André | IT & Security (@nin_tech_x) header
André | IT & Security (@nin_tech_x) profile picture

IT-Admin 🛠️ Tech, Security, KI & Krypto. Meine Meinung, keine Beratung.

Vogtland
Joined August 2019
Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)Photo by André | IT & Security (@nin_tech_x)
Flugmodus ist das ehrlichste Digital-Detox-Feature, das je gebaut wurde. ✈️ Keine Pushs, keine Mails, nur Wolken und Abendlicht.
5
569
KI-Pentesting-Tools stehen offen im Netz: Laut einem Censys-Bericht vom 5. November laufen 1.465 Hosts mit offener ARTEX-Konsole — rund 815 eigenständige Deployments ohne Passwort. Denselben Werkzeug-Typ verbindet CrowdStrike mit Angriffen auf Südkoreas Finanzsektor. 🔓
1
32
Wer trägt das Risiko? 1️⃣ Betreiber — offene Admin-Konsolen 2️⃣ Tool-Hersteller — kein Auth by default 3️⃣ Verteidiger — Scan-First statt Trust #ARTEX #CyberSecurity
19
Opinion: Phishing wird nicht gefährlicher, weil die Texte besser werden. Es wird gefährlicher, weil wir müder werden — und irgendwann auf den Link klicken, nur damit die Benachrichtigung weg ist.
1
1
35
Observability-Stack: Prometheus+Grafana, Datadog, OpenTelemetry-only oder „Logs reichen“ — was ist euer Alltag?
28
Daily driver for infra as code: Terraform, Pulumi, Crossplane or plain Ansible — pick one.
31
Microsoft fährt den Oracle-Deal für gemietete AI-Rechenleistung herunter — laut Bloomberg News eine Neubewertung der gesamten Cloud-Strategie. Konkret: keine Verdoppelung des Nscale-Vertrags in Texas, gekündigte Absichtserklärung über 1,35 GW in West Virginia. Laut Reuters
1
49
Die Botschaft: Hyperscaler kaufen weniger Kapazität auf Vorrat — die Kosten des Überhangs landen bei den Neoclouds. Was ist das stabilere Modell? 1. Eigene Rechenzentren 2. Hybrid mit ausgewählten Neoclouds 3. Miet-Deals mit hartem Verhandlungsdruck
1
12
Samstagabend-Gedanke: Diese Woche wieder gemerkt, wie schnell KI-Agenten in echte Tools wandern. Je mehr sie dürfen, desto wichtiger werden die langweiligen Dinge: enge Rechte, ein sauberes Audit-Log und ein Abbruch-Knopf, der wirklich funktioniert. Schönes Wochenende 🙌
32
GTA VI startet am 19. November auf PS5 und Xbox — zum Launch erstmal nur Singleplayer, ohne Online. Worauf kommt’s dir am meisten an? A) Story von Jason und Lucia B) Vice City und die offene Welt C) Technik, Details, Fahrgefühl D) Online — auch wenn das später kommt
63
KI-Agenten decken laut Google DeepMind zwei Schwächen in Legacy-1024-bit-RSA auf: Signaturfälschung ~1.600x effizienter, 2048-bit bleibt unberührt. Kryptanalyse in Wochen statt Jahren. Was wiegt schwerer — Tempo, Altlasten oder Governance? #RSA #AISecurity
1
1
30
Das eigentliche Signal: Jahre an Kryptanalyse wurden auf Wochen verdichtet. Was wiegt für euch schwerer? 1️⃣ Das Tempo — AI beschleunigt Forschung radikal 2️⃣ Die Altlasten — Legacy-RSA in Alt-Systemen 3️⃣ Die Governance — „kryptographische Härte" als Annahme hinterfragen
1
8
Ich mag an X, dass hier so viele Menschen ihr Wissen einfach teilen. Kein Gatekeeping, kein Drumherum — jemand postet eine Beobachtung, und plötzlich lernst du etwas, das du den ganzen Tag übersehen hast. Danke an alle, die hier so offen sind 🙌🏼
1
2
30
André | IT & Security retweeted
Mythos vs. Realität: „Öffentliches WLAN ist gefährlich – Finger weg!" 📶
1
1
1
26
Threat-Modell zuerst: Phishing, Ransomware, Supply-Chain oder Insider — wogegen härtet ihr zuerst ab?
1
1
32
You can only keep ONE security control for a year: 2FA, password manager, automatic updates, or encrypted backups. Which one?
1
30
🔑 $7,61 Mrd. gestohlen – ohne eine Zeile Code zu brechen: Laut BitOK erbeuteten Nordkorea-Hacker 2026 in 38 Incidents $7,61 Mrd. Krypto, alle sechs Großangriffe kaperten Signier-Systeme statt Smart Contracts. Beim Binance-Hack ($6,41 Mrd.) saßen sie laut SEAL ~8 Wochen
1
26
unentdeckt drin, der Abfluss dauerte ~20 Min. #Crypto #Security
1
1
12
Signer schützen statt Code – Multisig als Standard?
2