What is your Thread Model for Vulnerabilities?

Security teams often compare findings across tools and wonder why the same issue receives different risk ratings. The answer is: different risk models, measure different things and so impose different weightings on factors.

#cwe #cvss #owasp #risk #threat-modeling

Thread Models

Vergleich moeglich https://www.vzbv.de/pressemitteilungen/meta-sammelklage-wegen-facebook-datenleck-vergleichsverhandlungen-moeglich

My Favorite Talks on Hacking Culture, Hacker History & Hacker Art

The Chaos Computer Club has always been more than a technical conference.

It is a cultural space — a living archive of hacker history, hacker philosophy, and hacker art. Across decades of Congresses, speakers have explored the ethics, aesthetics, and mythology of hacking.

This post highlights some of the most iconic talks about hacking culture, hacker history, and creative misuse from the CCC.

#ccc #c3 #hacking_culture #hacker_history #hacker_art #demoscene #retrocomputing #culture

My Favorite Data Protection & Privacy Talks from the CCC

- ["https://www.youtube.com/watch?v=Cq3OH5gUGLo", "Live, Die, Repeat – The Fight Against Data Retention", "A breakdown of EU‑wide data retention attempts, ECJ rulings, and the political push to re‑introduce mass metadata logging. A must‑watch for anyone following European digital rights. "https://www.youtube.com/watch?v=0ANECpNdt-4", AI Agent, AI Spy, A 39C3 talk discusses AI agents incorporated into the OS and other aspects with AI. # Blackbox Palantir A 39C3 talk discusses the Blackbox Palantir and how the data automation works and where the risks are. # Databroker Files – Wie uns Apps & Datenhändler der Massenüberwachung ausliefern One of the most shocking privacy talks in years - again. Researchers purchased **billions** of mobile location records from data brokers — revealing movements of soldiers, intelligence agents, and government officials. # Digital ID to be compulsory for all UK adults under government plans | BBC News Digital ID shall be necessary to work in UK. This is against the right for an offline life. Even oppositions believe that these plans are for control power of the state.
Just a 5 min video I have found. # EU Digital Identity Systems – Reality Check & Techniques for Better Privacy A deep cryptographic and architectural analysis of the EU’s eIDAS digital identity framework — and why it risks becoming a pan‑European tracking system if implemented poorly. # "Konnte bisher noch nie gehackt werden“: Die elektronische Patientenakte kommt 38C3, eine Fortsetzung von 36C3 - [„Hacker hin oder her“: Die elektronische Patientenakte kommt!](https://media.ccc.de/v/36c3-10595-hac...) A brutal teardown of Germany’s electronic patient record system and the potential data breaches discuessed. Now the medical file is rolled out with opt-out. This talk reveals real‑world attack vectors, architectural flaws, and systemic weaknesses in medical data infrastructure. # Snowden: They Are Watching You Snowden needs no introduction. A legendary talk summarizing the NSA revelations. Still one of the most important privacy talks ever given, covering metadata collection, global interception, and intelligence services. # What is deep inspection / TLS inspection for packet sniffing? A rare, technical, insider‑level explanation of how XKeyscore works, including selectors, metadata extraction, and global interception pipelines. Intro into TLS (handshake): https://youtu.be/86cQJ0MMses Deep Inspection: https://www.youtube.com/watch?v=uck6P0gUszI # Cellphone Surveillance Explained - Stingray/IMSI Catchers How attackers — police for example — track phones using fake base stations. Covers GSM/UMTS/LTE weaknesses and real‑world interception. ] # Conclusion From intelligence‑agency tooling to data‑broker markets, EU‑wide surveillance laws, or backdoors on your very private devices, there is enough to look into the mechanisms of modern digital monitoring and surveillance. --- I am sharing some important topics on privacy issues, surveillance and breaches. With this said, here are influential, eye‑opening and technical talks on these major topics.

#CCC #C3 #39C3 #38C3 #privacy #protection #surveillance #infosec #nsa #metadata #tracking #breach #billions_of_records

My Favorite Dev Talks of 39C3

The 39th Chaos Communication Congress (39C3) delivered an information-rich engineering feast as usual.
Once again, over a hundred talks, several days of intense content, as well as tens of thousands of developers and hackers. As usual for the Computer Chaos Club (CCC), there was a focus on reverse engineering, systems hacking and software concepts.
This post is about some fascinating talks from the 39C3.

#ccc #c3 #39c3 #dev #engineering #asahi_linux #apple_silicon #hacking #hardware

Are We Still Talking About Ai When Dump Features Are Implemented

🚗 14 Autofunktionen, die du besser sofort deaktivierst

Warum moderne Komfort‑Features oft mehr schaden als nützen Moderne Autos wirken heute intelligenter denn je: Assistenzsysteme, Komfortfunktionen, Automatisierungen und digitale Helfer sollen das Fahren sicherer und angenehmer machen. Doch viele dieser Funktionen haben eine Kehrseite. Laut AutoTechWelt belasten zahlreiche „smarte“ Features die Batterie, den Anlasser, die Sensorik oder sogar den Motor – und führen langfristig zu höheren Kosten, Fehlfunktionen oder Sicherheitsrisiken. Dieser Beitrag fasst die wichtigsten Punkte aus dem Video zusammen und ordnet sie in den größeren Kontext ein: Komplexität vs. solide Ingenieurskunst.

🔧 Warum viele moderne Features problematisch sind

Das Video zeigt deutlich:
Viele Systeme, die als Komfort oder Sicherheit verkauft werden, sind in der Praxis überempfindlich, unnötig aktiv, schlecht abgestimmt oder technisch unausgereift. Besonders im deutschen Straßenverkehr – mit Stadtverkehr, Autobahn, Landstraßen und wechselnden Wetterbedingungen – treten die Schwächen klar zutage. Typische Probleme:

unnötige Belastung von Batterie, Starter und Elektronik
Fehlalarme durch überempfindliche Sensoren
Komfortfunktionen, die mehr nerven als helfen
Systeme, die in kritischen Momenten falsch reagieren
steigende Reparaturkosten durch komplexe Elektronik

Viele dieser Funktionen sind gut gemeint, aber schlecht umgesetzt – und stehen exemplarisch für die Übertechnisierung moderner Fahrzeuge.

🧠 Beispiele für „dumme“ Funktionen

Das Video listet 14 Funktionen auf, die man laut AutoTechWelt besser deaktivieren oder zumindest bewusst konfigurieren sollte. Dazu gehören u. a.:

Automatisches Start‑Stopp – belastet Batterie und Anlasser unnötig.
Überempfindliche Assistenzsysteme – z. B. Spurhalteassistenten, die ständig eingreifen.
Komfort‑Gimmicks – Funktionen, die keinen echten Mehrwert bieten, aber Fehlerquellen schaffen.
Automatische Sensor‑Features – etwa Wischer oder Licht, die bei bestimmten Bedingungen falsch reagieren.

Die zentrale Botschaft:
Nicht jede moderne Funktion ist ein Fortschritt. Manche sind schlicht schlecht implementiert.

🛠️ Der größere Zusammenhang: Komplexität frisst Zuverlässigkeit

Der Beitrag passt perfekt in die laufende Diskussion über:

softwaredefinierte Fahrzeuge
steigende Systemkomplexität
wachsende Abhängigkeit von Sensorik
sinkende Robustheit der Basisfunktionen

Viele Hersteller setzen auf immer mehr Features, statt die grundlegende Fahrzeugtechnik zu perfektionieren. Das führt zu:

höheren Wartungskosten
mehr Fehlerquellen
geringerer Lebensdauer
weniger Vertrauen in Assistenzsysteme

Das Video ist damit ein gutes Beispiel für das, was viele Fahrer heute erleben:
Zu viel Technik, zu wenig solide Ingenieurskunst.

🧩 Fazit

Das Video zeigt klar:
Moderne Autos sind vollgestopft mit Funktionen, die auf dem Papier gut aussehen, aber in der Realität oft versagen oder sogar schaden. Wer sein Fahrzeug langlebig und zuverlässig halten möchte, sollte wissen, welche Systeme sinnvoll sind – und welche man besser deaktiviert. Der Trend zur Überkomplexität ist kein Fortschritt, wenn die Basis darunter leidet.
Ein Auto sollte zuerst zuverlässig, robust und klar bedienbar sein – und erst danach „smart“.

Quelle: AutoTechWelt – „14 STUPID car features you should disable IMMEDIATELY“

Endpoints Under Siege: Billions of Records, Millions of Clients

The story of 2025 is not just about one app or one leak. It’s about billions of records siphoned from hacked endpoints, compromised servers, and misconfigured databases. Windows laptops, macOS desktops, cloud services, and forgotten APIs all play their part in the largest theft of digital assets in history. 1.4 billions records. 94 millions records. 184 millions keys. 3 millions spyware apps. Windows OS. Servers. MacOS. Android. …

#software #leak

99.999 Availability And Real World Outages__removed

## Amazon S3’s SLA Promise Amazon S3, one of AWS’s flagship services, has a **Service Level Agreement (SLA)** that guarantees a **monthly uptime percentage of at least 99.9%**. If availability falls below that threshold, AWS provides **service credits**: - **99.0% – 99.9% uptime:** 10% credit - **95.0% – 99.0% uptime:** 25% credit - **Below 95.0% uptime:** 100% credit This is a **contractual guarantee**, not an engineering aspiration. It’s important to note that **99.9% uptime** still allows for **~8 hours, 45 minutes of downtime per year**. This value is far from the “five nines”.

2010s The Time Of The Assessment Centers

https://www.diepresse.com/664718/auswahlverfahren-wie-unternehmen-bewerber-filtern 2025 https://www.derstandard.at/story/3000000267033/ki-jobsuche-recruiting-diskriminierung

The It Labour Market And Its Overrun By Applicants__x

You polish your CV, send it off… and it disappears into a black hole. Today, 100–200 applicants per job is the baseline. Remote IT roles? 1,000+ in a week. Oversupply of juniors + layoffs flooding the market = brutal odds. Some HR even admit to randomly tossing 80% of applications. The sad truth: being qualified isn’t enough—you first have to beat the randomness.

Hundreds of Applicants for a Single Job

The IT Labour Market and its Overrun by Applicants

You see a job posting, polish your resume, write a compelling cover letter, and send it off, only to feel like it has vanished into a digital black hole. A recent online discussion highlighted a common anxiety among job seekers: “100-200 applicants for one position, how is that supposed to work?”[1] For many job announcements, this is no longer a worst-case scenario; it’s the baseline.

#jobcompetion #itjobmarket #comfortablejobs #1000sapplicants #linkedinhiring

Jobmarket Today Jobmarket 8 Years Ago

2017: https://www.diepresse.com/664718/auswahlverfahren-wie-unternehmen-bewerber-filtern

April 2025 https://www.derstandard.at/story/3000000267033/ki-jobsuche-recruiting-diskriminierung

https://www.hays.de/magazin/think-ahead/zukunft-und-innovation/vom-prompt-zum-traumjob

Medium Article on UI Design Link

7 Rules for Creating Gorgeous UI

A guide for developers who want to be able to design their own good-looking UI in a pinch and UX designers who want their portfolio to look better than a Pentagon PowerPoint. Visit Link ›

#ui #frontend