As it seems to be a good time to mention, also OpenMage is on the search for more financial support to give our maintainers more stability and support. opencollective.com/openmage

Ich finde es normalerweise unangemessen, als Laie immerzu irgendwelche Gerichtsurteile zu kommentieren. In diesem Fall aber ist es anders. Die Details, die hier aus der Verhandlung berichtet werden, machen mich sprachlos. Ist unser Rechtsstaat noch intakt? zeit.de/2024/18/christ…

Ja, wer es mal radikal oder bevormundend fand, dass man Gewalt gegen, sagen wir, Ehefrauen verbieten wollte, der findet es möglicherweise heute radikal, wenn man die gewaltvolle Zerstörung von sicheren Lebensgrundlagen an mancher Stelle verbieten will. Das ist politisch durchaus

Ja, das hat er sich verdient, der Maggus. Photos machen, fahrradfahren und dann wollte noch "Irgendjemand" mit ihm über seine politischen Entscheidungen sprechen. Jetzt muss Herr Markus Söder erst mal an sich denken. /PM

CosmicSting attack threatens 75% of Adobe Commerce stores. One week after the release of a critical security fix, just a quarter of all Adobe Commerce and Magento stores have been patched. sansec.io/research/cosmi…

In worst case, this leads to remote code execution. If you haven't patched yet, now is the time. 🫡

Electric vs Gas xkcd.com/2948

CosmicSting is actually worse than we initially thought, as it allows creation of API JWTs with full admin permissions. Article has been updated with a reference to the original research (spacewasp).

ICYMI: the formerly legit polyfill.io is now in Chinese hands and serving malware. eComscan will alert you to any Magento modules that embed polyfill.io. Some 110K+ sites are affected 😱 sansec.io/research/polyf…

After our Polyfill publication, someone launched a DDoS attack against our infra. We restored our primary services, but now the attack has shifted to our payment provider who has temporarily suspended us. x.com/sansecio/statu…

🚨 Critical Alert 🚨 Threat actors have began mass scanning for CosmicSting (CVE-2024-34102). Adobe released an isolated Magento security patch yesterday, which you should apply NOW if you somehow cannot upgrade. See article below H/t Hypernode! x.com/sansecio/statu…

Since it allows for exfiltration of the encryption key, attackers can continue to generate JWTs even after you patch. Be sure to change it 👉 experienceleague.adobe.com/en/docs/commer…

Heads up: regreSSHion: Remote Unauthenticated Code Execution Vulnerability in OpenSSH server. Patch your server ASAP. blog.qualys.com/vulnerabilitie… also see my openssh security guide for more info cyberciti.biz/tips/linux-uni…

🚨 CosmicSting attacks have started hitting major stores, with 3 to 5 stores being hacked every hour. Merchants might still be at risk despite patching. We cover some additional mitigation steps 👉 sansec.io/research/cosmi…

We miss Dennis Ritchie ...

Hurricane #Helene zerstört gerade weite Teile North Carolinas, 400 Straßen sind unbefahrbar, Evakuierungen teils unmöglich, Angehörige können durch Stromausfälle nicht über Verstorbene informiert werden. Zeitgleich der UK: 2 Jahre Haft für Suppenwurf von Klimaaktivisten.

So, MC Donald's workers are doing "low level" work in your standpoint? Interesting ...

3000 stores just got hit with the "statepulseapp[.]com" skimmer, injected by Group Laski. Sansec is the only vendor that recognises it: virustotal.com/gui/domain/sta…

[#GIVEAWAY] Happy #Nikolaus 🎅Zur Feier des Tages verlosen wir dieses Snackpaket🥳🤤 Teilnahme: bis Montag um 12 Uhr! So geht’s: 1. Liken❤️& Retweeten✨ 2. falls noch nicht: Neo Tokyo folgen👍🏻 3. Kommentiert mit #NeoSnacks und sagt uns, wie lange ihr zum Aufessen braucht😂