18.10.2025 Hackerangriff auf Sicherheitsunternehmen

Quellcode von F5 gestohlen?

t3n.de berichtet über einen Cyberangriff auf das Sicherheitsunternehmen F5. Nach Angaben von Bleeping Computer sind die Angreifer in die Systeme des Unternehmens eingedrungen und haben den Quellcode der BIG-IP-Plattform entwenden können.

F5 ist ein führender Anbieter in den Bereichen Cybersicherheit, Cloud-Management und Application Delivery Networking. Mehr als 85% der Fortune-500-Unternehmen setzen Lösungen von F5 ein. Das betrifft vor allem auch die öffentlichen Verwaltung sowie das Finanz- und Gesundheitswesen. BIG-IP ist das Kernprodukt des Unternehmens und wird bei ca. 23.000 Kunden in 170 Ländern eingesetzt.

Mehr dazu bei t3n.de/news/quellcode-von-f5-g…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3KT
Link zu dieser Seite: a-fsa.de/de/articles/9315-2025…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Hackerangriff #Hintertüren #Verbraucherdatenschutz #Cyberwar #Hacking #Trojaner #Datensicherheit #F5 #Netzwerkmanagement #CloudComputing #Verschlüsselung #Lauschangriff #Überwachung #Datenpannen #Verluste

09.10.2025 Wenn der Einkauf im Internet schief geht

Wer trägt stets das Risiko?

Egal was wir im Internet anstellen wollen, nur mal eine Zeitung hinter einer Paywall lesen, ein Abo tätigen, eine Bestellung aufgeben, ...
Wir müssen:

• unsere Daten korrekt angeben,
• uns darauf verlassen, dass der Anbieter "echt" ist und auch liefert,
• darauf hoffen, dass der Anbieter seinen Store sicherheitstechnisch aktuell hält,
• darauf hoffen, dass der Anbieter unsere persönlichen Daten nicht missbrauchtoder weiter verkauft,
• darauf hoffen mit einem blauen Auge davon zu kommen, wenn etwas schief geht.

So ist es jedenfalls den KundInnen der Bonitäts-App Bonify gegangen, die vor kurzem erfuhren, dass Ausweisdokumente und Videoaufzeichnungen des KYC-Prozesses in die falschen Hände gelangt sind. Sie wurden wenigstens von dem Unternehmen über den Cyberangriff informiert. Aber welche Informationen genau in welchem Fall abhanden gekommen sind, das wurde den KundInnen nicht mitgeteilt.

Viele stehen jetzt vor der Frage, ob nicht sinnvoll wäre, über die Sicherheitsvorkehrungen und Ratschläge des Unternehmens hinaus auch gleich einen neuen Personalausweis zu beantragen und den alten sperren zu lassen. Schließlich ist ein Datenabfluss bei einem Videoidentifizierungsverfahren rechtlich sehr gravierend.

Die aktuelle EuGH-Rechtsprechung steht Betroffenen bereits bei der bloßen Befürchtung eines Datenmissbrauchs zur Seite. Nach Art. 82 DSGVO reicht allein die Befürchtung dazu aus, um einen immateriellen Schadensersatz zu erlangen. Umso mehr, wenn in diesem Fall konkrete Hinweise für den Datenverlust vorliegen.

Fazit: Das Risiko und die Ungewissheit bleiben wieder einmal beim Kunden hängen ...

Mehr dazu bei t3n.de/news/ausweisdaten-ausge…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3KJ
Link zu dieser Seite: a-fsa.de/de/articles/9306-2025…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Einkauf #Internet #Unternehmen #Cyberangriff #Datendiebstahl #Verantwortung #Risiko #Verhaltensänderung #Videoidentifizierungsverfahren #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Hacking #Trojaner #Transparenz #Informationsfreiheit

Krasses Beispiel wie #Microsoft seine #Kunden bei #Cybersecurity einfach im Regen stehen lässt und nichts macht D:

Mein Vater hat mich neulich zu einem seiner Freunde geschleppt, weil der eine #Software nicht installieren konnte auf seinem Laptop. In meiner Familie löse ich immer zu Weihnachten, Ostern und an Geburtstagen alle Computerprobleme (ich hoffe, dass ich nicht nur deswegen eingeladen werde). Dieser Freund meines Vaters hatte anscheinend keine Computerexpertin in seiner Familie und so sollte ich mal ran. Was ich da gesehen habe hat selbst mich überrascht und ich dachte ich hätte schon viel Mist und falsch konfigurierte Geräte gesehen.

Seit 5 Jahren hängt der Laptop auf dem Sicherheitsstand von 2020 fest, weil Microsoft ein #Update nicht freigeben hat für dieses spezielle Gerät. Die Einzige Warnmeldung, die man erhält ist wenn man direkt unter Konfiguration in den Updaten-Verlauf klickt. Da ein unbedarfter Nutzer davon ausgeht, dass die Updates im Hintergrund laufen, merkt er von dem Sicherheitsproblem überhaupt nichts. Die Informationen, die Microsoft dafür bereitstellt sind dann auch mehr als dürftig. Im Internet findet man dazu gar nichts und wie der Screenshot oben anzeigt wird seit 5 Jahren versprochen, dass das Problem irgendwann gelöst wird (also letztendlich gar nicht). Da ein beliebtest Argument gegen Linux ist, dass man bei Microsoft Support erhält, ist hiermit der Gegenbeweis erbracht. Microsoft interessieren die Privatkunden doch gar nicht und selbst kleine Firmen sind denen doch total egal.

Das Einzige was ich machen konnte war den Laptop auf Linux umzustellen und da es ein 64-Bit-Gerät war, war dies problemlos möglich und er lief wieder mit vernünftiger Cybersecurity. Da ich meinen Vater schon vor Jahren auf Linux umgestellt hatte schult er jetzt seinen Freund in der Bedienung. Also letztendlich ein gutes Ende dank Linux 😀

Gerade beim heutigen Bedrohungsszenario im Internet sollte man immer ein aktuelles #Betriebssystem mit allen Sicherheitsupdates verwenden. Was der Freund meines Vaters allerdings richtig gemacht hatte war, dass er #Firefox verwendet hat und der war aktuell, da er sich selber updatet. Sein einziger Berührungspunkt zum Internet war der Firefox und da dieser aktuell war hat er anscheinend keine weiteren Probleme gehabt trotz eines 5 Jahre alten #Windows 10. Ich lese in Statistiken auch immer wieder, dass noch Windows XP eingesetzt wird. Macht das nicht und steigt auf Linux um - Sicher ist sicher 😀

Mehr Informationen zum Ende der Sicherheitsupdates für Windows 10 findet ihr hier: endof10.org/de

#Problem #Zukunft #Technologie #OS #Wirtschaft #Kunde #Internet #Bedrohung #Malware #Trojaner #Schadsoftware

20.07.2025 Freigiebige Bankautomaten

Wenn der Geldautomat das Rechnen verlernt

Die Feude vieler, vor allem junger ÄthiopierInnen war groß als sie vor einigen Tagen mehr Geld von ihrem Konto abheben konnten, als ihr Kontostand aufwies. Nach einem Systemupdate hatten falsche Einstellungen ermöglicht, dass Geldabhebungen in Millionenhöhe durchgeführt werden konnten für die es eigentlich keine Berechtigung gab.

Diese Tatsache hat sich in den (a-) sozialen Medien schnell herumgesprochen. So musste die angesehene CBE Bank mit mehr als 38 Millionen KontoinhaberInnen und einer 82-jährigen Geschichte einen Verlust von umgerechnet 36 Millionen Euro verbuchen. Die Bank appellierte an die Ehrlichkeit der KundInnen und forderte die Rückgabe des Geldes gegen die Zusicherung von Straffreiheit.

Inzwischen ist sicher, dass kein Hack vorlag, sondern "nur" falsche Einstellungen beim Update die Schuld trugen. Das Sicherheitssystem der deutschen Banken soll gegen einen solchen Fehler gewappnet sein. Zumindest gibt es hierzulande den "Not-Aus-Schalter", der die Bankautomaten im "Krisenfall" sperrt. Das musste in Äthiopien die Polizei machen.
Wer entscheidet denn, was ein "Krisenfall" ist? Tritt der auch schon ein, wenn keiner mehr die unendlichen Schulden unserer "Sondervermögen" in Form von Bundesschatzbriefen kaufen will?

Mehr dazu bei t3n.de/news/36-millionen-euro-…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3Jg
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Geldautomaten #Update #Fehler #Witschaft #Datenpannen #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Risiko #Notabschaltung #Cyberwar #Hacking #Trojaner

14.07.2025 Gmail fantasiert

Es bleibt nicht bei kleinen Fehlern

Wenn ich eine Mail bekomme, dann möchte ich auch das lesen, was der Absender geschrieben hat. Genauso möchte ich nicht, dass meine Mails die ich verschicke auf dem Weg zum Empfänger verändert werden. Das ist doch selbstverständlich.

Das galt nur bis zu Einführung von künstlicher Intelligenz, bzw. Dummheit. So möchte Gmail mir neuerdings meine Mails präsentieren, auch wenn sie bei web.de, GMX oder sonstwo abgeschickt wurden. So stellte sich letzte Woche heraus, dass private Nachrichten der mehr als 1,8 Milliarden Nutzer des E-Mail-Anbieters Gmail nicht unbedingt mit dem abgeschickten Inhalt identisch waren. Eigentlich möchte ich noch nicht einmal, dass mein E-Mail Provider meine Mails überhaupt liest, z.B. um mir dazu Werbung - Gmail nennt es Empfehlungen - zu schicken. Deshalb werde ich auch nicht Gmail nutzen und den Kontakt zu Gmail Nutzern meiden.

Ein Redakteur von t-online.de ging der Sache auf den Grund nachdem er in einer Mail einen kleinen Fehler fand aber genau wusste, dass sie mit dem richtigen Text abgeschickt worden war. Und es zeigte sich, dass es nicht bei kleinen Rechtschreibfehler oder Übersetzungsfehlern geblieben war. Die künstliche Intelligenz von Gmail machte zum Beispiel aus ...

• "Der Etat" wurde zu "Der Staat"
• "Die Republikaner haben ein Ass im Ärmel" wurde zu "Die Republikaner haben ein Arsch im Ärmel"
• Sprich:" wurde zu "Sprichwort"

Es geht aber auch bis zu mysteriösen inhaltlichen Verfälschungen ...

• "Die israelische Armee zerbombt" wurde zu "Die russische Armee zerbombt"
• "russische Truppen überrennen bei Sumy ukrainische Stellungen" wurde zu "russische Truppen überrennen bei Sumy amerikanische Stellungen"

Hier sind es nicht die Fehler einer unzureichend trainierten KI, sondern hier blicken wir in politisches Wunschdenken der Trainer der KI, die ihre Befürchtungen oder Wünsche in diese, u.U. unbeabsichtigt, mit einprogrammiert haben. Netterweise zeigt uns t-online.de in dem verlinkten Artikel auch, wie man die automatische Übersetzung bei Gmail deaktivieren kann. Man geht in den Einstellungen (kleines Zahnrad) auf Einstellungen und dann zu "englisch-deutsch" und wählt "Englisch nicht mehr übersetzen"

Sicherer ist in jedem Fall sich einen anderen E-Mail Provider zu suchen, der erstens meine Privatsphäre achtet und zweitens KI erst einsetzt, wenn sie wirklich funktioniert.

Mehr dazu bei t-online.de/digital/aktuelles/…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3JA
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Gmail #mitlesen #übersetzen #Fehler #Verfälschung #Lauschangriff #Überwachung #Smartphone #Handy #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Datenpannen #Gefahr #Cyberwar #Hacking #Trojaner

13.07.2025 Spion im Kabel versteckt

USB Kabel kann Mikrocontroller und Wifi enthalten

Wir wissen alle, dass wir keine fremden USB Stick oder Festplatten einfach mal an unseren Computer anschließen. Schließlich kann sich dort Malware verstecken und unser System infizieren. Doch wie ist es mit anderen Sachen, wie USB Kabel oder Wifi Sticks?

Die Miniaturisierung führt dazu, dass Festplatten, die früher noch größer als 10cm cm waren, heute als SSD Platte auf 2x4cm geschrumpft sind. WiFi Sticks sind selbst nicht größer als ein USB Stick und sie können Verbindungen zu anderen Rechnern herstellen, ohne dass wir das merken.

Es ist inzwischen durchaus möglich, einen kleinen, bösartigen Mikrocontroller in der Hülle eines Steckers eines USB-Kabels zu verstecken. Joel Serna Moreno und einige Mitarbeiter haben genau das mit ihrem Evil Crow Cable-Wind getan, schreibt Hackaday.com.

Hackaday.com weiter: "Die Firmware des Kabels ist quelloffen und verfügt über eine beeindruckende Reihe von Funktionen: eine Syntaxprüfung für Nutzdaten, automatische Vervollständigung von Nutzdaten, Betriebssystemerkennung und die Möglichkeit, sich als das USB-Gerät Ihrer Wahl auszugeben. Das Kabel bietet eine Steuerungsschnittstelle über WiFi, und es ist möglich, Live-Nutzlasten ohne physischen Zugang zum Kabel zu bearbeiten und einzusetzen."

Und das Ganze gibt es für 25$. Die Miniaturisierung bietet natürlich auch die Möglichkeit ähnliches in USB Docks, in eine Gaming-Maus oder in Lüfter einzubauen ...

Mehr dazu bei hackaday.com/2025/06/16/an-ope…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3J9
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Lauschangriff #Überwachung #USB-Kabel #Maus #Lüfter #Miniaturisierung #Smartphone #Handy #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Datenpannen #Gefahr #Cyberwar #Hacking #Trojaner

04.07.2025 Sicherheitslücke in Linux

Ganz schnell zum Admin werden

Meist berichten wir über Sicherheitslücken im Microsoft Windows. Doch diesmal ist es eine kritische Lücke in einigen Linux Systemen, die schnell mit einem bereit stehendem Update behoben werden muss. Ausgerechnet in dem Linux-Werkzeug "sudo" ist diese Lücke. Sie macht unprivilegierte Nutzer im Handumdrehen zum Systemadmin, zu "root".

Heise.de schreibt: Zwischen zwei Funktionsaufrufen ruft diese den "Name Service Switch" (NSS) auf, der wiederum die Datei /etc/nsswitch.conf lädt. Der Angreifer kann diese Funktion nun dazu bringen, eine von ihm präparierte Datei mit C-Code (eine dynamische .so-Bibliothek) zu laden und mit Root-Rechten auszuführen.

Die Lücke betrifft nicht die älteren Versionen vor sudo 1.8.32. Aber in den stabilen Versionen 1.9.14 bis 1.9.17 findet sich der Bug mit der Bezeichnung CVE-ID CVE-2025-32463. Wegen seiner Gefährlichkeit hat er sie Bewrtung 9,2 bekommen.

Erst vor kurzer zeit gab es eine kleinere Lücke im sudoer Programm. Bei CVE-ID 2025-32462 liess sich die Beschränkung der sudoer auf bestimmte Hosts überlisten. Diese Lücke wurde auch nur mit 2,8 eingestuft und ist auch bereits geschlossen.

Mehr dazu bei heise.de/news/chwoot-Kritische…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3HY
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Cyberwar #Hacking #Trojaner #Sicherheitslücke #Linux #sudoer #Adminrechte #exploit #Datenpannen #Verbraucherdatenschutz #Datensicherheit #Transparenz #Update

17.06.2025 SVG-Dateien können Malware enthalten

Vorsicht bei Mailanhängen

Heise.de weist in einem aktuellen Artikel darauf hin, dass man beim Runterladen von Bilddateien im Format .svg vorsichtig sein sollte. Dieses Format erlaubt es Bilder - meist Vektorgrafiken - verlustfrei in der Größe zu skalieren. Dazu enthält es zusätzlich zu den Bilddaten noch Fontbeschreibungen im XML-Format aber möglicherweise auch Java Skripte.

Diese können beim Öffnen der Datei Schadcode auf dem eigenen Rechner ausführen. Dabei wird der Nutzer entweder auf fremde Anmeldewebseiten geführt, um seine persönlichen Daten abzufragen oder es wird gleich Malware auf dem Rechner installiert.

Eine Hilfe kann es sein, dem Mailprogramm den Download von Mails mit SVG-Anhängen zu verbieten oder dafür zu sorgen, dass diese gleich in einen gesonderten Ordner verschoben werden.

Mehr dazu bei heise.de/news/E-Mail-Sicherhei…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3HF
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Cyberwar #Hacking #Trojaner #Mailanhänge #SVG #Bilddateien #JavaSkript #Malware #Lauschangriff #Überwachung #Verbraucherdatenschutz #Datenschutz #Datensicherheit

14.04.2025 Sorgloser Umgang mit Passwörtern

Passwörter von Politikern ...

... liegen oft im Darknet herum. "Eine Analyse zeigt: Viele Landespolitiker nutzen ihre offiziellen Mailadressen sorglos - teils sogar für Logins bei Pornoportalen", schreibt das ZDF. Es können aber auch die Zugangsdaten für LinkedIn, Dropbox, Adobe oder zu ihren Mail-Konten sein.

Der Schweizer Mailanbieter Proton hat in Zusammenarbeit mit dem Cybersecurity-Unternehmen Constella Intelligence in einer aktuellen Analyse herausgefunden, dass manche deutsche Landespolitiker äußerst fahrlässig mit ihren Daten umgehen.

70% der gefundenen Passwörter lagen im Klartext im Darknet herum. Zu überprüften ca. 1.900 offizielle Mailadressen von Abgeordneten in deutschen Landtagen wurden 13% gefunden. Das war schlechter als bei spanischen Politikern aber am sorglosesten haben sich britische Abgeordnete benommen.

Wenn man voraussetzt, dass Politiker bei ihrer "Berufseinführung" stets über Sicherheitsrisiken aufgeklärt werden und auch Vertraulichkeitserklärungen unterschreiben müssen, kann man sich vorstellen, wie hoch der Anteil der "Sorglosen" in der Normalbevölkerung ist. Haben Cyberkriminelle erst einmal Zugang zu E-Mail oder Cloud, so sind alle persönlichen Daten gefährdet, insbesondere diejenigen der eigenen Freunde oder Geschäftspartner ...

Mehr dazu bei zdf.de/nachrichten/panorama/kr…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3Gy
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Passwort #Politiker #sorglos #ProtonMail #Klartext #Darknet #Lauschangriff #Überwachung #Sicherheitsrisiken #Cyberwar #Hacking #Trojaner #Verbraucherdatenschutz #Datenpannen #Datenskandale

22.03.2025 Angriff auf Ende-zu-Ende Verschlüsselung

Großbritannien soll in Europa den Vorreiter spielen

Vor einem Monat haben wir über einen Heise.de Artikel berichtet, der sich mit der Drohung der britischen Regierung gegen die Nutzung von Ende-zu-Ende-Verschlüsselung beschäftigt. Seit Jahren weisen wir darauf hin, dass eine Ende-zu-Ende Verschlüsselung die Voraussetzung für die Erhaltung unser aller Privatsphäre ist. Nun soll selbst der Tech-Gigant Apple vor staatlicher Überwachung klein beigeben.

Die Mozilla-Community, das sind die Macher des Open Source Browsers Fiefox und u.a. des Mailclients Thunderbird, haben jetzt eine Unterschriftensammlung gestartet, um der britischen Regierung zu zeigen, dass die Menschen diesen Eingriff in unser aller Privatsphäre nicht hinnehmen werden. Sie schreiben:

Fordern Sie Großbritannien auf: Versucht nicht, Apples iCloud-Verschlüsselung zu knacken

Die britische Regierung hat Apple in einer geheimen Mission dazu aufgefordert, ihr Zugang zu verschlüsselten persönlichen iCloud-Daten zu gewähren – und gefährdet damit die Privatsphäre und Sicherheit von Millionen Menschen weltweit.

Diese Forderung würde Apple dazu zwingen, der Regierung über eine Hintertür zu ermöglichen, auf die verschlüsselten Daten jeder einzelnen Person zuzugreifen. Andere Regierungen würden dem Beispiel wahrscheinlich folgen.

Apple hat nun bereits die Verschlüsselung für seine iCloud-Dienste in Großbritannien deaktiviert und dadurch Datenschutz und Onlinesicherheit großen Schaden zugefügt.

Die Mozilla-Community ruft das britische Innenministerium dringend auf, seine Forderung zurückzuziehen; insbesondere fordern wir:

• den vollständigen Widerruf der „Technical Capability Notice“ an Apple, in der Zugriff auf End-to-End-verschlüsselte Daten gefordert wird;
• die Veröffentlichung einer umfassenden Liste sonstiger „Technical Capabiltiy Notices“, in denen Unternehmen aufgefordert wurden, über Hintertüren den Zugriff auf verschlüsselte persönliche Daten von Nutzer*innen zu ermöglichen; und
• eine öffentliche Verpflichtung dazu, das Recht auf Privatsphäre im Internet zu respektieren, zu schützen und aufrechtzuerhalten; dies umfasst die Bestätigung, dass die britische Regierung die Vorgehensweise, durch Hintertüren Zugriff auf verschlüsselte persönliche Daten zu erhalten, endgültig einstellen wird.

Verschlüsselung ist die letzte Verteidigungslinie der digitalen Privatsphäre. Unterzeichnen Sie noch heute die Petition von Mozilla und rufen Sie das britische Innenministerium auf, seine Forderung nach Zugriff auf alle verschlüsselten iCloud-Daten von Apple zurückzuziehen.

Mehr dazu und Petition unterschreiben bei foundation.mozilla.org/de/camp…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3G9
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Apple #ADP #IPA #GB #USA #EU #Abschaltung #iCloud #Cyberwar #Hacking #Trojaner #Verschlüsselung #Zensur #Überwachung #Polizei #Geheimdienste #Geodaten #Verhaltensänderung #Petition #MozillaFoundation

13.03.2025 Italien setzt Spähsoftware "Graphite" ein

Hilfe für Migrant*innen wird kriminalisiert

Wie Netzpolitik.org berichtet, wurden mindestens sieben Journalistinnen und Aktivistinnen, die eine Telefonnummer mit italienischer Ländervorwahl hatten mit der Spähsoftware „Graphite“ der US-israelischen Firma Paragon Solutions ausspioniert. Allen gemeinsam ist, dass sie sich zuvor kritisch mit der Migrationspolitik Italiens beschäftigt hatten.

Die Tatsache wurde bekannt, nachdem der Internetkonzern Meta einige Betroffene über die Spionagesoftware informiert hatte. Forscher von Citizen Lab aus Kanada vermuten sogar, dass mindestens 90 Personen in 24 Ländern betroffen sein könnten.

Während die Geheimdienste keine Auskunft zu den Vorfällen geben, weist die italienische Regierung die Vorwürfe zurück. Die Firma Paragon bestätigt jedoch ihre Software an italienische Behörden verkauft zu haben.

Der katholische Priester Don Mattia fährt auf dem Schiff „Mare Ionio“ von Mediterranea im Mittelmeer zur Seenotrettung mit. Auch er war von dem Angriff betroffen. Bei Netzpolitik.org berichtet er in einem ausführlichen Interview von dem Vorfall.

Mehr dazu bei netzpolitik.org/2025/staatstro…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3FZ
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Überwachung #Graphite #Spähsoftware #Verbraucherdatenschutz #Cyberwar #Hacking #Trojaner #Lauschangriff #Überwachung #Italien #Israel #Asyl #Flucht #Folter #Abschiebung #Migration #Frontex

20.01.2025 Schüler hackt Bildungsministerium

Jugendliche mit guten IT-Kenntnissen

... gibt es. Ob es ausgerechnet diejenigen sind, die wir im ÖPNV mit dem Handy vor dem Gesicht sehen, möchten wir bezweifeln. Zumindest ein 15-jähriger Italiener war clever genug das italienische Bildungsministerium zu hacken, um seine Noten zu verbessern.

Allerdings gelang es der italienischen Polizei auch, ihn "mit einer koordinierten Aktion zu identifizieren". Dabei kam heraus, dass es dem Hacker unter anderem auch gelang, die Routen von Handelsschiffen im Mittelmeer, insbesondere von Öltankern, umzuleiten - das kann teuer werden ...

Also entweder nutzen Bildungsministerium und Verkehrsministerium die gleiche IT oder das Bildungsministerium ist in Italien auch für die Schifffahrt zuständig.

Mehr dazu bei derstandard.at/story/300000025…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3F2
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Schüler #Cyberwar #Hacking #Trojaner #Cookies #Verschlüsselung #Bildungsministerium #Zensuren #Überwachung #Polizei #Geheimdienste #Geodaten #Schiffsverkehr