Nord Nord Sec #1

Moin zusammen. Willkommen bei Nord Nord Sec - Dem Cyber Security Newsletter aus dem schönen Norden!
Hier werdet ihr wöchentlich mit den Themen rund um - aber nicht ausschliesslich - um IT (Security), Cloud und den aktuellen Hypethemen versorgt.

Interessantes aus dem Netz

• Avira Update legt Rechner lahm Ein weiterer Fall von “Antivirensoftware macht Sachen”. Deswegen unter Windows immer schön beim Defender bleiben - besser wird’s nicht. Falls ihr betroffen seid: Zurücksetzen auf ein altes Backup & deinstallieren scheint bisher der Weg zu sein.

• 10 Jahre ‘haveibeenpwned’ - Troy Hunt blickt zurück, was sich geändert hat, seit er sein Pet Project haveibeenpwned.com gestartet hat.

• macOS ransomeware reverse engineering Analyse einer neueren Ransomware-Variante die spezifisch auf macOS abzielt - inklusive einen Einblick in interne Prozesse des Systems, die erfolgreiche Geiselhaft im Dateisystem verhindern sollen.

• Apple veröffentlicht Patch für kritische Sicherheitslücken Wie es aussieht bleiben wir für’s erste bei Apple. Es ist mal wieder Zeit zu patchen! Hört auf eure iPhones, iPads und macs - macht eine kurze Pause und verhindert, das Angreifer aus dem Netzwerk heraus Tastaturkommandos injecten und eure Geräte übernehmen könnten. Der zugehörige CVE ist CVE-2023-45866.  

Tools

• duo-labs/secret-bridge Monitoring-Bridge um github repositories auf leaked secrets zu überwachen

• topscoder/nuclei-wordfence Nuclei-Templates für wordpress-Schwachstellen, basierend auf Daten von wordfence.com

Media

• BlueHat ‘23 Keynote von Jason Haddix Damals, als CISO bei Ubisoft… Jason erklärt, wie Sie gebreached wurden und was ihnen geholfen hätte bzw. was Sie danach implementierten.

• Rust in Production Ein neuer Podcast rund um “Rust in Production”. Der Teaser (und Blog) macht Lust auf mehr.

• Lex Friedman spricht mit John Carmack John Carmack und John Romero haben die Videospielgeschichte intensiv geprägt. Romero, der exzentrische Designer und Carmack, der 3D Engines wie kein zweiter damals programmiert hat. Heute ist Carmack all aboard the VR Train, seit er bei Occulus angeheurt hat. Intensiver Deep Dive. Vorsicht: Das Video dauert über fünf Stunden. Also Snacks und Getränke bereit stellen 😉 

Netzpolitik

• EU KI Verordnung Die Gesichtserkennung wird kommen. Die europäische KI-Verordnung erlaubt es Staaten, Überwachungsvideos in Echtzeit mit Gesichtsdatenbanken abzugleichen. Kritiker sagen, dass die Gesichtserkennung in Zukunft flächendeckend in Europa etabliert werden wird.

KI

• Die 3 Typen von AI Entwickler*innen Ein kurzweiliger Stackoverflow Podcast der 3 Typen von AI-nutzenden Entwickler*innen beschreibt.

• Top GPTs Wer Inspiration für Custom-GPTs sucht oder experimentierfreudig ist - hier eine ganze Website voller Sprachmodelle mit verschiedenen Fokusthemen.
  ⚡️ Achtung - jede*r kann hier sein Modell einreichen ⚡️ 

Beim durchgehen aller meiner Feeds, Newsseiten und Artikel ist mir das folgende Zitat im Kopf geblieben.