mehr! ❤️👾

Immer im Hinterkopf behalten, wenn es wieder mal heißt, Forschung zu Bias-Problemen von LLMs sei angeblich nur „woker Kram“ oder entsprechende Debatten würden Fortschritt behindern.

Wow @media.ccc.de mal wieder super schnell ... Mein Talk "CTRL+ALT+AGE - Digitale Altersgrenzen und ihre Nebenwirkungen" vom heutigen MRMCD ist bereits online #mrmcd25 #mrmcd Danke an alle, die dabei waren 🙌👍 media.ccc.de/v/2025-567-c...

Schaut gern in 2 Stunden bei meinem Vortrag zu digitalen Altersgrenzen und ihren Nebenwirkungen vorbei ... Ich freu mich auf euch 🙌✨ MRMCD #mrmcd25

Nach Vortrag auf der Easterhegg des @ccc.de wurde in Luxemburg ein Ermittlungsverfahren gegen mich eröffnet. Der Vorwurf: Computersabotage. Obwohl die Meldung nach Best Practice über das GovCERT.LU erfolgt ist, sich ausdrücklich bedankt wurde und kein Schaden entstanden ist.

I gave a talk at the Internet Governance Forum about the legal challenges of ethical hacking. The discussion emphasized the importance of distinguishing ethical from malicious hacking to support cybersecurity efforts worldwide. youtu.be/WYLq6rvcfvc

Überwachungssoftware der Luxemburger Polizei: Parlamentarische Anfrage nach kritischer Sicherheitslücke bei Infodraw www.tageblatt.lu/headlines/it...

I missed this last week - but I am shocked, shocked, I tell you, to learn that the age verification vendor whose aggressive lobbying drives UK policymaking turns out to be a data vampire. mint-secure.de/dataprotecti...

Sachen gibt's: Wenn man die Skalierung der Achse ändert, ist auf einmal der Balken beim Linksextremismus länger.

Sehr gut - @fragdenstaat.de bleibt stabil ... 🙌 "Rechtsstaatlichkeit verteidigen - Wir zeigen Dobrindt an" fragdenstaat.de/artikel/klag...

Warum Überwachungstechnologien in den Händen staatlicher Behörden gefährlich sind, Nr. 723

"Friedliche Demonstrationen sollen nicht zu solchen Geldstrafen führen," findet der #EGMR und verhilft der #Versammlungsfreiheit zu einem schönen Erfolg. www.lto.de/recht/nachri...

How the Signal Knockoff App TeleMessage Got Hacked in 20 Minutes www.wired.com/story/how-th...

Plötzlich Beschuldigter in einem Strafverfahren: Das ehrenamtliche Hacken und wie das Finden von IT-Sicherheitslücken kriminalisiert wird www.tagesschau.de/inland/innen... #Hackerparagraph

Biometrische Daten jetzt in der AWS-Cloud: Seit Mai gelten neue Regeln für Passbilder. Nun können für Pässe keine ausgedruckten biometrischen Fotos mehr zum Amt gebracht werden netzpolitik.org/2025/biometr...

Wer seine biometrischen Passbilder bei einem externen Dienstleister macht, muss damit rechnen, dass sie in der Amazon Cloud landen – und damit vor dem Zugriff von US-Behörden nicht sicher sind. Das haben IT-Sicherheitsforscher herausgefunden. netzpolitik.org/2025/biometr...

Auch bei 'kleineren' CCC Veranstaltungen wie dem #Easterhegg (weil zu Ostern) gibt es IT-Sicherheits-Aufreger, die mediale Beachtung finden. Heute ging es um Sicherheitslücken bei Sicherheitsbehörden, und ich sag mal so: Die Russen sind hier nicht das einzige Problem.

Spionage, Sabotage, Verfälschung möglich: Schwere Sicherheitslücke, unsichere Systeme bei europäischen Behörden im Einsatz www.golem.de/news/videoka... #eh22