Immer mehr europäische Unternehmen werden Ziel von nordkoreanischen #Cyberkriminellen, die sich mit Fake-Profilen auf Remote-IT-Jobs bewerben.

Laut der #Google Threat Intelligence Group nutzen sie gefälschte #Lebensläufe, KI-generierte Fotos und europäische #Vermittler, um in #Firmennetzwerke zu gelangen. Dort installieren sie teils Schadsoftware oder betreiben #Datenexfiltration.

Der #Verfassungsschutz warnt vor den Angriffen.

https://www.heise.de/news/Vermeintliche-IT-Fachkraefte-aus-Nordkorea-Mehr-Bewerbungen-bei-Firmen-in-Europa-10337399.html

Registration for BSDCan 2025 is open!

Tutorials Jun 11-12
Talks & BOFs Jun 13-14,

See https://blog.bsdcan.org/blog/ and register at https://www.bsdcan.org/2025/registration.html

Iran Update, April 4, 2025 https://www.byteseu.com/895379/ #Afghanistan #Conflicts #Institute #InstituteForTheStudyOfWar #Iran #IranProject #Iraq #ISW #Libya #MiddleEast #ORBAT #report #Security #Study #Syria #War

I was installing a program to my android device and realized how much I appreciate the way Guix packages software. It contains only bootstrapable Freedom and Privacy respecting programs and libraries.

It's like a Quality mark: If the package in the repo I'm pretty sure that it's built from source code, it has no blobs, no telemetry and no backdoors. There is no man-in-the-middle in my supply chain.

https://guix.gnu.org/

NSA warns “fast flux” threatens national security. What is fast flux anyway? - A technique that hostile nation-states and financially motivated ransomwar... - https://arstechnica.com/security/2025/04/nsa-warns-that-overlooked-botnet-technique-threatens-national-security/ #security #fastflux #biz&it

Google Launches Sec-Gemini v1 AI Model To Improve Cybersecurity Defense - Google has introduced Sec-Gemini v1, an experimental AI model built on its Gemini ... - https://it.slashdot.org/story/25/04/04/2035236/google-launches-sec-gemini-v1-ai-model-to-improve-cybersecurity-defense?utm_source=rss1.0mainlinkanon&utm_medium=feed #security

GrapheneOS version 2025040400 released:

https://grapheneos.org/releases#2025040400

See the linked release notes for a summary of the improvements over the previous release.

Forum discussion thread:

https://discuss.grapheneos.org/d/21486-grapheneos-version-2025040400-released

Earlier: Over the past several years, the #Texas Department of Public Safety (DPS) has quietly built out an expansive #surveillance apparatus—one that’s increasingly powered by artificial intelligence. Experts say these tools put our privacy at risk. https://www.texasobserver.org/texas-dps-surveillance-arsenal-artificial-intelligence-lege/

JINSA head Michael Makovsky: This is how to end Iran’s atomic threat – Defense News https://www.byteseu.com/?p=893880 #IslamicRepublic #Israel #IsraelHamasWar #MiddleEast #Security

@Tutanota users!

"jonahrichie09@gmail.com" does 100% *not* work at Tuta.

Do not under any circumstances click on the attached pdf.

#phishing #security #email

PS. The e-mail was forwarded to abuse@tutao.de as well as marked as phishing. DS

LKA warnt vor falschen ETA-Antragsseiten für Einreisen nach Großbritannien

Seit April ist für die Einreise nach Großbritannien eine Genehmigung namens ETA nötig. Die Polizei warnt vor gefälschten Antragsseiten.

https://www.heise.de/news/LKA-warnt-vor-falschen-ETA-Antragsseiten-fuer-Einreisen-nach-Grossbritannien-10340686.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Anonymisierendes Linux: Tails 6.14.1 mit flexiblerem Tor-Browser

Die anonymisierende Linux-Distribution Tails für den USB-Stick verbessert die Integration des Tor-Browsers und korrigiert kleine Fehler.

https://www.heise.de/news/Anonymisierendes-Linux-Tails-6-14-1-mit-flexiblerem-Tor-Browser-10340579.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Cisco: Hochriskante Lücken in Meraki und Enterprise Chat

Cisco warnt vor Sicherheitslücken mit hohem Risiko im VPN von Meraki und in Enterprise Chat and Email.

https://www.heise.de/news/Cisco-Hochriskante-Luecken-in-Meraki-und-Enterprise-Chat-10340333.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Kritische Lücke mit Höchstwertung in Apache Parquet geschlossenen

Setzen Big-Data-Systeme bei der Datenverarbeitung auf das Open-Source-Dateiformat Apache Parquet, können Attacken bevorstehen.

https://www.heise.de/news/Kritische-Luecke-mit-Hoechstwertung-in-Apache-Parquet-geschlossenen-10340107.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

𝗖𝗼𝗹𝗹𝗲𝗰𝘁𝗶𝗻𝗴 𝘂𝗻𝗻𝗲𝗰𝗲𝘀𝘀𝗮𝗿𝘆 𝗱𝗮𝘁𝗮 𝗶𝘀 𝗹𝗶𝗸𝗲 𝗯𝗿𝗶𝗻𝗴𝗶𝗻𝗴 𝘁𝘄𝗲𝗻𝘁𝘆 𝘀𝘂𝗶𝘁𝗰𝗮𝘀𝗲𝘀 𝗳𝗼𝗿 𝗮 𝘄𝗲𝗲𝗸𝗲𝗻𝗱 𝘁𝗿𝗶𝗽! The GDPR provides us with great guidelines for conducting safe research, for example regarding 𝗱𝗮𝘁𝗮 𝗺𝗶𝗻𝗶𝗺𝗶𝘇𝗮𝘁𝗶𝗼𝗻: only collect what you need.

𝗧𝗵𝗲 @𝘂𝗴_𝗱𝗰𝗰 & the 𝗨𝗚 ‘𝗪𝗲 𝗹𝗼𝘃𝗲 𝗣𝗿𝗶𝘃𝗮𝗰𝘆 𝗮𝗻𝗱 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆’ 𝗰𝗮𝗺𝗽𝗮𝗶𝗴𝗻 have compiled a list of 12 essentials to help you conduct research in a safe way. Tips with a wink , but no less serious because of that!

https://edu.nl/cgwc3