A Hunt.io report maps 3,900+ Eastern European C2 servers across 302 providers. One Bulgarian host runs over half of all detected infrastructure.

#C2 #ThreatIntel #BulletproofHosting #CyberSecurity #EasternEurope #InfoSec

https://securityonline.info/eastern-european-c2-servers/?utm_source=mastodon&utm_medium=jetpack_social

The White House app is being auto-installed on work phones across multiple US agencies, and employees say it cannot be permanently removed. 📱
The app previously faced security scrutiny over data sharing, and workers raised privacy concerns after it appeared on government-issued phones. 🔒

🔗 https://arstechnica.com/tech-policy/2026/06/white-house-app-auto-downloads-to-government-phones-cant-be-uninstalled/

#TechNews #WhiteHouse #Privacy #Security #Government #MobileApps #DataPrivacy #CyberSecurity #Technology #OpenSource #DigitalRights #InfoSec #FOSS #Tech #US #USA #Trump #DonaldTrump

Sadly, it's true…
#SwitchToThirdParties #SwitchToLinux #UseIndySoftware #IndependentSoftware #FOSS #OSS #Spyware #InfoSec #Internet #InternetLingo #Espionage.

#Meme #Memes #Humour #Humor

OpenAI handed us their most cyber-capable models and asked us to work directly with open-source maintainers to Patch the Planet.

We started with 19 projects: cURL, Python, Sigstore, NATS, and more. 50 projects have now joined the initiative. Each get a dedicated team reviewing code, finding vulnerabilities, and writing patches.

More in their blog: https://openai.com/index/patch-the-planet/

#infosec #opensource #security

Anyone know of a way to remove mdm on a Samsung Galaxy? My old spinal medication baclofen pump was managed by one and now I got a new pump it was replaced with a newer system. I now own the galaxy but it is useless unless I can remove the mdm and do a factory reset. #Infosec #android I've been. Researching

Let's get this out of the way: corporations like Google that have been busily scraping users' data to feed their monstrosities don't give a hoot about privacy. This response isn't about privacy or cybercrime. It's about Google trying to protect its own.

Google says EU proposals to open up its search data and Android operating system to competitors "could lead to people’s search queries being hacked and an increase in cybercrime across the content."

Wired: Top Google Security Staff Warn Search Data Could Be Hacked if EU Rules Change https://www.wired.com/story/top-google-security-staff-warn-search-data-could-be-hacked-thanks-to-eu-plans/ @WIRED @mattburgess #Google #infosec #privacy #Android

💔 IT-Nerd sucht BYD für heißes Security-Date in Salzburg! 🚗💻

Bist du BYD-Besitzer aus SZG & nicht eifersüchtig, wenn ich an deinem Infotainment-System rummache? 😉 Für ein IT-Security-Projekt suche ich dein Auto zum Testen.

Keine Sorge: Ich bin zärtlich & mache physisch nichts kaputt. 🛡️

Belohnung: Ewiger Nerd-Dank, IT-Insights & Kaffee/Bier auf mich! ☕🍻

Interesse? DM an mich! Bitte boosten! ⚡

#Infosec #BYD #Salzburg #CyberSecurity #FediDACH

Alt...

Ich mit meinem aktuellen Auto K.I.T.T. . Er ist okay damit ist, dass ich auch mal Erfahrungen mit einem anderen Auto sammle!

Mullvad, rechte Politik und Vertrauen

In den letzten Tagen habe ich die Diskussionen rund um @mullvadnet auf verschiedenen Plattformen, unter anderem auf Reddit, sehr intensiv verfolgt. Dies ist meine persönliche Meinung vor dem Hintergrund aktueller Berichte darüber, dass Mullvad‑Mitgründer Daniel Berntsson rund 5 Millionen SEK an die Örebropartiet unter Vorsitz von Markus Allard gespendet hat – eine populistische Partei, die von Politikwissenschaftlern und Medien als rechts bzw. rechtspopulistisch mit klar migrationskritischer Agenda und „Remigrations“-Forderungen beschrieben wird.

Ein CEO eines VPN‑Dienstes ist für mich kein „privater Akteur“, sondern jemand mit besonderer Verantwortung: Er ist Vertrauensanker für ein Produkt, das explizit Schutz vor Machtmissbrauch, Überwachung und Diskriminierung verspricht, und Teil der Eigentümerstruktur, die über Geldflüsse, Kooperationen und strategische Ausrichtung entscheidet.

Wenn diese Person gleichzeitig eine hohe Summe an eine Partei spendet, die „umfangreiche Remigration“ und das faktische Aussortieren von Menschen aus der Gesellschaft fordert, steht das aus meiner Sicht im direkten Widerspruch zu den Werten, auf die sich ein Privacy‑Dienst gerne beruft – Schutz von Minderheiten, Meinungsvielfalt und Freiheitsrechten.

Deshalb sehe ich Corporate Ethics nicht als „Privatsache“, sondern als festen Bestandteil der Sicherheits‑ und Vertrauensbewertung. Wer mit „Privacy & Freedom“ wirbt, sollte nicht parallel politisch in Richtungen investieren, die genau diese Freiheit für bestimmte Gruppen massiv einschränken wollen – ein solches Verhalten halte ich persönlich für unvereinbar mit der glaubwürdigen Führung eines VPN‑Unternehmens.

😀✌🏼

#Mullvad #VPN #Datenschutz #InfoSec #Privacy

#mutualaidrequest #mutualaid

I don't suppose that I have any #bsd #unix #foss #infosec friends out there willing to signal boost, by chance? ​ ​

https://bsd.network/@brynet/114458997143046937

It’s interesting how many people think wanting privacy means you’re doing something nefarious. The fact is, privacy is about sharing what you want with whom you choose.

(I don’t recall who wrote these words or where I originally saw them. I only made the graphic.)

#Privacy #InfoSec #OpSec #BigBrother

Alt...

Illustration of some eyes looking straight at you followed by text that reads “I need privacy, not because my actions are questionable. But because your judgment and intentions are.”

Must be some kind of record! 6 seconds between getting issued a LetsEncrypt certificate and a dodgy IP from Romania (reported by abuseipdb.com) to hit the web server via hostname.

18.141.219.235 [26/Jun/2026:10:45:12 +01:00] "GET /.well-known/acme-challenge/... HTTP/1.1"... "Mozilla/5.0 (compatible; Let's Encrypt validation server; +https://www.letsencrypt.org)"

80.94.92.7 [26/Jun/2026:10:45:18 +01:00] "GET / HTTP/1.1"

Insane. The only way to combat this nonsense is to use only wildcard certificates.

#infosec #TLS #LetsEncrypt #certificatetransparency

looking for a database of DNS IOCs, e.g. "if a client queries for domain <X>, it's probably compromised by <Y>". does this exist?

#dns #infosec

ok back to cooler stuff:

"Western OSINT researchers consistently underperform on China-focused work for one reason: they treat the Chinese-language internet as a translated copy of the English-language web. It isn't. The highest-value records — company registries, procurement awards, court and enforcement data, regulatory penalties, patents, disclosures — are indexed under Chinese names, Chinese pivot terms, Chinese identifiers, and Chinese document conventions, and they surface on different engines and official portals than the ones English-speakers default to.

This repository is a practical, bilingual playbook for doing that work well and lawfully."

#infosec #cybersecurity #threatintel

https://github.com/ArgeliusLabs/chinese_osint_search_dorks