BugTraq.Ru: Массовый взлом SharePoint

Eye Security сообщает о четерых волнах взломов организаций, использующих MS SharePoint, начиная с прошлого четверга. Используется уязвимость нулевого дня, существование которой Microsoft подтвердила 19 июля и выпустила срочный патч для совсем другой уязвимости и не для всех версий SharePoint. Окончательные патчи для всех версий SharePoint вышли только во вторник. Среди пострадавших свыше 400 организаций, включая министерство энергетики США, в том числе входящее в него национальное управление ядерной безопасности (National Nuclear Security Administration, NNSA).
обсуждение | Telegram

ChaosZeltZone 2025

Vom 27. bis 31. August 2025 findet erneut die „ChaosZeltZone“ (vormals „dC3“, „thereisno.camp“) an der Talsperre Pöhl bei Plauen statt. Wir würden uns freuen, wenn viele Hacker:innen vorbeikommen, um die Region zu erkunden, Wissen auszutauschen, Mate zu trinken oder einfach etwas herumzuhacken. Außerdem könnt ihr euch für etwas „liquid cooling“ in die Fluten der Talsperre stürzen. :)

Das Event findet auf einem sauberen und ordentlichen Campingplatz statt. Gepflegte sanitäre Einrichtungen, Trinkwasseranschluss, Strom und Duschen sind also vorhanden.

Für alle, die nicht auf dem Camp übernachten oder nur mal zum Schnuppern vorbeikommen möchten, bieten wir...

SharePoint Zero-Day Breach Hits Hundreds of Companies, Affecting Thousands of Users — Why PureOS and Linux Servers Are a Safer Alternative

The recent Microsoft SharePoint breach is yet another stark reminder of the systemic vulnerabilities embedded in our overreliance on monolithic tech ecosystems. When you centralize critical infrastructure—especially within sprawling platforms like SharePoint—you create a single, oversized attack surface that adversaries can exploit with devastating precision. This wasn’t just a technical failure; it was a cultural one.

The post SharePoint Zero-Day Breach Hits Hundreds of Companies, Affecting Thousands of Users — Why PureOS and Linux Servers Are a Safer Alternative appeared first on Purism.

Germany Puts Microsoft on Watch—Why PureOS Offers a Safer, More Transparent Alternative

In a major move that underscores rising global concern over Big Tech power, Germany’s Federal Cartel Office (FCO) has officially designated Microsoft as having "paramount significance for competition across markets." This rare designation opens the door for closer scrutiny and intervention by German regulators—especially around Microsoft’s growing role in artificial intelligence and its tightly woven ecosystem of services.

The post Germany Puts Microsoft on Watch—Why PureOS Offers a Safer, More Transparent Alternative appeared first on Purism.

Is Google’s AI Reading Your Private Messages? Why It’s Time to Consider a Secure Alternative

On July 7, 2025, MSM ( Is Google’s AI secretly reading your private texts? Here’s what’s really happening—and how to stop it before it’s too late ) reported that Google silently activated a controversial update: its Gemini AI began scanning popular third-party apps like WhatsApp and Messages on Android devices.

The post Is Google’s AI Reading Your Private Messages? Why It’s Time to Consider a Secure Alternative appeared first on Purism.

NooK 2025: Call for Participation

Jeden November finden in Lübeck die Nights of Open Knowledge statt – und ab jetzt ist der Call for Participation für die NooK 2025 eröffnet. Ihr könnt Workshops, Vorträge, Lightning-Talks, Stände und Meetups einreichen.

Einreichungen sind bis zum 28. September möglich.

Das Thema ist – wie immer – alles! Bei der NooK trifft Archäologie auf Klimaforschung, Radinfrastruktur auf Open Data, digitale Selbstverteidigung auf analoges Bäume pflanzen. Die NooK ist ein Ort, um dein Wissen zu teilen und es damit frei zugänglich zu machen.

Eine solche Themenvielfalt ist nur möglich durch Menschen, die sich für ihr Thema begeistern und ihr Wissen weitergeben wollen. Wir...

Я купил детский ARM-ноутбук за 500 рублей, чтобы поставить на него Linux

Сегодня компьютером на x86-совместимом процессоре едва ли можно кого-то удивить с гиковской точки зрения. Другое дело — обучающий ноутбук для детей, который работает на интересном и необычном ARM-процессоре от небезызвестной компании VIA. И хотя для запуска произвольных программ его необязательно было хакать — всем гикам известно, надо было ставить Linux!

К чему приводит давняя детская мечта об обучающем ноутбуке, что скрывается внутри устройства за 500 рублей и как на всё это накатить Linux с дуалбутом в родную систему — читайте в сегодняшней подробной статье!

Post-Quantum Cryptography (muccc)

In this presentation, I will provide an overview of the emerging threat of quantum computing against cryptography and its proposed solutions. No major prerequisites will be needed, but I will assume some familiarity with basic concepts of applied cryptography. In this presentation, I will provide an overview of the emerging threat of quantum computing against cryptography and its proposed solutions. No major prerequisites will be needed, but I will assume some familiarity with basic concepts of applied cryptography. y⁷ is a long-time CTF player with team hxp and since 2023 an assistant professor for cryptography...

Биперные музыкальные движки на ассемблере Z80

В своих публикациях я уже неоднократно касался темы «биперных движков», то есть музыкальных процедур для ZX Spectrum и других 8-битных компьютеров прошлого, не оснащённых аппаратными синтезаторами звука. Но каждый раз это было вскользь. Настало время сконцентрировать более тугую струю экспертизы в данном вопросе, расставить такты над логическим «И», и рассказать базу: как же устроены и как создаются подобные процедуры в их самом классическом варианте, без привлечения новомодных ардуин.

Углубимся в максимально хардкорную тему и пройдём путь от элементарных кирпичиков до очень простенького, но функционального движка. И если практической пользы в этом упражнении немного, как минимум это повод поностальгировать о временах, когда...

PureOS Crimson Development Report: June 2025

That one task Welcome back!  As we enter the second half of 2025, we’re wrapping up the last few tasks to release the PureOS Crimson alpha for all Librem devices. In our last post, we mentioned that there was a key task remaining for gnome-control-center, the GNOME Settings application.  In that post, we referred to […]

The post PureOS Crimson Development Report: June 2025 appeared first on Purism.