Suche
Beiträge, die mit HaCKeR getaggt sind
Untersuchte Hersteller: #Huawei #Sungrow #GinlongSolis #Goodwatt #GoodWe #SMA
Allgemein: #PV #WR #Wechselrichter #Solar #Inverter #SunDown #Forescout #China #Hacker #SmartHome #IoT
https://www.forescout.com/research-labs/sun-down-a-dark-side-to-solar-energy-grids/
@bsi
Recommendations
Manufacturers
Development • Devices: holistic security architecture including secure boot, binary hardening, anti-exploitation features, permission separation etc
• Applications: proper authorization checks on web applications, mobile applications and cloud backends
Testing • Regular penetration testing on applications and devices • Consider bug bounty programs
Monitoring Web Application Firewalls Remember that a WAF does not protect against logical flaws
Users
Residential and commercial users • Change default passwords and credentials • Use role-based access control • Configure the recording of events in a log • Update software regularly • Backup system information • Disable unused features • Protect communication connections
Commercial and utility installations (in addition) •
Include security requirements into procurement considerations
• Conduct a risk assessment when setting up devices • Ensure network visibility into solar power systems • Segment these devices into their own sub-networks • Monitor those network segments
SUNDOWN A Dark Side to Solar Energy Grids - Forescout
Forescout Research shares the top cybersecurity trends in its annual threat report that tracks cyber attacks by country and by vertical.Forescout Technologies, Inc.
Nordkoreas Cyber-Armee geht jetzt auch in Deutschland auf 'Jobsuche'
Nordkorea versucht mit "kreativen" Methoden Devisen zu erwirtschaften, andererseits aber auch an die Geheimnisse ausländischer Firmen zu kommen. Dazu geben sich Nordkoreaner als Bewerber für Remote-Arbeitsplätze aus - auch in Deutschland und Europa.Roland Quandt (WinFuture.de)
Samsung gehackt: Daten von über 270.000 deutschen Kunden geklaut
Ein Datenleck bei Samsung Deutschland hat zur Veröffentlichung von hunderttausenden Kundendatensätzen inklusive Namen, Telefonnummern und Adressen geführt. Die Art und Weise, mit der die Hacker an die Daten gelangten, ist dabei kaum zu glauben.Felix Krauth (WinFuture.de)
«Sicherheitsrisiko in Slack – Wie #Hacker KI-Features ausnutzen können, um sensible Daten zu stehlen:
Das Kommunikations-Tool #Slack hat eine #Sicherheit's-Lücke. Genauer gesagt können Angreifer:innen die #KI-Funktionen des Programms nutzen, um sensible #Daten zu stehlen. Welche Gefahren dadurch entstehen, erfahrt ihr hier.»
😵 https://t3n.de/news/sicherheitsrisiko-slack-ki-features-sensible-daten-stehlen-1641902/
Sicherheitsrisiko in Slack: Wie Hacker KI-Features ausnutzen können, um sensible Daten zu stehlen
Das Kommunikations-Tool Slack hat eine Sicherheitslücke. Genauer gesagt können Angreifer:innen die KI-FunktionMarvin Fuhrmann (t3n Magazin)
https://de.m.wikipedia.org/wiki/Joybubbles
Größter Krypto-Raub aller Zeiten: Knapp 1,5 Mrd. $ von Hackern geklaut
Ein beispielloser Hackerangriff erschüttert die Kryptowelt: Bei der Börse Bybit wurden Digitalwährungen im Wert von fast 1,5 Milliarden Dollar gestohlen. Es ist mit Abstand der größte Vorfall dieser Art in der Geschichte.Felix Krauth (WinFuture.de)
Elon Musk’s teenage #DOGE workers are running amok through the federal government.
https://newrepublic.com/post/191759/elon-musk-doge-cronies-federal-agencies
“every #hacker in the world knows there are a small number of people new to federal service who hold the keys to access all US #government payments, contracts, civil servant personal info, and more,” they wrote. “DOGE is one romance #scam away from a #NationalSecurity emergency.”
#Musk #Coup #Tech #News #USA #US
Hacker in Diensten von Musk "stehlen" massenhaft US-Regierungsdaten
Eine Gruppe von jungen "Hackern", die direkt Elon Musk unterstellt ist und außerdem als "Schützlinge" des ultrarechten US-Tech-Milliardärs Peter Thiel (PayPal-Gründer) treu sein soll, hat die Kontrolle über die IT-Systeme einer für den Betrieb der US…Roland Quandt (WinFuture.de)
[video]https://media.ccc.de/v/38c3-sixos-a-nix-os-without-systemd
#ycombinator #38c3 #690 #2024 #Stage_HUFF #Chaos_Computer_Club #Video #Media #Streaming #Hacker
sixos: a nix os without systemd
This talk announces the first public release of sixos, a two year project to create a nixpkgs-based operating system using skarnet's s6 s...media.ccc.de
Nur so zur Info: Dies nennt sich Post-Quantum Kryptographie und nicht so wie es das Boulevard Blatt 'Spiegel' den @KIT_Karlsruhe falsch zitiert (nehme ich an). Das Thema ist nicht neu und die "Lösungen" gibt es schon um es einzusetzen. Was nun wo am besten eingesetzt wird weiss noch niemensch.
🔐 https://www.spiegel.de/wissenschaft/hacker-und-lauschangriffe-karlsruher-institut-startet-test-zur-quantenverschluesselung-a-87a3119d-de39-42df-a20b-0cd043c1a10f
#pqc #pqcrypto #kit #verschlusselung #it #itsicherheit #hacker #schutz #institute
Besserer Schutz vor Hackern: Karlsruher Institut testet Quantenverschlüsselung
Ob Bankverbindung, Patientendaten oder Militärgeheimnis: Immer wieder erbeuten Angreifer sensible Informationen. Besseren Schutz verspricht die Quantenphysik – ein Institut in Karlsruhe eröffnet dazu jetzt eine Testanlage.DER SPIEGEL
Ich frage aus neugierde
[video]https://media.ccc.de/v/38c3-bioterrorism-will-save-your-life-with-the-4-thieves-vinegar-collective
#ycombinator #316 #38c3 #2024 #Ethics #Society_Politics #Chaos_Computer_Club #Video #Media #Streaming #Hacker
BioTerrorism Will Save Your Life with the 4 Thieves Vinegar Collective
Governments have criminalized the practice of managing your own health. Despite the fact that for most of human history bodily autonomy, ...media.ccc.de
https://media.ccc.de/c/38c3
#ycombinator #Chaos_Computer_Club #Video #Media #Streaming #Hacker
38C3: Illegal Instructions - media.ccc.de
Video Streaming Portal des Chaos Computer Clubsmedia.ccc.de
Cop Campus General Contractor Overra has Website Shutdown
On the morning of November 22nd we successfully launched a Denial Of Service Attack on the Overra construction company website.
On the morning of November 22nd we successfully launched a Denial Of Service Attack on the Overra construction company website. We used a Low Orbit Ion Cannon to cause the site to crash. We targeted them for their service as General Contractors for the inter-county police training facility being built in the City of San Pablo in Californi,a also known as” Cop Campus”. This expansion of police authority locally is in lockstep with the increasing of policing capabilities nationally. The resistance to police expansion is best exemplified in the actions to stop construction of “Cop City” in Atlanta Georgia. This action is a small drop in the ocean of resistance that policing in the US will face, we hope we’ve made a meaningful contribution that can continue momentum into the New Year. Long Live Tortugita!
Rosebud Brigade
source: IndyBay
https://abolitionmedia.noblogs.org/?p=12743
#hacker #northAmerica #resistance #stopCopCity #us
I'm excited because, finally, I have a proposal from a student to supervise a Bachelor's Thesis on #Hacker #Journalism.