Wie ist das wenn man nur unter Android Handy im forum war? Besteht Gefahr oder eher nicht?
Auch wenn Android als offenes System angreifbarer als Apple ist, besteht in dem Fall keine Gefahr solange Du nicht irgendwas ausgeführt bzw. installiert hast. Diese ClickFix Angriffe nutzen die Schwachstelle Mensch aus und bringen ihn dazu sich die Schadsoftware selbst zu installieren.
Alles anzeigen",JederPasswortSicherheits!Bewusste2000er" bewegt sich im unteren rechten Quadrant.
Festzuhalten ist:
- Jahreszahl austauschbar
- Ds ist NICHT mein Passwort - nirgendwo. Probiert es gar nicht erst.
Und nun mal my 2ct für die Gemeinde:
Das Thema ist zu unlustig, um darüber Witze zu reißen... Ich bin nämlich selber auf die "Social Engineering"-Nummer reingefallen. Denn seien wir mal ehrlich... das Fang-Muster ist - gerade im Tooor-Kontext mit den Captchas, die wir regelmäßig zu Gesicht bekommen - echt gut gemacht. Ich beiße mir immer noch in den Arsch, dass ich darauf reingefallen bin.
Das hat mir jedenfalls einen wunderschönen Sonntag letzte Woche eingebracht.
Ich habe die große Passwort-Änderungs-Hafenrundfahrt über alle meine Accounts eingelegt (egal wo) - auf separatem iOS-Tablet.
Meinen Festrechner habe ich komplett platt gemacht: Bis hin zur Löschung der Partitionen. Keine Wiederherstellung aus irgendwelchen Restore-Resten. Alles neu...
Das war eine scheiß-Arbeit... aber ab und an ist sowas dann halt mal leider notwendig.Ich rede mir das immerhin schön damit, dass ich jetzt einen frisch aufgesetzten Windows-Rechner ohne lokalen Ballast habe.
Ich maße mir nicht an, hier Fingerpointing zu betreiben, an welcher Stelle das Thema hier exakt schiefgelaufen ist. Ich bin beruflich zwar im IT-Kontext unterwegs... aber mir fehlt die technische Expertise, um das fehlerlos einordnen zu können, wo das hier in der Gesamtheit vom Laster gefallen ist. Ich bin eher der Fachidiot.
Und daher bleibt der Blame-Finger von mir aus.
Gemäß meiner Signatur: "Och Männers, ich wollte das konstruktiv versuchen.
"
Loide... das hier ist ein Forum und eine damit eine in großen Teilen über mehr als 20 Jahre persönlich zusammengewachsene Gemeinde, welche darauf bedacht ist, viele geile Events kostenoptimierend zu realisieren: OP + WuB - sonst nix, natürlich getrennt in den Paypal-Buchungen (
Machen wir uns mal nix vor: Das Statement des Betreibers hat noch... öhm... wie sag ich's diplomatisch... Luft nach oben.
Wenn der Preis dieses Vorkommnisses ist, dass wir als Gemeinde ggf. jeder einen monetären Beitrag zu leisten haben, was den sicheren Betrieb unseres geliebten tooor.de gewährleistet - ggf. unter einem notwendigen Betreiberwechsel, was hoffentlich mit weniger Werbung korreliert... , dann sollten wir das mal durchkalkulieren, auf welchen Betrag pro Nutzer das hinauslaufen würde. Die Admins/Mods werden das wissen... oder kriegen es mit wenig Aufwand heraus. Wikipedia finanziert sich auch aus Spenden... dann kriegen wir das doch (vorbehaltlich Kalkulationsergebnissen) mit vergleichbaren Beträgen intern doch auch hin.Ich haue jedenfalls jedes Jahr 25 Öcken in die Infrastruktur von Wikimedia... für die Gemeinde hier würde ich das Doppelte p. a. raushauen. Das isses mit wert.... Und auf die 50 €/ p.a. könnt ihr mich verpflichten.
Wir geben soviel Asche für unnötigen Tinnef aus... wenn wir mit einem Teil davon den (gerne werbefreien) Betrieb unseres geliebten Forums sicherstellen können, wenn jeder einen überschaubaren Jahresbetrag reinschmeißt... dann ab dafür.
Tooor.de hat einen bösen Schuss vor den Bug bekommen... aber wir sind noch da!
Sorgen wir dafür, dass das so bleibt - ergreift die Maßnahmen, die notwendig sind.
Ich bin selbst IT-ler und tatsächlich auch um ein Haar darauf reingefallen. Weil man hier dazu neigt per se Blind zu Vertrauen (was auch gut so ist) wurde im Prinzip dieser einzigartige Zusammenhalt zur Schwachstelle. Genauer nachgedacht natürlich Unsinn weil es ja ein externer Angriff auf uns alle war. Ich ging auch bis gestern davon aus, dass es hier nicht um die PHP Sicherheitslücken ging. Immer noch unglaublich, dass der Betreiber über 1 Woche tatenlos verstreichen hat lassen und erst gepatcht hat, als es schon zu spät war. Bei uns in der Arbeit (große Kommune) ist am 21.10. nach Bekanntwerden der Lücken erstmal große Panik ausgebrochen und es wurden sofort sämtliche Webseiten offline genommen. Um 13:00 wurden dann alle Mitarbeiter über die Gründe informiert.
Im Nachgang ärgere ich mich auch ein wenig über mich selbst, dass ich hier nicht einfach den Punkt eingebracht habe bzw. einfach die Frage gestellt habe ob denn schon gepatcht wurde. Leider ging ich von der Selbstverständlichkeit aus, dass ein Websitenbetreiber das natürlich sofort und ohne Nachfrage erledigt.
Also die PHP Sicherheitslücke? Wenn ja, haben sie sich da nicht mit Ruhm bekleckert. War breit in den Medien und da haben eigentlich alle reagiert. Bei uns wurden nach Bekanntwerden sämtliche Websites sofort offline genommen und das Update eingespielt, das war am 21. Oktober….
Das mit den pn ist echt blöd. Durch das Tauschen von Paninistickern sind da sehr viele mit meiner Anschrift dabei gewesen.
Wenn die eh nicht schon längst raus ist. Wer online einkauft muss davon ausgehen. Ich wurde hierzu schon 3x von Onlinehändlern informiert, zuletzt hat es Notebooksbilliger erwischt.
Wedelfinale Zillertal-Arena. Nr. 52 👉 Saison beendet. ⛷️
Gestern Zillertal Arena. Piste und Wetter traumhaft und nix mehr los:
Krimmler Wasserfälle von der Piste aus:
Hochzillertal / Hochfügen. Hammermäßig! ⛷️⛷️⛷️
Wir sind immer von Kaltenbach hoch. Super Skigebiet!
Ja, wir auch.
Hochzillertal / Hochfügen. Hammermäßig! ⛷️⛷️⛷️
Alles anzeigenAlles anzeigenAlles anzeigenDie 50 hab ich heute geknackt, mein Ziel 60 werde ich dieses Jahr nicht ganz packen, aber paar gehen noch. Dezember bin ich wahrscheinlich auch wieder in Gröden. ⛷️⛷️⛷️🍺
Mehr wie 59 möchte ich gar nicht machen.
Noch nie hat mich 'wie' statt 'als' mehr gestört.
(Oder würdest du kaum 1 Mal Ski fahren wollen?)
Ich komme aus Franken.
Oiso mia Biffe in Oberbayern song a liaba wia ois ois. 😂
Heute mal was neues probiert, Schlick 2000, Schee war's:
Alles anzeigenDie 50 hab ich heute geknackt, mein Ziel 60 werde ich dieses Jahr nicht ganz packen, aber paar gehen noch. Dezember bin ich wahrscheinlich auch wieder in Gröden. ⛷️⛷️⛷️🍺
Mehr wie 59 möchte ich gar nicht machen.
😂
Die 50 hab ich heute geknackt, mein Ziel 60 werde ich dieses Jahr nicht ganz packen, aber paar gehen noch. Dezember bin ich wahrscheinlich auch wieder in Gröden. ⛷️⛷️⛷️🍺
Tagesausflug Sölden:
Die Sonne gefunden:
See und Kappl gestern, Sonntag und nix los, bin gespannt wie heute Ischgl wird. ⛷️
Jemand Erfahrungen mit den Skigebieten Galtür, Kappl und See? Bin mit meiner Frau vom 22.02. bis 24.02. in See und wir überlegen neben Ischgl noch 1-2 der anderen Skigebiete mitzunehmen.
Du meinst wahrscheinlich vom 22. bis 24.03. oder?
Kappl ist ein kleines aber feines Skigebiet, weniger los als Ischgl. Eignet sich zum Beispiel super gut für Familien.rest hatte noch Tagespässe günstig abzugeben, vllt für euch interessant?
Ups, ja genau natürlich März. 🙈
Ja Tagesskipass wäre tatsächlich interessant für meine Frau. Ich selbst habe die Tirolcard.
Jemand Erfahrungen mit den Skigebieten Galtür, Kappl und See? Bin mit meiner Frau vom 22.03. bis 24.03. in See und wir überlegen neben Ischgl noch 1-2 der anderen Skigebiete mitzunehmen.
Freitag zum ersten Mal in Kühtai, sehr schönes Skigebiet, super Pisten und nix los.
Bin gerade auf der anderen Seite in Hochötz. Schönes überschaubares Skigebiet und viel Platz auf den Pisten
👍 Hab ich auch mitgenommen, ist ja nur kurz mit dem Skibus.
Freitag zum ersten Mal in Kühtai, sehr schönes Skigebiet, super Pisten und nix los. War ein wunderschöner Skitag mit Töchterchen.
Skitag Nr. 38, Zillertal Arena
