/fefe/ – Fefes Kommentarfunktion

Alles ist vergiftet. Heute: Sport-BHs [0]!

[0] https://www.port.ac.uk/news-events-and-blogs/news/hold-up-are-high-support-bras-bad-for-the-back

https://blog.fefe.de/?ts=9901b7fd

Hey, bei all dem Stress mit den CVEs und MITRE, da wird uns doch bestimmt die EU retten, oder? Die europäische Cybersicherheitsbehörde ENISA [0] (Screenshot [1])!

[0] https://euvd.enisa.europa.eu/
[1] https://ptrace.fefe.de/enisa-azure.avif

https://blog.fefe.de/?ts=9901bfe5

Ich kann mich gar nicht erinnern, wann ich mich das letzte Mal so über eine Meldung gefreut habe wie heute über diese hier [0].

>Telekom-Vertreter bekommen Hausverbot von der Deutsche Wohnen

Und zwar nicht nur weil sie aufdringlich waren, nein nein!

>Konkret dazu geführt hatten offenbar Falschaussagen, welche die Telekom-Vertreter bei Verkäufen an der Haustür getroffen hatten. Nach anfänglichen Gesprächen zwischen Telekom und der Vonovia-Tochter Deutsche Wohnen hätten die Beschwerden nicht aufgehört.

Und die Telekom jetzt so: Ja, äh, also wir finden ja auch, dass unsere Drückerkolonnen nicht kriminell sein sollten.

Ich muss dazu mal eine kleine Anekdote erzählen. Neulich klingelt hier ein Familienmitglied, weil beim Hausverlassen da ein paar angebliche Vodafone-Techniker standen, die in den Keller wollten. Ich hätte die reinlassen können, aber hatte keine beauftragt und hatte keine Ankündigung gekriegt.

Ich rief also die Vodafone-Hotline an, und wollte wissen, ob sie die geschickt hatten. Ich kam gar nicht dazu, meine Frage zuende zu stellen. Die Frau an der Hotline unterbrach sofort und sagte "WIR SCHICKEN NICHT DIE SIND ALLE SELBSTÄNDIG DIE SIND NICHT VON VODAFONE". Das hatte die gar nicht auf dem Radar, dass das tatsächlich ein von Vodafone geschickter Techniker sein könnte, der vielleicht den Anschluss im Nachbarhaus bearbeiten sollte oder so.

Kabel-Anschlüsse haben aus historischen Gründen in Innenstädten häufig nicht eine Leitung in jedes Haus sondern eine Leitung in ein Haus und dann von da aus in die Nachbarhäuser und so weiter.

Aber das Ausmaß an Beschiss und Betrug durch "selbständige" Vodafone-Drückerkolonnen muss so immens sein, dass die direkt auf Abwehr ging. Dabei wollte ich mich gar nicht beschweren. Ich wollte nur rausfinden, ob wir es hier mit Einbrechern zu tun haben und ich die Nachbarn warnen sollte.

[0] https://heise.de/-10349867

https://blog.fefe.de/?ts=99047371

Vorhin mache ich mich noch über die Experten lustig [0], die sie jetzt angeblich in NRW mobilisieren wollen. Dabei gibt es gerade diese schöne Meldung [1] über ein repräsentatives Unternehmen. Vorgeschichte:

>50.000 Euro wollten die anonymen Täter haben, sonst würden sie gestohlene sensible Unternehmensdaten im Darknet veröffentlichen.

Was tut der Chef also? Handelt eine Ratenzahlung aus, zahlt nur die erste Rate, warnt dann seine Kunden, sie sollen mal ihre Daten sichern, und den Rest zahlt er nicht.

Ich weiß, was Sie jetzt denken, und Sie haben recht! Aber Fefe, die Kundendaten sind doch trotzdem weg!? Was soll das denn für eine Lösung sein!?

>"Solche E-Mails von angeblichen Hackern bekommen wir ständig, fast jeden Tag. Deshalb hatte ich die vorher nicht ernst genommen", erinnert sich Schmidt. Diesmal war es aber ernst.

Woran erkannte er das? Diesmal kam die Mail vom BSI. Nein, wirklich!

Wenn ihr denkt: Wow, was für eine perfekte Story für Fefes Blog! Da fehlt nur noch, dass die über "Antivirus"-Software reingekommen sind! Hold that thought:

>Die fehlerhafte Schutzsoftware sei gefunden und ausgetauscht worden.

BINGO!

Ja aber Fefe, wenigstens die Kunden werden dem doch jetzt wegrennen, oder? Ich meine, der hat die ja quasi ans Messer geliefert. Deren Daten sind jetzt veröffentlicht worden, weil er nicht zahlen wollte. Die sind jetzt alle geflohen, die Kunden, oder? ODER?

>"Ganz im Gegenteil, wir beraten ja zum Thema IT-Sicherheit, und viele unserer Kunden sind nach diesem Cyberangriff auf uns zugekommen und wollten mehr Beratung. Niemand ist vor diesen Angriffen sicher, das hat man ja jetzt gesehen."

Es sind Meldungen wie diese, bei denen ich mich frage, wieso ich mir eigentlich so viel Mühe gebe, meinen Kunden ordentliche Arbeit abzuliefern. Ich könnte ja offensichtlich auch einfach zeitungslesend auf dem Klo sitzen und Pfusch abliefern.

Das Harte an der Story ist aber, wie dieser Chef sich jetzt für den Held hält, weil er den Schaden für sein Unternehmen minimiert und den Schaden für seine Kunden maximiert hat.

>Fabian Schmidt möchte daran etwas ändern. Deshalb hat er sich entschieden, seinen Fall publik zu machen. "Wir müssen aus dieser Schmuddelecke raus. Das wird jedem in seiner Zeit als Unternehmer passieren und wir müssen da mehr drüber sprechen." Denn wehrlos ausgeliefert seien Unternehmer wie er den Hackern definitiv nicht. Cleverness zum Beispiel kann helfen. Das beweist sein Fall.

Ich persönlich hätte es ja cleverer gefunden, wenn er ordentlich arbeiten würde und solche Fälle gar nicht passieren. Aber was weiß ich schon.

[0] https://blog.fefe.de/?ts=9902031d
[1] https://www.ndr.de/nachrichten/schleswig-holstein/Cyberangriff-Luebecker-IT-Unternehmer-trickst-Erpresser-aus,cybererpressung118.html

https://blog.fefe.de/?ts=9902188e

Das Wall Street Journal hat einen brillanten Vorschlag [0]:

>Nuclear Power Is Back. And This Time, AI Can Help Manage the Reactors.

Nein, wirklich! Gut, dass die nicht die Hellsten sind, war ja bekannt. Aber dass es so schlimm ist...

>The tool can also help improve the efficiency of the personnel needed to operate a nuclear plant, Vilim said. That’s especially important as older employees leave the workforce. “If we can hand off some of these lower-level capabilities to a machine, when someone retires, you don’t need to replace him or her,” he said.

Genial! Einfach die drei Affen machen, und dann managed sich das alles von selbst!

Hey, das ist genau der Ansatz, mit dem der typische Konzern seit Jahren erfolgreich IT-Security betreibt. Und das wird bei Atomkraftwerken bestimmt genau so gut funktionieren!!

[0] https://www.msn.com/en-us/news/world/nuclear-power-is-back-and-this-time-ai-can-help-manage-the-reactors/ar-AA1CJxIT

https://blog.fefe.de/?ts=99039120

Habt ihr plötzlich ein C:\inetpub auf eurem Windows-Rechner?

Nicht löschen!1!! Das ist ein Sicherheits-Fix von Microsoft [0], das da hin zu tun!!1!

Diese Firma ist so eine Lachnummer!

>The folder, typically C:\inetpub, is empty and related to Microsoft's Internet Information Services (IIS). It will be created when you install the security patches whether or not you're using that optional web server. The purpose of the folder is to mitigate an exploitable elevation-of-privileges flaw within Windows Process Activation, classified as CVE-2025-21204.

Bemerkenswert, wie wenig die ihre eigene Software im Griff haben, und es trotzdem schaffen, euch auch noch Monitoring-Scheiß anzudrehen, weil ihr völlig irrational glaubt, ihr hättet aber eure Kopie von dieser Güllegrube besser im Griff als der versiffte Laden, der den Scheiß zu verantworten hat.

Hey, habt ihr auch noch schön Schlangenöl installiert? Von anderen Firmen, die ihren Scheiß auch nicht im Griff haben?

Diese Industrie ist so im Eimer, ey.

[0] https://www.theregister.com/2025/04/14/windows_update_inetpub/

https://blog.fefe.de/?ts=9900ee27

Ein Leser meint gerade, ich solle mal nicht so wütend über marode Brücken sein.

Das sei immerhin Deutschlands erfolgreichste Strategie zur Eindämmung des Individualverkehrs.

Nicht gänzlich von der Hand zu weisen!

https://blog.fefe.de/?ts=99007440

Die EU gibt Mitarbeitern jetzt "burner phones" und Laptops für US-Reisen [0].

>"The transatlantic alliance is over," an EU official told the newspaper, which reported the commission "is issuing burner phones and basic laptops to some US-bound staff to avoid the risk of espionage — a measure traditionally reserved for trips to China."

[0] https://www.theregister.com/2025/04/15/ec_burner_devices/

https://blog.fefe.de/?ts=9900d1ec

Keine Sorge. NATO ist gerettet. Fachkräftemangel? Überwunden! Ein Problem der Vergangenheit!

Heute haben wir "KI" [0]!

>NATO plans to use the system to provide “a common data-enabled warfighting capability to the Alliance, through a wide range of AI applications — from large language models (LLMs) to generative and machine learning,” it said in a release, ultimately enhancing “intelligence fusion and targeting, battlespace awareness and planning, and accelerated decision-making.”

Hey, wenn Israel Palästinenser "KI"-selektiert ermorden kann, dann kann die NATO das auch machen.

Ich vermute mal, dass das daher auch so eilig war:

>NATO said the contract "was one of the most expeditious in [its] history, taking only six months from outlining the requirement to acquiring the system."

Das musste fertig sein, bevor keine Palästinenser zum Üben mehr übrig sind!1!!

[0] https://defensescoop.com/2025/04/14/nato-palantir-maven-smart-system-contract/

https://blog.fefe.de/?ts=9900d71f

Gestern so: Söder kocht in Indien Dal [0].

Heute so: Wegen Magen-Darm-Infekt: CSU-Chef Söder muss Indienreise abbrechen [1]

Alles kann der, sage ich euch, der Söder. Sogar kochen!!

[0] https://www.br.de/nachrichten/deutschland-welt/mit-turban-dal-kochen-soeders-erster-tag-in-indien,UiEY5wg
[1] https://www.tagesspiegel.de/politik/wegen-magen-darm-infekt-csu-chef-soder-muss-indienreise-abbrechen-13540516.html

https://blog.fefe.de/?ts=990386b0