Ladies and Gentlemen, check your SFPs now!

SFP-sized mini servers are here.

#itsecurity #itsec #networksecurity

https://plumspace.com/products/smart-sfp/smart-sfp-mini-server/

Ladies and Gentlemen, check your SFPs now!

SFP-sized mini servers are here.

#itsecurity #itsec #networksecurity

https://plumspace.com/products/smart-sfp/smart-sfp-mini-server/

Legacy Python Bootstrap Scripts Create Domain-Takeover Risk in Multiple PyPI Packages

Cybersecurity researchers have discovered vulnerable code in legacy Python packages that could potentially pave the way for a supply chain compromise on the Python Package Index (PyPI) via a domain takeover attack.

https://thehackernews.com/2025/11/legacy-python-bootstrap-scripts-create.html

#python #bootstrap #pypi #itsecurity #py #domaintakeover #domain #takeover #coding #cybersecurity #supplychain #attack #packaging #itsec #infosec

Legacy Python Bootstrap Scripts Create Domain-Takeover Risk in Multiple PyPI Packages

Cybersecurity researchers have discovered vulnerable code in legacy Python packages that could potentially pave the way for a supply chain compromise on the Python Package Index (PyPI) via a domain takeover attack.

https://thehackernews.com/2025/11/legacy-python-bootstrap-scripts-create.html

#python #bootstrap #pypi #itsecurity #py #domaintakeover #domain #takeover #coding #cybersecurity #supplychain #attack #packaging #itsec #infosec

📢 Ich suche eine Stelle in der IT-Sicherheit 📢

Meine Schwerpunkte:

➡️ ISMS: Konzeption, Implementierung und Betrieb nach ISO 27001, BSI IT-Grundschutz, NIS2
➡️ Risikomanagement: Methodische Bewertung, Maßnahmenableitung und kontinuierliche Verbesserung
➡️ Technische Sicherheit: Endpoint Protection (EDR/XDR), SIEM (QRadar), Netzwerksegmentierung, Cloud-Security
➡️ Compliance: Umsetzung regulatorischer Anforderungen (DSGVO, KRITIS) in technische und organisatorische Prozesse

Kreis Stuttgart. Remote, aber auch Hybrid.

Ich freue mich über jeden Hinweis, jede Unterstützung und jedes Teilen – vielen Dank! 😀✌🏼

Kontakt: Mastodon
Threema (A6NF97M6)
Signal (AX8M.01)

#ITSecurity #ISMS #ISO27001 #Jobsuche #Cybersecurity #Job

📢 Ich suche eine Stelle in der IT-Sicherheit 📢

Meine Schwerpunkte:

➡️ ISMS: Konzeption, Implementierung und Betrieb nach ISO 27001, BSI IT-Grundschutz, NIS2
➡️ Risikomanagement: Methodische Bewertung, Maßnahmenableitung und kontinuierliche Verbesserung
➡️ Technische Sicherheit: Endpoint Protection (EDR/XDR), SIEM (QRadar), Netzwerksegmentierung, Cloud-Security
➡️ Compliance: Umsetzung regulatorischer Anforderungen (DSGVO, KRITIS) in technische und organisatorische Prozesse

Kreis Stuttgart. Remote, aber auch Hybrid.

Ich freue mich über jeden Hinweis, jede Unterstützung und jedes Teilen – vielen Dank! 😀✌🏼

Kontakt: Mastodon
Threema (A6NF97M6)
Signal (AX8M.01)

#ITSecurity #ISMS #ISO27001 #Jobsuche #Cybersecurity #Job

@heiseonline
Das hat nicht einmal mit digitaler Souveränität zu tun.

Sondern mit gewöhnlicher #itsecurity bzw Cluster Risiko.

In System relevanten Bereichen versuchen wir ja wenigstens eine Monopol Bildung zu verhindern, aber bei IT ist das alles plötzlich okay?

Brash: Chromium Browser DoS Attack via document.title Exploitation

Brash is a critical vulnerability in Blink, the rendering engine that powers Google's Chromium-based browsers. It allows any Chromium browser to collapse in 15-60 seconds by exploiting an architectural flaw in how certain DOM operations are managed.

😬 https://brash.run

#chromium #webbrowser #dosattack #blink #attack #dos #websecurity #brash #web #poc #documenttitle #websecurity #itsec #itsecurity #browser #google

Brash: Chromium Browser DoS Attack via document.title Exploitation

Brash is a critical vulnerability in Blink, the rendering engine that powers Google's Chromium-based browsers. It allows any Chromium browser to collapse in 15-60 seconds by exploiting an architectural flaw in how certain DOM operations are managed.

😬 https://brash.run

#chromium #webbrowser #dosattack #blink #attack #dos #websecurity #brash #web #poc #documenttitle #websecurity #itsec #itsecurity #browser #google

Stabil 💪 Wir als BSI sorgen für Cybersicherheit in Deutschland - das heißt konkret:

✅ Regierungsnetze schützen & Angriffe abwehren
✅ Wirtschaft & Bürgerinnen und Bürger vor Gefahren warnen
✅ Standards setzen & aufklären

📖 Mehr zu unseren Aufgaben: https://www.bsi.bund.de/dok/125518

#BSI#CyberSicherheit#ITSecurity#DigitaleWelt #CyberResilience#InfoSec#CERT

Most cybersecurity risk comes from just 10% of employees

A new report from Living Security and the Cyentia Institute sheds light on the real human element behind cybersecurity threats, and it’s not what most organizations expect.

💻 https://www.helpnetsecurity.com/2025/07/16/human-cybersecurity-risk-employees/

#itsecurity #cybersecurity #wrongsetup #human #emploi #work #just10

Most cybersecurity risk comes from just 10% of employees

A new report from Living Security and the Cyentia Institute sheds light on the real human element behind cybersecurity threats, and it’s not what most organizations expect.

💻 https://www.helpnetsecurity.com/2025/07/16/human-cybersecurity-risk-employees/

#itsecurity #cybersecurity #wrongsetup #human #emploi #work #just10

👋
Ich suche Speaker*innen (explizit nicht Typen) im #ITSecurity Umfeld, bestenfalls mit und rund um #OpenSource Technologien.
Solltest du dich da sehen, aber nochnie darüber erzählt haben helfe ich auch super gerne bei der Erarbeitung einer Präsentation.

Gerne teilen fürs Hivemind!

english version below ⬇️

Today in #ITSecurity gone wrong: I am in Austria as a German. I just received a notification via cell broadcast about a fire in the area. The broadcast contains a URL - but this URL is only accessible from an Austrian IP address. My LTE roaming IP isn’t allowed. So… I guess I just suffocate because I have the wrong IP address, then? 😅

Today in #ITSecurity gone wrong: I am in Austria as a German. I just received a notification via cell broadcast about a fire in the area. The broadcast contains a URL - but this URL is only accessible from an Austrian IP address. My LTE roaming IP isn’t allowed. So… I guess I just suffocate because I have the wrong IP address, then? 😅