#StreetParade, #MobileDeviceManagement und #Risiken - warum ein #MDM alleine nicht reicht 📲 >800k Leute feierten an der weltgrössten Techno Parade in Züri. Darunter auch einige Diebe mit Fokus Mobiltelefone. Den Geräten wurde direkt die SIM-Karte entfernt und sie in Alufolie gewickelt.

#Aeroflot airline got hacked by two pro-ukranian groups, #SilentCrow and #Cyberpartisans. 🛫🚫 🚩 7`000 servers — physical & virtual — destroyed. 🚩 Compromise of 122 hypervisors, 43 installations of ZVIRT virtualization, ~100 iLO interfaces, & 4 Proxmox clusters. #Ukraine 🇺🇦

Passwörter im Kanton Züri, sind sie zu stark bist du zu schwach. Erst versucht jemand mein Passwort zu reseten, dann sind leider meine Passwörter zu stark 🥲 und dann gibt es als "starke" Authentifizierung nur SMS 🫠 Schon mal was von Passkeys gehört? #KantonZH #Zurich #Government #Passwords

#LockBit #ransomware got breached and leaked tonight. A hacker called "kho-kho" (allegedly from Prague 🇨🇿) breached their panel & leaked a 30MB SQL dump containing: 💶 ~ 60K BTC addresses 💬 Negotiation chats with their victims 🛠️ Build info (dating back to Dec 2024) 📈 Client lists, etc.

After some analysis the campaign appears to use Tycoon2FA Phishing Kit. The website is loading O365 assets from oktacdn[.]com This domain has been attributed to Tycoon before. Any.Run: any.run/cybersecurit... Others like JoeSandbox or Hybrid Analysis currently label it as clean

We currently see an uprising in Adobe QR code based phishing for MS O365 creds 🎣 Recipiens are named, TA apparently did some intel: ▶️ Company name ▶️ Employee names (First and Last) #Phishing #Adobe #O365 #Microsoft #Cybersecurity #Awareness

Mit Überwachungs-Programmen wie mSpy können Privatpersonen einander ausspionieren. Wir erklären, wie man solche Angriffe aufdecken und abwehren kann. netzpolitik.org/2025/mspy-le... Alle Beiträge zum #mSpyLeak: netzpolitik.org/mspy-leak/

DHS has terminated the memberships of everyone on its advisory committees. This includes several cyber committees, like CISA's advisory panel and the Cyber Safety Review Board, which was investigating Salt Typhoon. That review is "dead," person familiar says. www.documentcloud.org/documents/25...

US president pardons drug market founder and operator to “ honor of her [mother] and the Libertarian Movement, which supported me so strongly”. What a singal to law enforcement, law abiding citizens and everyone who works to make our society a safer and healthier place. #SilkRoad

Ich war in Bucha🇺🇦, habe mit den Menschen dort gesprochen, gesehen was die Russen verbrochen haben. Menschen haben mir von den Verbrechen erzählt. Und in der sicheren 🇨🇭sitzen Handlanger der Kriegsverbrecher wie Köppel. #SlavaUkraini #Ukraine

Apparent threat actor: agricamex[.]com 🎣 We observed this domain cloning #MS #Azure #Entra ID websites of our clients. Domain fronted by #Cloudflare, registered by #GoDaddy. Cert transparency logs shows activiy since around 2025-01-12. Inc. #Okta, #ADFS, #SCP, #outlook and #O365

We had to evacuate Los Angeles. Most people I know there have also had to leave. We are safe in San Diego and our apartment is unlikely to burn down. We are very lucky. But alongside the visceral horror of the wildfires there is also the mundanity of dystopia www.404media.co/were-fine-lo...

Wir wissen wo dein Auto steht - Volksdaten von Volkswagen has been released on media.ccc.de https://media.ccc.de/v/38c3-wir-wissen-wo-dein-auto-steht-volksdaten-von-volkswagen https://events.ccc.de/congress/2024/hub/event/wir-wissen-wo-dein-auto-steht-volksdaten-von-volkswagen/

I love that Apple is trying to do privacy-related services, but this just appeared at the bottom of my Settings screen over the holiday break when I wasn’t paying attention. It sends data about my private photos to Apple.

cat.exe stopped working. Resource exhaustion. Chilling after Christmas 🎄 🐈 #cat #catsofbsky #christmas #AdoptDontShop #AnimalRescue #tierschutz

Die elektronische Patientenakte - ein jahrelanges Trauerspiel. Wie so oft "Es kann nicht sein was nicht sein darf!" 🙊🙈🙉 Politische Entscheidungen & ihre Auswirkungen auf unser aller (Cyber)Sicherheit. What about 🇨🇭 Elektronisches Patientendossier (EPDG) 🤔 ogy.de/rpag #38C3 #CCC #Gematik #ePA

BREAKING - A tragic vehicle-ramming attack occurred this evening at a Christmas market in Magdeburg, Germany, resulting in the deaths of two people and injuries to at least 60 others. ukdefencejournal.org.uk/lethal-car-r...

It is this time of the year again - happy holidays 🎄, merry Christmas 🎅🏻 and a lovely festive season to all our friends, partners and clients! We don’t print physical cards or send out fancy gifts, we make a donation to an amazing organisation 👉🏻 www.limon-vergessene-seelen.de

NEW: Women experiencing pregnancy loss in states with abortion bans told us they wished they had known what to expect and how to advocate for themselves. We created this guide for anyone who finds themselves in the same position. ⤵️

Schwindel bei FDP-Institut: CORRECTIV enthüllt, dass die Denkfabrik Prometheus mehrfach Gelder von einem Netzwerk aus den USA annahm. Das Netzwerk unterstützt weltweit Klimaskeptiker. Bisher hatte Prometheus solche Förderungen abgestritten. Hier geht’s zur Recherche:

You should be able to message your family and friends without fear that law enforcement is reading everything you send.

#Cellebrite allegedly used to break into phones of journalists and activists in #Serbia for deploying #spyware.

Morning #Ukraine. Let's keep up the resistance.

Bei jedem Meeting mit den Kollegen:innen aus der #Ukraine starten wir mit „Leben noch alle?“, „Musste jemand an die Front?“. Hier macht man sich keine Vorstellung was Krieg bedeutet. Die „Werte“ des Westens sind nur noch peinliche Fassade.

The ethics of using breached or compromised data in OSINT investigations. A recent article from my collaboration with @londoncity325.bsky.social & The Coalition of Cyber Investigators - follow us on LinkedIn for future insights - tinyurl.com/CoalitionCI #OSINT #ethics #investigations #cyber

NEW: After reviewing leaked documents, we have found UnitedHealth is strategically limiting access to a treatment for thousands of children with autism across the country in order to cut costs. Advocates say the company’s strategy may be illegal. www.propublica.org/article/unit... 👇

We were invited by @washingtonpost.com to work on this project. Incredible work by Shawn Boburg and @chrisd9r.bsky.social - I learned a lot working with Chris, especially when it comes to identifying a "FMLK", a 764 member who found Sam and "set it all up". She has since left the scene.

Elon #Musk besitzt jetzt 400 Mrd.$. Für gerade mal 14 Mrd.$ pro Jahr ließe sich der Hunger in der Welt beenden und damit eine große Fluchtursache beseitigen. Natürlich ist es viel billiger, einfach gegen Migranten zu hetzen. Warum finden das so viele gut? www.berliner-zeitung.de/politik-gese...

Every time my students ask me why cyber-sec is more then just internal IT and protection of data. #InfoSec #CyberSecurity #Academia #Students #Lecturing

Well

Eine der realsten Gefahren für Deutschland sind nicht „Klimakleber“ und Fridays for Future. Es sind radikale, gewaltbereite, antisoziale und antidemokratische #Neonazis. Vom Münchner Oktoberfestattentat über #NSU, #Nordkreuz, #Hannibal-Netzwerk bis hin zum Mörder von Walter Lübcke.

Dear men at #AWS #ReInvent The networking events are not for speed dating. I am here to meet people in my industry or area of expertise, not answer questions about my marriage status.

Das wäre auch mal was für #Zürich

#OSINT & #ActiveMeasures / #Disinformation. 🔥 Die Planungen für die neuen Dozentenstelle an der UZH laufen. Nächstes Jahre werden wir uns mal das Doppelganger Netzwerk ansehen. Ich freue mich, vor allem da das Thema zwar sehr präsent ist, aber wenig erklärt wird. #Lecturing #Academia #Uni

Jährlich werden vom Staat Milliarden für proprietäre Programme ausgegeben, etwa für Microsoft. Experten fordern Mut zum Wandel und ein Ende der Abhängigkeiten. #Open Source

Also Swiss government move to MS like there is no tomorrow. Reading the justification by Kanton if Zurich is more like a marketing pitch written by MS execs - if u don’t use MS cloud no one will every work for you again 🤔

Full support 💚 😏

Best coworker. He just needs to improve his credential management 😼 #Cat #CatsOfBsky #cyber

This is a story a lot of reporters have been chasing: Starting in 2015, a massive cyberespionage campaign targeted some of America's most prominent environmentalists. Now, we can reveal that the FBI has been probing whether a longtime Exxon lobbyist was involved. www.reuters.com/business/ene...

Please vet your blocklist creators before you implement a mute-list or blocklist. MAGA, foreign troll farms and other bad actors are working day and night to silence our voices.

The right does indeed have a big Bluesky problem. X gave the right an opportunity to 'own the libs' and persuade the persuadables to join their side. Bluesky could deprive them of both. Gift article to read and share. www.theatlantic.com/technology/a...

Deshalb ist die Politik "blocken ohne kommentar" die beste. Ich wollte das auch lange nicht wahrhaben und es ist natürlich viel langweiliger, aber deplatforming ist das einzige, was funktioniert. www.garbageday.email/p/right-wing...

Interesting first talks at @cyberwarcon.bsky.social 😎

Der #Onelog incident ist ein gutes Beispiel warum Cyber nicht gleich IT ist! Incident Response: Es geht um gestörte Geschäftsprozesse, Marketing, Kommunikation, Legal, Abstimmung mit Behörden (Thema Datenschutz, Strafverfolgung, etc.), und ja, auch IT. Aber IT ist eine von vielen Stakeholdern...

Hey how can I get multiple accounts (for my company) linked to the custom domain handle at @bsky.app ?! The DNS record is user specific, wo what do I do now? 🤷 #Bsky #DomainVerification #Help

mSpy - #stalkerware for everyone. From parents to lovers and companies. Truly worrying documentation by Swiss television. The thing is, the bad OpSec of those people exposes their victims to an even greater threat - #InfoStealer #malware. For just $10 I can buy access to peoples #mSpy account.

Die wichtigsten Stützpunkte von US-Militär und NATO in Deutschland lassen sich durch Handy-Standortdaten ausspähen, offen verkauft durch Datenhändler. Für den neusten Teil der #DatabrokerFiles haben wir mit @wired.com & @brkommunikation.bsky.social recherchiert. netzpolitik.org/2024/databro... 1/x

Und der Westen verschliesst noch immer die Augen!