Lightnews — Scholar-powered news

Reposted by 3kkenekkepen

InfoSec @infosec.skyfleet.blue · 36m

How I found Multiple Bugs on CHESS.COM & they refused

I found JS crash, disallowing anyone to view your profile and HTML Injection. But they ignored everything.

infosecwriteups.com

1 3

Reposted by 3kkenekkepen

Seth Abramson @sethabramson.bsky.social · 6h

190 2.9K 10K

Reposted by 3kkenekkepen

Johanna @johannasa.bsky.social · 3h

Es ist sicher alles fein und Datenschutz nehmen sie ja eh ganz ernst weil sie in Österreich laufen.

2 3 9

Reposted by 3kkenekkepen

etguenni (Günter Born) borncity.com @etguenni.bsky.social · 3h

Der Fall Localmind sieht nicht gut aus. Proxmox-Server per Internet erreichbar, und alles sollte jetzt doch abgesichert sein. Dann hat der "Datenforscher" die Sicherheitsmeldung manipuliert und alles wurde wieder abgeschaltet.

www.borncity.com/blog/2025/10...

localmind.ai: KI-Sicherheitsvorfall, es ist noch nicht vorbei – Teil 3

[English]Der Sicherheitsvorfall beim KI-Anbieter localmind.ai scheint noch nicht ausgestanden. Der Anbieter schreibt zwar, dass die Kernsysteme der Localmind-Plattform selbst nicht kompromittiert…

www.borncity.com

2 3

Reposted by 3kkenekkepen

Katharina Kanzan @kathakritzelt.bsky.social · 17h

Für starke chronische Schmerzen bei Endometriose gibt es eine vielversprechende Behandlungsmethode mit einem implantierten Neurostimulator. Bislang wurden 37 Frauen erfolgreich operiert.
🔴🔴🔴
Es gibt zu viele negative News, deswegen poste ich jeden Tag eine #guteNewsdesTages.

5 47 240

Reposted by 3kkenekkepen

Bundesamt für Sicherheit in der Informationstechnik (BSI) @bsi.bund.de · 3h

„Anrufen ist sicherer als eine Mail“? Nicht unbedingt. #KI-Deepfakes können Stimmen täuschend echt nachahmen – selbst aus wenigen Sekunden Audio. Kein Kanal ist automatisch sicher.

👉Rückrufe nur an bekannte Nummern & gesicherte Kanäle nutzen: https://www.bsi.bund.de/dok/1009560

Dasselbe Design mit dunkelgrünem Viereck zeigt den Text: Die Wahrheit: Deepfakes am Telefon sind Realität! KI kann Stimmen von Vorgesetzten, Kolleginnen und Kollegen oder Kundinnen und Kunden täuschend echt nachbilden – oft schon aus wenigen Sekunden Audi

Dunkelgrüne Grafik mit Mikrochip-artigem Muster und einem Kreis mit weißem Text, einer Sprechblase und Icons von zwei Menschen, bei dem ein Pfeil andeutet, dass sie sich austauschen. Der Text: „Ein Kollege hat gesagt, …“ „Anrufen ist sicherer als eine Mai

So erkennt ihr Deepfakes am Telefon: • Ungewöhnliche Betonungen • Relativ lange Verzögerungen bzw. langsame Antworten • Seltsame Formulierungen oder unerwartete Bitten • Aufforderungen zu Geldtransfers oder Links Schutz: Rückrufe nur an bekannte Nummern

Angriffe können über verschiedene Kanäle erfolgen: • Phishing-Mails • Gefälschte Telefonanrufe • Social Engineering (gezielte Manipulation durch Täuschung) Entscheidend ist nicht der Kanal, sondern die Absicht der Angreifenden.

1 3

Reposted by 3kkenekkepen

Antifa CEO @antifa.bsky.social · 12h

Terrifying

Micah Lee @micahflee.com · 12h

It must be scary to be the CEO of Antifa right now

Prem Thakker ツ @premthakker.bsky.social · 13h

My gosh. After the US bombed multiple boats in the middle of the ocean, murdering people on grounds that they were allegedly "carrying drugs," the US Attorney General says "Just like we did with cartels, we're going to take the same approach, President Trump, with Antifa."

1 20 86

Reposted by 3kkenekkepen

Alejandra Caraballo @esqueer.net · 11h

It's now considered controversial to fight the KKK in a video game.

90 720 2.5K

Reposted by 3kkenekkepen

Catalin Cimpanu @campuscodi.risky.biz · 8h

Is there actually anyone left at CISA to handle the cyberz these days or did they leave Grok in charge?

Patrick Howell O’Neill @patrickhowelloneill.com · 10h

New: DHS has reassigned hundreds of national security specialists, including cyber personnel from CISA, into jobs that support President Donald Trump’s mass deportation efforts and said it would fire anyone who refuses to go along. Gift link: www.bloomberg.com/news/article...

Homeland Security Cyber Personnel Reassigned to Jobs in Trump’s Deportation Push

The US Department of Homeland Security has shifted hundreds of national security specialists, including cyber personnel, into jobs that support President Donald Trump’s deportations and said it would ...

www.bloomberg.com

5 17 53

Reposted by 3kkenekkepen

George E. Osborn @georgeosborn.bsky.social · 23h

I'm attending a NATO conference today and someone has done the funniest thing possible with the name of their wi-fi network

4 36 160

3kkenekkepen @3kkenekkepen.bsky.social · 5h

I'm the one with the latest cybersecurity news in my team. Often before those can be found on news sites.

Conrad Hackett @conradhackett.bsky.social · 1d

Has anything great happened in your life because of social media?

3

Reposted by 3kkenekkepen

Kevin M. Kruse @kevinmkruse.bsky.social · 9h

Bray is a historian at Rutgers who received death threats after landing on Turning Points USA's Professor Watchlist. As a result, he announced he was moving to Europe. And then this happened.

This kind of harassment and abuse of scholars is Charlie Kirk's legacy and it's only getting worse.

Mark Bray @mark-bray.bsky.social · 9h

“Someone” cancelled my family’s flight out of the country at the last second.

We got our boarding passes. We checked our bags. Went through security. Then at our gate our reservation ‘disappeared.’

110 2.6K 6.7K

3kkenekkepen @3kkenekkepen.bsky.social · 13h

Oh wow. That's some sneaky stuff.

InfoSec @infosec.skyfleet.blue · 13h

New FileFix attack uses cache smuggling to evade security software

A new variant of the FileFix social engineering attack uses cache smuggling to secretly download a malicious ZIP archive onto a victim's system and bypassing security software.

www.bleepingcomputer.com

1 1

Reposted by 3kkenekkepen

InfoSec @infosec.skyfleet.blue · 13h

New FileFix attack uses cache smuggling to evade security software

A new variant of the FileFix social engineering attack uses cache smuggling to secretly download a malicious ZIP archive onto a victim's system and bypassing security software.

www.bleepingcomputer.com

1 2

Reposted by 3kkenekkepen

Markus Reuter @markus.reuter.netzpolitik.org · 16h

Wie mir gerade eine EU-Quelle bestätigte, ist die Abstimmung zur #Chatkontrolle am 14. Oktober von der Tagesordnung im EU-Rat genommen worden.

16 190 760

Reposted by 3kkenekkepen

Monsieur le Professeur @nordstaedter.bsky.social · 19h

Achtzig Cent!!!!!!
#Ausbeutung

Pro Stunde sollen Geflüchtete 80 Cent erhalten. Der Beschluss geht auf einen Antrag von CDU und FDP zurück. www.ndr.de/nachrichten/...

Für 80 Cent pro Stunde: Erste Stadt in Niedersachsen beschließt Arbeitspflicht für Geflüchtete

Asylbewerberinnen und -bewerber sollen in Peine künftig zur Arbeit verpflichtet werden. Der Beschluss des Kreistags geht auf einen Antrag von CDU und FDP zurück. Kritik daran gibt es unter anderem vom...

www.ndr.de

37 100 270

Reposted by 3kkenekkepen

Kda @kommtdraufan.bsky.social · 19h

Bisher blieb die Migrationspolitik der Koalition ein wenig hinter meinen Dystopien zurück. Mit dem Entwurf zur Lagerhaft für Sekundärmigrant*innen schickt sie sich nun an, mein schlimmsten Vorstellungen noch zu übertreffen.

Kda @kommtdraufan.bsky.social · Apr 30

Deutschland weist zurück - Neue Realitäten

Die Fortsetzung (mit leicht verändertem Personal)

Kda @kommtdraufan.bsky.social · Feb 10

Deutschland weist zurück - ein Blick in die Zukunft

Thread

7 64 220

3kkenekkepen @3kkenekkepen.bsky.social · 15h

Apotheken machen heute #Impfnacht. Open end ohne Anmeldung Grippe und Covid impfen lassen.

Fazit: Auch U60 ohne Vorerkrankungen mit wenig Gegenrede habe ich jetzt 2 gepiekste Arme 💪💪

1

Reposted by 3kkenekkepen

Ethan Lundregan @lundregan.bsky.social · 19h

Chessemble will be in the Steam Next Fest

Chess but craft your own formation with new pieces, what if chess was unhinged?

New pieces in demo for SNF:
- Chaining queen
- Bonking dwarf

Wishlist: store.steampowered.com/app/3841900/...

#indiegame #SteamNextFest #WishlistWednesday #gamedev #godot

5 16

Reposted by 3kkenekkepen

etguenni (Günter Born) borncity.com @etguenni.bsky.social · 19h

Engel & Völkers wohl Opfer eines Cyberangriffs - ein Teil der Kundendatenbank (wohl Hagen) ist abgeflossen.

www.borncity.com/blog/2025/10...

Engel & Völkers: Cybervorfall mit Datenabfluss im September

Das Immobilienmakler-Unternehmen Engel & Völkers ist Ende September 2025 Ziel eines Cyberangriffs geworden. Bei diesem Angriff wurden wohl Teile der Kundendatenbank durch die Angreifer abgezogen.

www.borncity.com

2 2

Reposted by 3kkenekkepen

InfoSec @infosec.skyfleet.blue · 19h

Germany will not support 'Chat Control' message scanning in the EU

“Random chat monitoring must be taboo in a constitutional state,” Federal Justice Minister Stefanie Hubig said as German officials signaled they will not vote for a controversial EU proposal known as Chat Control.

therecord.media

1 3

Reposted by 3kkenekkepen

Phishing-Radar Verbraucherzentrale NRW @vznrwphishing.bsky.social · 23h

#Phishing heute: Vermeintlich wichtige Mitteilung im Namen der #Targobank: verbraucherzentrale.nrw/phishing

Wichtige Mitteilung:
Bestätigen Sie Ihre easyTAN-Daten
Sehr geehrter TARGOBANK-Kunde,
um die Sicherheit und Funktionalität Ihres Kontos weiterhin zu gewährleisten, bitten wir Sie, Ihre easyTAN-Daten innerhalb der nächsten 24 Stunden zu bestätigen und zu aktualisieren.
Was Sie tun müssen:
1. Klicken Sie auf den untenstehenden Link, um unser sicheres Formular aufzurufen und Ihre Daten zu bestätigen.
2. Geben Sie, falls erforderlich, alle benötigten Informationen ein und bestätigen Sie den Vorgang per SMS, um Ihre easyTAN auf dem neuesten Stand zu halten.
Hier bestätigen

Wichtig: Bitte schließen Sie diesen Vorgang innerhalb der nächsten 24 Stunden ab, um eine vorübergehende Sperrung Ihrer Karte und Ihres Kontos zu vermeiden. Sollten wir innerhalb dieser Frist keine Bestätigung erhalten, werden Ihre Karte und Ihr Konto vorübergehend gesperrt, bis die Aktualisierung abgeschlossen ist.

Die Sicherheit Ihres Kontos hat für uns oberste Priorität, und diese schnelle Aktualisierung hilft uns, Ihnen weiterhin ein sicheres Erlebnis zu bieten.

Mit freundlichen Grüßen
Ihre TARGOBANK

1 1

Reposted by 3kkenekkepen

Markus Beckedahl @netzpolitik.bsky.social · 1d

Jetzt fehlt noch „Anlasslose Vorratsdatenspeicherung muss in einem Rechtsstaat tabu sein“.

1 9 58

Reposted by 3kkenekkepen

Florian Flade @florianflade.bsky.social · 1d

Anfang des Jahres hatte ich ein Gespräch mit einem hochrangigen #Bundeswehr Vertreter. Wir sprachen auch über die Frage, in welchem Bereich nun schnellstmöglich beschafft und investiert werden sollte. Seine Antwort: „EloKa, EloKa, EloKa!“ Was hat es damit auf sich? Ein 🧵 ⬇️

a black and white background with the words no signal written on it

ALT: a black and white background with the words no signal written on it

media.tenor.com

3 11 23

Reposted by 3kkenekkepen

CCC @ccc.de · 1d

Eine Large-Scale-Version des Foucaultschen Panoptikums: Am 14. Oktober wird der EU-Rat über den Plan zur #Chatkontrolle abstimmen, der Messenger wie Whatsapp oder Signal zum Mitlesen verpflichtet taz.de/EU-Plan-zu-C...

EU-Plan zu Chatkontrolle: Überwachung durch die Hintertür

Nachrichten könnten bald mit einer KI auf kriminelle Inhalte geprüft werden – um Kinder zu schützen. Doch damit steht die Freiheit aller auf dem Spiel.

taz.de

1 19 41