Anfang Oktober hatten Angreifer einige Tage lang Zugriff auf 333 Tor Exits. Sie veränderten die Exit Policy zugunsten von unverschlüsseltem Mail-Verkehr und haben SSH-Verbindungen umgeleitet.

Blog-Post: https://kaba.cx/posts/20261020_Tor/
Thread auf der Tor-Mailingliste: https://forum.torproject.org/t/tor-relays-security-incident-affecting-some-relay-operators/22231
Arstechnica: https://arstechnica.com/information-technology/2026/10/300-tor-exit-nodes-hijacked-to-intercept-ssh-traffic-and-retrieve-plaintext-email/

#tor

RE: https://mastodon.social/@Some_Emo_Chick/117486138275615761

Und das hier ging bisher auch nicht durch die Öffentlichkeit: Angreifer hatten mal eben ~10% aller Tor Exits hops genommen

#tor #oops

Ist #Tor eigentlich noch sicher? Kommt darauf an, wofür Tor genutzt wird.

Forscher*innen bestätigen nun, was die Praxis schon seit einigen Jahren zeigt: Bei #Onion Services ist eine gewisse Vorsicht angebracht. NetFlow-Daten gefährden Ihre Privatsphäre:

On the Effectiveness of NetFlow-Based Deanonymization of Tor Onion Services (Preprint, to appear at IEEE S&P 2027)
https://arxiv.org/pdf/2610.15198

Journalismus am Limit: „Hier ist ne KI-Erklärung vom PHP-Dingens. Passt das? Sind da Fehler? Können Sie den Text korrigieren?“

w t f

#cccleaks

meine liebsten PHP-Anwendungen sind Wordpress und der Government Site Builder

to those who celebrate, happy php2shell day!

Rechter Rand setzt Transparenzoffensive fort: Nach #NIUS (-> https://ddosecrets.org/article/nius) veröffentlichte nun auch die #AfD ein paar Daten: https://hexane.cc/

2 Wochen vor der Hanning-Festnahme war der BND-Flieger in Aserbaidschan. Zufall oder Chiffre?

https://globe.adsbexchange.com/?icao=3c45c4&lat=44.375&lon=29.113&zoom=5.1&showTrace=2026-09-23

#bnd

1) Handynummer von BND-Vize im Internet
https://www.tagesschau.de/investigativ/ndr-wdr/datenpanne-bnd-geheimdienst-100.html

2) Handynummer und Wohnanschrift(en) von BND-Vize im Telefonbuch
https://chaos.social/@andre_meister/117405645476872582

3) BND-Vize sollte Passwort „NameDerTochterGeburtsjahr“ nicht weiter nutzen

#baehr

RE: https://bsky.brid.gy/r/https://bsky.app/profile/did:plc:qxudeqrdbv6676vzjssrhllo/post/3mxmnl2jz2c24

Die Ukraine tut in 3 Tagen mehr gegen russische Desinformation und Propaganda als das @bmi in 3 Jahren

Fest. Gn8

Soon™

#hotb26

RE: https://23.social/@kantorkel/114666987987601193

#Numa #Numa yay ‒ die haben schon wieder Ausweisnummern DIE SIE GAR NICHT HABEN SOLLTEN WAS MACHEN EIGENTLICH DIE AUFSICHTSBEHÖRDEN verloren

Anfang Juli wurden Betroffene informiert: "Leider hat es in der Hotellerie zuletzt vermehrt Phishing bezogene Angriffe gegeben, und in diesem Fall haben unbefugte Dritte Zugriff auf ein mit unserer Buchungsplattform verbundenes System erlangt." blablabla. Hättet ihr die Daten nicht gehabt, hättet ihr sie nicht verlieren können.

Zur KI-Überwachung in #Berlin: Die KI muss Objektdetektion [...] unterstützen (z. B. Person, Fahrzeugart, Farbe, Kopfbedeckung, Tasche/Rucksack).

Detektiert werden soll u.a.:
- Werfen von Gegenständen
- Lichtprojektionen
- Abstellen von Objekten
- Langanhaltendes Fotografieren
- Wiederholtes Erscheinen
- Langes Verharren/Umhergehen ohne Anlass

Außerdem: "akustische Schwellwertanalyse" und ein optionales "Drohnenmodul"

Quelle: Transparenzoffensive der Berliner Verwaltung

#wtf #transparenz

Die #fckafd organisiert Wahlbeobachtung in Sachsen-Anhalt. Es wäre ein Jammer, wenn Leute sich unter https://karte.wahlbeobachtung.de/ eintragen

Achtung: erfordert gültige Mobilfunknummer

Edit: nochmal etwas klarer: die Seite wird von einem rechtsextremen Verein betrieben. Die #fckafd bewarb die Aktion in ihrem Newsletter. Wenn Leut sich da registrieren, tauchen vielleicht weniger Idioten auf. Nein, ich würde denen nicht meine übliche Mobilnummer geben

RE: https://mastodon.social/@bkastl/117180154147361126

interessant an diesem Incident bei der Stadt #Berlin ist, dass auch Wochen später a) noch nicht klar zu sein scheint, was tatsächlich abgezogen wurde und/oder b) Zugangsdaten nicht im ausreichend großzügigen Umfang rotiert wurden

Jedenfalls hätte man dank der gestern von #Rhysida veröffentlichten Screenshots weiteren Schaden anrichten können. Habe ich gehört ...

Beim App-Baukasten-Anbieter „AppYourself by heise“ wurde auf 0-Faktor-Authentifizierung gesetzt: https://www.ccc.de/disclosure/appyourself-0-faktor-authentifizierung

Bei jeder Eingabe einer registrierten E-Mail-Adresse übermittelte der Server das dazugehörige gehashte Passwort. Da beim Login lediglich dieser Hash abgeglichen wurde, konnten sich Angreifer damit einloggen.

Ob Betroffene informiert wurden, wissen wir nicht.

#ccc #disclosure #heise #appyourself

Die Bundesregierung holt sich natürlich auch Unterstützung

RE: https://systemli.social/@anneroth/117053083263298506

Wo Abgeordnete oder deren Mitarbeitende KI nutzen, kann man mit einer Suche in der Parlamentsdatenbank nach `utm_source` erahnen: https://dip.bundestag.de/suche?term=utm_source

Die #fckAFD sticht wenig überraschend hervor. Auch Grüne und Linke lassen sich inspirieren. Von der CDU/CSU habe ich nur wenig, von der SPD nichts mit direktem Chatgpt- oder Copilot-Bezug gesehen.

BW-Innenminister Hagel will Echtzeit-Gesichtserkennung zur Terrorbekämpfung [...] Grüner Koalitionspartner unterstützt Pläne grundsätzlich [...] auch wenn ihnen die Pläne noch gar nicht vorliegen 🤡

https://www.swr.de/swraktuell/baden-wuerttemberg/bw-innenminister-hagel-will-echtzeit-gesichtserkennung-zur-terrorbekaempfung-100.html

#terror #gruene #cctv #überwachung