Forscher finden Masterkey für Vollzugriff auf Azure-Datenbanken
Der Paulchen Panther unter den Software-Herstellern hatte einen Masterkey zu allen (zu ALLEN (100%)) Azure Cosmos DB. Und den haben Forscher gefunden. Offiziell nur die Forscher. Aber es forschen nicht nur Forscher an der maladen 'alles muß in die Klaud'-Software vom überm Teich.
Ich nehme an die NSA forscht da nicht daran, die haben bereits alle Masterschlüssel.
Bitlocker - running gag von dessen Umgehung
Microslop Ltd Bitlocker-Laufwerksverschlüsselung: Bekannt für dessen Unzahl an Umgehungsmöglichkeiten, fails und zumindest aber dem vermittelten Gefühl, Daten sicher verschlüsselt zu haben - nach dem Stand der Technik (tm). Gefühle sind zu 50% scheinbar das, was im Business aktuell zählt und so hat sich diese Verschlüsselung scheinbar etablieren können. Ist dabei, kostet nichts, läßt sich einfach per GPOs & Co administrieren. Eigentlich wollen wir sowieso nicht so viele oder lange Kennwörter eingeben, das Gesicht in die Cam und das Notebook gehört Dir. Preboot-Kennwort - bäh, maximal 1 Zeichen lang und da auch nur alphanumerisch zwischen 0 und 1. Bitlocker - wenn überhaupt ja - aber dann bitteschön maximal unsicher konfiguriert.
Eine neue Episode zu Bitlocker aka BitJocker, BrickLocker, KeyLocker, BitLockout
und aktuell noch
AMD TPM Exploit: faulTPM Attack Defeats BitLocker and TPM-Based Security (Updated)
Wenn die Polizei um 4 Uhr in Deutschland klingelt, kann es sich um eine Sicherheitslücke handeln
Was soll man dazu noch sagen?
War das Fax-Gerät defekt?
Ich nehme an, es ging da um demokratievidente Firmen, die bei der Demokratisierung von Rußland mitwirken.
https://www.heise.de/news/WTF-Polizei-rueckte-Samstagnacht-wegen-Zero-Day-aus-11221345.html
https://www.heise.de/news/WTF-Polizei-rueckte-Samstagnacht-wegen-Zero-Day-aus-11221345.html
Chinesische Hacker saßen 18 Monate unbemerkt in Microsoft 365
https://de.martincid.com/technologie-2/chinese-hackers-microsoft-365-18-months-7/
Die Überschrift sagt alles ... Es gibt wie immer nichts zu sehen - gehen sie bitte weiter. Schon enorm, wieviele IT-Dienstleister ihre eigenen Kunden "alternativlos" ans Messer liefern.
Was chinesische Hacker können, können Hacker anderer Staaten sicherlich auch. Also gleich mal das Abo für den Copiloten starten - ROFL.