Aktuelle Sicherheitslücken

Zitat aus einem Post von deleted875824

Wenn ein User in das CC: Feld mehr als 10 Recipients eingibt, sollte er über die Maus einen Stromschlag zur Awarenessschaffung bekommen, um sich zu überlegen ob er da nicht gerade einen Blödsinn begehen könnte und kann das erst nach dem Finden einer neuen Stelle von PI abschicken.

das wär mal ein feature: erneutes pop up ob man wirklich an mehr als 10 recipients senden will.
@haba: ich bin jahrelang management positionen im konzern gewohnt und mehr als 10 recipients ist dort selten. elitär find ich die funktion auch nicht. gibt einfach themen wo du die leute nur im loop brauchst - das hat nix mit geltungsdrang oder irgendwas zu tun. einfach effektives arbeiten. klar, kann auch komplett in die andere richtung umschlagen - muss es aber nicht.

generell finde ich das outlook deutlich mehr machen könnte. allein wie lange sie gebraucht haben um spam-report buttons zu ermöglichen. oder wie umständlich noch immer die externe sender kennzeichung ist etc. pp.
dafür, dass outlook vermutlich der #1 email client in der corporate welt ist, ist er schon ziemlich brrr

ich habe schon öfter cc gebraucht, aber fast noch nie bcc.
von dem her hätte ich auch kein verlangen, dass das umgestellt wird.
wenn aber 500 mailadressen unter empfänger und/oder cc eingetragen werden sollte das programm schon einmal nachfragen ob alles in ordnung ist.

Exakt, Vorgesetzten in Cc damit derjenige weiß wenn er nix macht dann fragt der Chef nach "um was gehts da?", manche arbeiten nur mit Angstschweiß im Nacken

anscheinend sind mal wieder SMS vom "Finanzamt" Unterwegs, dass man ne Rechnung offen habe, gleich mit Link zum bezahlen. Grad von nem Klienten angerufen worden

Microsoft ist wieder mal was 'passiert'

Microsoft-Code und -Passwörter standen frei im Netz

Die Bing-Abteilung stellte Passwörter und Quellcode bei Azure online. Zur freien Entnahme. Selbst nach einem Hinweis.​
https://www.heise.de/news/Microsoft...tz-9681295.html

Zitat

systems in which different graphics cards from NVIDIA and AMD were installed – the NVIDIA cards used were from the GTX 1000 series and the RTX 2000, 3000 and 4000 series, while the AMD cards used were from the RX 6000 series. For all three types of attack, the researchers used the access to the computer’s cache memory available via WebGPU, which is intended for particularly fast and short-term data access by the CPU and GPU. This side channel provided them with meta-information that allowed them to draw conclusions about security-relevant information.
Changes in the cache as an indicator

The team was able to track changes in the cache by filling it themselves using code in the JavaScript via WebGPU and monitoring when their own data was removed from the cache by input. This made it possible to analyse the keystrokes relatively quickly and accurately. By segmenting the cache more finely, the researchers were also able to use a second attack to set up their own secret communication channel, in which filled and unfilled cache segments served as zeros and ones and thus as the basis for binary code. They used 1024 of these cache segments and achieved transfer speeds of up to 10.9 kilobytes per second, which was fast enough to transfer simple information. Attackers can use this channel to extract data that they were able to attain using other attacks in areas of the computer that are disconnected from the internet.

The third attack targeted AES encryption, which is used to encrypt documents, connections and servers. Here, too, they filled up the cache, but with their own AES encryption. The reaction of the cache enabled them to identify the places in the system that are responsible for encryption and access the keys of the attacked system.

Zitat

1-click account takeover via XSS leveraging the VS code editor (Web IDE)
A XSS condition exists within GitLab in versions 15.11 before 16.10.6, 16.11 before 16.11.3, and 17.0 before 17.0.1. By leveraging this condition, an attacker can craft a malicious page to exfiltrate sensitive user information. This is a high severity issue (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N, 8.0) It is now mitigated in the latest release and is assigned CVE-2024-4835.

Sollte dieses Dateisystem, dessen Verschlüsselung von der Grafikkarte beschleunigt wird tatsächlich existieren ? ChatGPT hat jedenfalls versucht mich zu überzeugen das ein Raid-Rebuild mit stärkerer Grafikkarte schneller wird wenn man so ein Dateisystem einsetzt