«Nextcloud Hub 26 vorgestellt. Der Weg zur echten Datensouveränität:
[…] End‑to‑end‑Verschlüsselung lässt sich direkt im Browser einrichten. Dateien können klassifiziert werden, damit sensible Inhalte automatisch geschützt bleiben. […]»

Spannend wie @nextcloud sich entwickelt aber weiss wer welche E2EE Technik sie einsetzen, sprich wo kann ich es nachsehen?

☁️ fosstopia.de/nextcloud-hub-26-…

#nextcloud #e2ee #datensicherheit #verschlusselung #datenschutz #itsec #opensource #itsicherheit #sicherheit

Carelessness versus craftsmanship in cryptography

Two popular AES libraries, aes-js and pyaes, “helpfully” provide a default IV in their AES-CTR API, leading to a large number of key/IV reuse bugs. […] The aes-js/pyaes maintainer, on the other hand, has taken a more… cavalier approach.

🔓 blog.trailofbits.com/2026/02/1…

#aesctr #itsecurity #key #javascript #js #iv #pyaes #cryptography #carelessness #aes #cybersecurity #cryptography #itsec #encryption #craftsmanship #reuse #fail

«Passwortmanager bieten weniger Schutz als versprochen:
Forschende der ETH Zürich haben bei drei populären Passwortmanagern gravierende Sicherheitslücken entdeckt. In Tests konnten sie gespeicherte Passwörter einsehen und sogar verändern.»

Schade dass die @keepassxc nicht erwähnen, denn diese Open-Source Lösung war schon bei anderen eines der wenigsten positiven (siehe oben).

🔏 inside-it.ch/passwortmanager-b…

#passwort #keepass #opensource #itsec #itsicherheit #itsicherheit #eth #ch #passwortmanager

«New security flaw found in Microsoft Notepad courtesy of its latest “innovative” additions»

Exactly in such places there should be no code errors. Markdown in text editor really shouldn't be the problem. But now Microsoft is showing us how AI coding (not) works and how error-prone it is.

P.S. I use Vim for the markdown, text & code files.

📝 alternativeto.net/news/2026/2/…

#notepad #windows #microsoft #note #ai #closedsource #aislop #itsecurity #itsec #markdown #md #vim #code #text #txt

AI coding platform's flaws allow BBC reporter to be hacked - Major 'vibe-coding' platform Orchids is easily hacked, researcher finds

The BBC has been shown a significant - and unfixed - cyber-security risk in a popular AI coding platform. Orchids is a so-called "vibe-coding" tool, meaning people without technical skills can use it to build apps and games by typing a text prompt into a chatbot.

🤷 bbc.com/news/articles/cy4wnw04…

#coding #itsec #vibecoding #vibe #ai #itsecurity #cybersecurity #hacking

"Encrypted" Doesn't Mean "Private": What Your Messaging Apps Really Know About You

Encryption protects your words. Not your secrets.

🔒 snugg.social/en/blog/encrypted…

#encryption #privacy #apps #appsec #it #itsecurity #whatsapp #signal #e2ee #sec #itsec #messenger #security #protection

«AI Slopageddon and the OSS Maintainers»
– by console.log()

Good article about the use of AI in open source projects and the problems that arise from it, mainly for the maintainers of the projects.

🧑‍💻 redmonk.com/kholterhoff/2026/0…

#ai #oss #opensource #slopageddon #it #noai #aislop #problem #itsecurity #itsec

»Hunderte verseuchte Skills — Angreifer schleusen Trojaner in KI-Agent OpenClaw ein:
Hunderte Skills für den KI-Agenten OpenClaw enthielten Trojaner und Datendiebe. OpenClaw und VirusTotal reagieren mit einer Partnerschaft. Doch das grundlegende Sicherheitsproblem von KI-Agenten bleibt.«

Ich behaupte mal, die KI an sich ist ein Sicherheitsproblem in der IT, denn das ist der Virus.

🦠 the-decoder.de/mehr-als-300-ve…

#itsicherheit #openclaw #ki #itsec #virustotal #trojaner #datenschutz #datendiebstahl

OpenClaw: Wie ein KI-Wurm die Welt ins Verderben stürzen könnte

«Das OpenClaw-Ökosystem vereint alle notwendigen Komponenten für einen schnellen Wurmausbruch. Auch wenn KI-Agenten derzeit weit weniger ‹intelligent› sind, als allgemein angenommen wird, erhalten wir bereits heute einen Vorgeschmack auf eine Zukunft, die uns erwarten könnte.»

🤖 watson.ch/digital/analyse/8251…

#openclaw #itsicherheit #opensource #ai #ki #itsecurity #itsec #wurm #worm #analyse #gefahr

🧵 …die Frage ist doch: Weshalb selbst kleine Firmen keine offline separierte Backups haben und sich abhängig machen?

»Schlüssel kaputt — Weitere Ransomware-Panne führt zu Totalverlust:
In der Nitrogen-Ransomware klafft ein Bug, der alle Lösegeldverhandlungen ad absurdum führt. Die Daten können nicht mehr entschlüsselt werden.«

🤷 golem.de/news/schluessel-kaput…

#ransomware #totalverlust #itsicherheit #verschlusselung #offline #abhangigkeit #losegeld #datenverlust #itsecurity #itsec

»Malicious VS Code AI Extensions Harvesting Code from 1.5M Devs«

Surprise, surprise... or maybe not. Why does this remind me of the cryptocurrency rip-off and is this now the "modern" world?!??

🤦 koi.ai/blog/maliciouscorgi-the…

#ai #china #aislop #vscode #extension #code #stealing #dev #modernworld #it #itsec #modernworldchaos #coding #noai

Encrypt It Already

End-to-end encryption protects the privacy of your data, puts control over how the data gets used into your hands, and is the best way we have to ensure private conversations remain private. Not enough companies use it as broadly as they should. Learn more here.
— by @eff

🔐 encryptitalready.org

#EncryptItAlready #privacy #encryption #itsec #itsecurity #facebook #apple #ring #google #bluesky #telegram #whatsapp #messenger #e2ee #encryption #protection #endtoendencryption

»Vibe-Coding-Verdacht — Ransomware-Panne mündet in totalem Datenverlust:
Opfer der Sicarii-Ransomware sollten besser kein Lösegeld zahlen. Die Daten lassen sich aufgrund eines Fehlers ohnehin nicht mehr entschlüsseln.«

Nun ja ist eben so und alles andere als überraschend. Ich frage mich weshalb immer noch Firmen attackiert werden, lassen die ihre Fenster offen?!??

🤷 golem.de/news/vibe-coding-verd…

#vibecoding #entschlusseln #itsicherheit #ransomware #sicarii #verschlusselung #fehler #daten #itsec

In December, the authors of #watchtower decided to archive their own project.

There are a few forks out there - unfortunately I know nothing about them so can't really vouch for their legitimity. If you want to continue using Watchtower, please assess them yourself without switching. A few of the active forks I've looked at are full of AI slop and while they might work, I wouldn't advice using any of them.

This is not a good way to end a project. The original authors recommend looking at Kubernetes instead. For many #Docker users, this is not an option. They need a drop-in replacement for Watchtower which keeps their docker containers updated.

One fedizen wrote that this is a popular fork but he did not test it himself:
github.com/nicholas-fedor/watc…
Is this one of the forks that is afflicted with #AIslop?

#homelab #selfhosting #docker #itsec #itsecurity

nicht das der artikel komplett falsch ist aber angst ist immer auch häufig ein teil vom marketing. anstadt was grundsätzlich, egal in welchem bereich, werden bausteine als lösungen verkauft. selten sind die wirklich sicher oder gar auf dem aktuellen stand. ich befürchte das deswegen das it-sec. marketing wider populär wird wie damals antivir.

#itsicherheit #marketing #it #antivir #itsec #pr

»Souveränität in der Cloud:
Digitale Souveränität bedeutet für Unternehmen und Behörden Verfügungsgewalt über Daten, Kontrolle über Infrastruktur und Vorhersehbarkeit gegenüber rechtlichen Eingriffen.«

Kein neues Thema und mMn noch den wenigsten bewusst. Klar die Umstellung kann aufwändiger so wie teuerer sein und doch hatten sich die meisten aus Bequemlichkeit such nicht darum gekümmert.

☁️ it-daily.net/it-management/clo…

#cloud #alternative #souveranitat #firma #behorden #unternehmen #daten #itsec

Seriously, if you want some #VideoDoorbell that doesn't snitch on you but doesn't require a CS degree, consider #Ubiquiti 's offerings under the #UniFi brand that can be setup in an #airgapped #network and store all recordings locally instead of streaming them offsite at the hands of the #AmericanGestapo and whoever is being given Access as per #CloudAct!

• Not to mention unlike #ring and other bs, one can also configure these to comply with #GDPR & #BDSG, including the maximum 72 hours storage time limit per law!

ui.com/eu/en/physical-security…

#NotSponsored & #NotLegalAdvice, I just know their stuff from experience!

#Dataprotection #Privacy #ITsec #InfoSec #OpSec #ComSec #USpol #DEpol #GAFAMs #tech #blink #ring #sarcasm #commentary #cameras #doorbell

While thinking about what to do after my current contract ends, I keep coming back to the fact that I'd really like a EU-based alternative for lets encrypt. Don't get me wrong, let's encrypt is fantastic, but it's US based and thus subject to US laws, which might pose a problem for the continuity of the usage of their services outside of the US.

Let's say I were to start a project to do this, write a plan, get initial funding, maybe a few (paid) people to help out with this, would there be interest? Would it be worth it?

Would you want to use it? Could you even think of donating, or maybe know of some companies or organisations who would be inclined to go into a sponsorship relation?

I think it might be very welcome, and it is worth trying, but I'd like a reality check please :)

#LetsEncrypt #WebSecurity #https #CertificateAuthority #ITSec #Security #Europe #DigitalSovereignity #DigitalSovereign #SelfHosting #Self