RE: https://infosec.exchange/@dumbpasswordrules/117432947338675819

This is why we can't have nice things. At least the password is not rotated daily to match the current date. Right, Danfoss?

How many "context switches" do you have during a typical workday?
That is, pausing your current task for a more urgent interrupt, switching tasks after completion, answering surveys on Mastodon, putting out fires in the network room, etc.

And here's the relevant Ubuntu bug: https://bugs.launchpad.net/ubuntu/+source/systemd/+bug/2170556 (via @hrbrmstr )

Mozilla is hiring a Senior Incident Responder. Remote in the European countries where we can hire (NL, BE, FI, UK, ES, SE, DE) with an option to come to the office/co-working spaces that we have in Berlin, Paris, and London. This is a great team to work with (but not my team :)). Apply here https://www.mozilla.org/en-US/careers/position/gh/8237812/

#FediJobs #GetFediHired #FediJob

Context: https://github.com/systemd/systemd/issues/44145

Es ist ja womöglich noch viel schlimmer. Ein Leser schreibt mir gerade, dass systemd resolved womöglich Schuld an der Misere sei.
https://github.com/systemd/systemd/issues/44145
Das ist schon ein bisschen gruselig.
Ich bin ja noch fest im SysV Init Camp, aber ich schreibe ja auch noch nach alter Rechtschreibung, wenn man mich lässt.

RE: https://social.heise.de/@heiseonline/117431937484587006

LOL. Wer hätte auch ahnen können, dass am 11. Oktober KSK Rollover ist, das kam total überraschend!

Super interesting blogpost by DomainTools

"Looking closer, the engineer noted the flood originated with a single domain, and that one domain now accounted for up to 500,000 observations per second on our network."

"To me, this largely looked like a very voluminous emergency offsite backup."

https://dti.domaintools.com/securitysnacks/it-always-comes-back-to-dns-iranian-vpn-over-dns-activity-in-the-2026-conflict

Webinar-Zweiteiler: Maßgeschneiderte Verteidigung mit Wazuh

Wazuh ist ein beliebtes Opensource-SIEM und -XDR. Im zweiteiligen Webinar lernen Sie alles über Installation, Anpassung und Eigenbetrieb der Software.

https://www.heise.de/news/Webinar-Zweiteiler-Massgeschneiderte-Verteidigung-mit-Wazuh-11481854.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #news

I let my Mullvad subscription lapse, and am pondering using one or two VPSes from LET for VPN purposes.

Monday morning 8:30 and I'm pretty much done with the week. And next. And the one after that.

And here we go again... https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697191&articleTitle=Citrix_NetScaler_ADC_and_Citrix_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_107406 It would seem that the "timely reaction" to last weekend's vuln resulted in an incomplete fix. #citrix #netscaler #srsly #ythough

Der eine Ex-Geheimdienstchef ist #Rechtsextremist geworden (#BfV Maaßen), der andere gründet einen "Privaten Nachrichtendienst" (BND Schindler) und dieser hier ist gleich #Spion...

Und diesen Behörden will die CDU / SPD Regierung in der Reform der #Geheimdienste massive Befugnisse geben? Was für ein Irrsinn!

Verdacht auf #Spionage: Ermittler nehmen Ex-BND-Chef Hanning fest

"Ermittler haben Ex-BND-Präsident August Hanning festgenommen. Nach Recherchen..."

https://www.tagesschau.de/investigativ/ndr-wdr/bnd-hanning-100.html

OK, this is an innovative directory traversal vuln:
GET /download/resources/jira.webresources:color-picker-popup/images/..::..::..::..::..::WEB-INF::web.xml HTTP/1.1

This is from CVE-2026-21589, https://labs.watchtowr.com/you-wont-hear-about-these-even-in-myths-atlassian-jira-confluence-and-more-pre-auth-arbitrary-file-read-cve-2026-21589/

The "::" gets replaced with "/" by some weird sanitation method, read more about it in the writeup.

Tagging @nynbinary for humorous memeing.

#Hackback Im ersten Moment mag es einleuchtend klingen, sich auch „wehren“ zu wollen.
Aber mit welchem Ziel überhaupt, und gegen wen?

Die Befugnis lässt sich nicht auf die herbeifantasierten Anwendungsfälle eingrenzen.
Auch die Wirksamkeit – das Abwenden von Schäden – ist gelinde gesagt zweifelhaft.

Es geht um das Einräumen einer Befugnis, die dann wieder massenhaft missbraucht wird, und den vorgeblich angestrebten Effekt völlig verfehlt.

https://linus-neumann.de/2019/05/tagesschau-hackback/

Kontextbasierte Werbung, Bosslevel. *chef‘s kiss*

Bonusfrage: Was sagt das eigentlich über das Vertrauen der Verdächtigen in die geheimdienstlichen Fähigkeiten ihrer eigenen Kollegen und Mitarbeiter aus?

Wenn die Vorwürfe stimmen:

Was sagt das eigentlich über die internen Kontrollmechanismen sowie über die parlamentarische Kontrolle des BND aus, wenn ein hochrangiger Mitarbeiter angeblich fünfzehn Jahre lang VS da raustragen konnte, ohne dass es jemand merkte?

Und wenn der ehemalige Behördenleiter diese VS als Consultant zu Geld machen konnte?

Und was sagt das über das ethische Gedankengerüst eines solchen ehemaligen Spitzenbeamten aus? Der btw etwa 9K Ruhegehalt bekommen dürfte...

Ich schlage hiermit offiziell vor, den 6. Oktober 2026 zum jährlichen "Kannste dir alles nicht ausdenken"-Tag zu ernennen. BND-Edition.

quick privacy check with our CEO and cyber security expert, Kolja Weber.
@frelsisbaratta

https://tube.flokinet.is/w/sbZNDTGUmjSfd2G8nw1xyF