🧬 eSIM-Schwachstelle und Scattered Spider News

Ich ordne die Schwachstellen in eSIMs fachlich sehr dünn ein und erkläre, weshalb die Schwachstelle vermutlich wenig mit Scattered Spider zu tun hat – auch wenn einige genau das suggerieren.

https://www.darkreading.com/endpoint-security/esim-bug-millions-phones-spying-takeover

https://risky.biz/four-key-players-drive-scattered-spider/

https://www.nationalcrimeagency.gov.uk/news/retail-cyber-attacks-nca-arrest-four-for-attacks-on-m-s-co-op-and-harrods

👜 Datenleck bei Louis Vuitton

Nicht nur Namen und Mailadressen wurden abgegriffen, dabei auch Adressen, Präferenzen und Bestellhistorie. Max Imbiel erklärt, warum das mehr als nur Phishing-Potenzial hat und wie sich daraus gezielte physische Angriffe ableiten lassen könnten. Eine Diskussion über digitale Sichtbarkeit, Wohlstand und reale Risiken.

https://hackread.com/louis-vuitton-uk-cyberattack-3-lvmh-breach-3-months/

🧠 GROK 4: Jailbreak in 48 Stunden

Das neue Modell von Elon Musks xAI war kaum veröffentlicht, da zeigten Forscher, wie es mit subtilen "Whispered Prompts" zu gefährlichen Ausgaben gebracht werden kann. Wir analysieren, warum das keine Überraschung ist – und worin sich diese Methode von klassischen Jailbreaks unterscheidet.

https://neuraltrust.ai/blog/grok-4-jailbreak-echo-chamber-and-crescendo

🛡️ Fortinet: Neue Woche, neue Schwachstelle

Dieses Mal trifft es FortiWeb, erneut mit hoher Kritikalität. Wir stellen uns die Frage: sind das noch Altlasten oder ein strukturelles Problem? Und warum ist die öffentliche Reaktion auf solche Schwachstellen oft erstaunlich gleichgültig?

https://www.heise.de/en/news/Fortinet-closes-security-leaks-in-several-products-10482515.html

🌐 DDoS-Welle von NoName057(16)

Zahlreiche deutsche und europäische Institutionen wurden Ziel pro-russischer Angriffe, insbesondere Websites im öffentlichen Sektor. Wir diskutieren: Ist das politisch motivierter Cyberwar oder doch eher eine gut getimte Medienkampagne?

https://x.com/FalconFeedsio/status/1944311343160365417