Sign in

Dr. Christopher Kunz

@christopherkunz.bsky.social
594 followers 480 following 415 posts

Security and compliance nerd, sword fighter. Opinions are my own, not my employer's. Other social media profiles: Mastodon: @christopherkunz@chaos.social LinkedIn: www.linkedin.com/in/christopherkunz

PostsRepliesMedia
Dr. Christopher Kunz @christopherkunz.bsky.social · 11h
In our daily episode of "security appliance jeopardy", we are asking: "What is %6a_security_check?" www.heise.de/en/news/Patch-now-Atta…
heise.de
Patch now: Attackers bypass login on Cisco Catalyst SD-WAN Manager
Cybercriminals exploit a loophole in the login system for admin privileges. Admins should patch devices and take further action.
010
Dr. Christopher Kunz @christopherkunz.bsky.social · 12h
%6a_security_check
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 13h
Was machen die da?
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 29/09/2026
Make it happen.
010
Dr. Christopher Kunz @christopherkunz.bsky.social · 26/09/2026
I‘m so done. Seriously. Every single time today when I turned on the PC to just play ten quiet minutes of No Man‘s Sky, a new fire in the PKI and Infosec world popped up. Can we just stop doing this on the weekend?
020
Dr. Christopher Kunz @christopherkunz.bsky.social · 26/09/2026
RE: infosec.exchange/@watchTowr/1173383… And the next "turn off your appliances NAU" type of advisory, if one can believe the rumors.
infosec.exchange
watchTowr (@watchTowr@infosec.exchange)
Angehängt: 1 Bild We are currently rapidly reacting to rumors that multiple unpatched Citrix NetScaler RCE vulnerabilities are circulating in the wild. While details are scarce, the limited information available is credible, and we are thus imploring organizations to take it seriously. Active watchTowr Platform clients have been made aware of their Citrix NetScaler exposure.
021
Dr. Christopher Kunz @christopherkunz.bsky.social · 25/09/2026
Kiteworks-CISO an Kiteworks-Kunden: Abschalten. Und zwar morgen von 04:00 bis 10:00 CEST. Details hier: www.heise.de/news/Bevorstehender-Ze… Video: chaos.social/@christopherkunz/11733…
111
Dr. Christopher Kunz @christopherkunz.bsky.social · 25/09/2026
Soooooo.... any KiteWorks customers in my network?
200
Dr. Christopher Kunz @christopherkunz.bsky.social · 23/09/2026
There's an account here that posts "directory traversal" memes and recent vulns of that type. I can't seem to find it - anyone got an idea?
001
Dr. Christopher Kunz @christopherkunz.bsky.social · 23/09/2026
"Vertrauen ist der neue Perimeter". Im Vorfeld der it-sa sammeln sich die Binsenweisheiten in meiner Inbox, nebst Gesprächsangeboten. Was ist bis jetzt Eure beste it-sa-PR-Binse?
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 22/09/2026
I see your niche hyperfocus and I raise you one niche hyperfocus. In the wooden boxes for Enigma encryption machines, the position of the lock varies between different models and/or manufacturers. Sometimes, the lock is in the lid, sometimes the pin is in the lid. [1/2]
100
Dr. Christopher Kunz @christopherkunz.bsky.social · 22/09/2026
Ich möchte auch gern die Zukunft von " " vorantreiben.
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 21/09/2026
If I restarted blogging semi-regularly (and that's a big "if"), what would you like to read? Poll: chaos.social/@christopherkunz/11730…
chaos.social
Dr. Christopher Kunz (@christopherkunz@chaos.social)
If I restarted blogging semi-regularly (and that's a big "if"), what would you like to read? [ ] News of the week type articles [ ] In-depth commentary on specific topics [ ] nerdy stuff that interests 12 ppl worldwide [ ] "Building my HA web server setup" type admin stuff
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 21/09/2026
Nerdflohmarkt in der Bürgerschule in Hannover am 18.10.: www.stadtteil-zentrum-nordstadt.de/…
Nerdflohmarkt-Flyer an einer Laterne in der Nordstadt.
020
Dr. Christopher Kunz @christopherkunz.bsky.social · 21/09/2026
Suche für ein Experiment einen Rest PEBA-Filament. 50 Gramm oder sowas sollten reichen, Farbe egal. Hat da jemand was?
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 16/09/2026
NightmareEclipse is Abdelhamid Naceri, a former MSFT employee from Germany. I called it in April: echo "Abdelhamid Naceri"|sha256 7bc241eaf173d9d0728abecfb71706c04586a82d7eb743d946aea69899a54dc8 www.christopher-kunz.de/about-night…
christopher-kunz.de
About Nightmare Eclipse
Just in case they get uncovered eventually
011
Dr. Christopher Kunz @christopherkunz.bsky.social · 16/09/2026
"Security Silverbacks" is a pretty neat name for the guys who published SAPMAP ("Like Bloodhound but for SAP"). But take a look who's apparently a "Security Silverback" now... (Source: github.com/SecuritySilverbacks/SAPM… )
011
Dr. Christopher Kunz @christopherkunz.bsky.social · 15/09/2026
Kontextbasierte und zielgruppenorientierte Werbung, hier: Spiegel Online. Lovin' it!
010
Dr. Christopher Kunz @christopherkunz.bsky.social · 11/09/2026
Noch heute gruselt es mich bei dem Gedanken an die Headline "Kriminelle veröffentlichen Fotos von Krebspatientinnen". Security muss als zentrales Thema in der Medizin verankert bleiben. [1/2]
111
Dr. Christopher Kunz @christopherkunz.bsky.social · 10/09/2026
Das Kunzsche Lemma: Jedes Problem in der Informatik lässt sich auf ein Problem der WebPKI zurückführen.
020
Dr. Christopher Kunz @christopherkunz.bsky.social · 10/09/2026
This is an odd specimen of malware. 1. phishing link "problem with my delivery" leads to a PDF hosted on Google Drive. 2. PDF shows "preview unavailable", leads to goo[.]su/maillink 3. User-agent gate to Windows. [1/2]
111
Dr. Christopher Kunz @christopherkunz.bsky.social · 09/09/2026
Even ragequitting is "improved" by AI now. heise.de/-11446118
heise.de
Anthropic researcher resigns with dramatic text: Industry expects “annihilation”
Once again, someone is leaving the AI industry with dramatic words: A researcher claims that in the companies, people believe that “AI could kill us all”.
021
Dr. Christopher Kunz @christopherkunz.bsky.social · 03/09/2026
Jetzt zahlen wir den Preis der Bequemlichkeit - heise.de/-11440057
heise.de
Kommentar zum Microsoft-Ausfall: Jetzt zahlen wir den Preis der Bequemlichkeit
Der Ausfall von Exchange Online ist ein Warnsignal gegen IT-Monokulturen: Souverän ist, wer auch ohne Microsoft weiterarbeiten kann, meint Oliver Diedrich.
021
Dr. Christopher Kunz @christopherkunz.bsky.social · 02/09/2026
Das mit dem Flugrost am Kettenhemd ist übrigens keine Metapher und das self branding als "Security Viking" auch nicht. haithabu.de/de/programm
030
Dr. Christopher Kunz @christopherkunz.bsky.social · 02/09/2026
Menschen, genannt Romanes, gehen das Haus.
020
Dr. Christopher Kunz @christopherkunz.bsky.social · 01/09/2026
Platz 2 weltweit! Endlich schließt Deutschland wieder zur Weltspitze auf. OK, bei angreifbaren on-premise Exchange-Servern, aber immerhin: Es geht ein PoC durch Deutschland.
022
Dr. Christopher Kunz @christopherkunz.bsky.social · 01/09/2026
RE: social.heise.de/@iX_Magazin/1171953… nein-doch-oh.gif
social.heise.de
iX Magazin (@iX_Magazin@social.heise.de)
KI-Skalierung: Investitionen steigen, Erfolg bleibt aus Trotz steigender Budgets skalieren nur wenige Unternehmen KI erfolgreich. Gartner zeigt die Diskrepanz zwischen Investition und breitem Einsatz. https://www.heise.de/news/KI-Skalierung-Investitionen-steigen-Erfolg-bleibt-aus-11436471.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon #Digitalisierung #Gartner #IT #KünstlicheIntelligenz #Wirtschaft #news
020
Dr. Christopher Kunz @christopherkunz.bsky.social · 01/09/2026
DOS International, April 1990 vs. heise online, August 2026.
010
Dr. Christopher Kunz @christopherkunz.bsky.social · 01/09/2026
CrowdSec writes to me: „Monthly alert quota exhausted for christopher-kunz's account Your Community plan has reached its monthly quota of 500 alerts.“ At 3:32 am on September 1. Well…. [1/2]
110
Dr. Christopher Kunz @christopherkunz.bsky.social · 27/08/2026
Ich präsentiere: Steganosaurus. Er kombiniert zwei beliebte Konzepte: Stegosaurus und Steganographie. Mehr Info in Passwort #65, ab Mittwoch auf Podcastplattformen Eurer Wahl. passwort.podigee.io (Bild mit ChatGPT erstellt.)
032
Dr. Christopher Kunz @christopherkunz.bsky.social · 27/08/2026
ChatGPT can modify various formats, and I tried to have it consistently modify a .STL file multiple times in the same manner. I.e.: "This STL has a roman numeral V on it - please replace it with a IV". [1/2]
100
Dr. Christopher Kunz @christopherkunz.bsky.social · 26/08/2026
Somebody should mirror github.com/zedeus/nitter before it disappears completely.
github.com
GitHub - zedeus/nitter: Alternative Twitter front-end
Alternative Twitter front-end. Contribute to zedeus/nitter development by creating an account on GitHub.
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 25/08/2026
While researching the recent Unitree RCE, I literally stumbled upon this video of robots... stumbling, mostly. Also running into a blue mat as fast as they can. www.youtube.com/watch?v=XgnBN8BLc-o
youtube.com
- YouTube
Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 24/08/2026
Got a new fidget toy to keep my hands busy during Teams meetings and podcast recordings.
A 3D printed Enigma rotor II.
121
Dr. Christopher Kunz @christopherkunz.bsky.social · 18/08/2026
Definitely "don't". Why the absolute f would I want cameras in my earphones? This screams "nonconsensual video recording" all over.
021
Dr. Christopher Kunz @christopherkunz.bsky.social · 08/08/2026
„Nordkorea ist für Hitzewellen schlecht gerüstet“ - wieso? Ich dachte, das ganze Land sei vollkommen isoliert…
130
Dr. Christopher Kunz @christopherkunz.bsky.social · 07/08/2026
RE: social.heise.de/@heisec/11705369908… Ich habe aus Effizienzgründen das Datenleck und den ursächlichen Zeroday in Metabase zu einer Meldung verrührt. Wer Metabase on-prem nutzt: Sofort updaten! [1/2]
social.heise.de
heise Security (@heisec@social.heise.de)
Durch Metabase-0day: Datenleck bei Laptophersteller Framework Nur wenige Stunden nach Bekanntwerden einer Sicherheitslücke informiert der Framework seine Kunden. Metabase veröffentlichte eigene Sicherheitshinweise. https://www.heise.de/news/Durch-Metabase-0day-Datenleck-bei-Laptophersteller-Framework-11403050.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon #CloudDienste #Datenleck #FrameworkComputer #IT #Security #news
100
Dr. Christopher Kunz @christopherkunz.bsky.social · 06/08/2026
RE: oldbytes.space/@gloriouscow/1170457… Let's be honest, the frog is doing most of the heavy lifting.
oldbytes.space
gloriouscow (@gloriouscow@oldbytes.space)
The following is a valid DOS COM executable that prints "HELLO" in the lower right corner of the screen. You can copy these emoji into a text editor, and save it as EMOJI.COM. it should be 141 bytes. It will run in DosBox-X, with the following options: ``` cpu cputype=8086 machine cga ``` 🐸☺️🐰🐎♐🗃️🧯🧯🧯🐮💗🦮🪏♐🐰🐹🗃️🧯🧯🧯🧯💗🪗🧯😗🧮🫪😗🧮😗🐮😪😔⭐ may god have mercy on my soul.
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 05/08/2026
Erneut habe ich mein hochprofessionelles Studiosetup bemüht und im BR / ARD Tagesgespräch die Fragen des Moderators Stefan Parrisius und zahlreicher Zuschauer/-hörer live beantwortet. Thema: "Ist die KI noch zu beherrschen". WDR5 und der MDR fragten mich dasselbe - ich mich auch. [1/2]
130
Dr. Christopher Kunz @christopherkunz.bsky.social · 05/08/2026
Here we go again.
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 04/08/2026
RE: mastodon.social/@Ezhik/117038546388… 💀
mastodon.social
Internet Hedgehog 🦔 (@Ezhik@mastodon.social)
“go to hell” is basic. “i hope your favorite app gets acquired by bending spoons” is smart. it’s possible. it’s terrifying.
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 16/07/2026
So apparently Mindgard reported a trivial RCE in Cursor (if a repo opened by Cursor includes a git.exe file, that file is executed) in December 2025 (!) via HackerOne, and getting Cursor's attention required calling them out on LinkedIn. They ghosted Mindgard, prompting them to disclose. [1/2]
120
Dr. Christopher Kunz @christopherkunz.bsky.social · 14/07/2026
621 CVEs on Microsoft's July patch day. Let's hope your org doesn't require testing for each one prior to deployment.
041
Dr. Christopher Kunz @christopherkunz.bsky.social · 14/07/2026
Ich hatte die Busy Bar für ein paar Wochen im Heimbüro und habe sie mir ausgiebig angeschaut. www.heise.de/tests/Busy-Bar-Erweite…
heise.de
Busy Bar: Erweiterbares Statusdisplay mit Pomodoro-Timer
Die Busy Bar zeigt auf einem Pixel-LCD an, wenn ihr Besitzer nicht gestört werden möchte. Sie passt ins Smarthome und ist über Apps und APIs erweiterbar.
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 14/07/2026
RE: chaos.social/@Lilith/11691756004269… Vor allem, weil "Responsible Disclosure" ein guilt tripping beinhaltet, wie es nur ein Kampfbegriff aus Redmond tun kann...
chaos.social
Lilith Wittmann (@Lilith@chaos.social)
Kommt Leute, das Prinzip von Responsible Disclosure ist doch eh schon tot. Da ist jetzt auch egal, dass das CERT-Bund in seiner Aufgabe obsolet gemacht wurde.
010
Dr. Christopher Kunz @christopherkunz.bsky.social · 13/07/2026
Irgendjemand in Kiel hat offenbar die Russen geärgert: Praktisch alle Ziele der aktuellen ddosia Config haben Bezug in die schleswig-holsteinische Landeshauptstadt, von Color Line bis Stadtbücherei.
110
Dr. Christopher Kunz @christopherkunz.bsky.social · 10/07/2026
Someone found a better way than Ceph rebalancing to quickly wear and heat up hard drives. Kudos! (via HN) github.com/JustVugg/colibri Quote: "hours at full read duty cycle will heat cheaper drives. Monitor drive temperature and health." [1/2]
github.com
GitHub - JustVugg/colibri: Run GLM-5.2 (744B MoE) on a 25GB-RAM consumer machine — pure C, zero deps, experts streamed from disk. Tiny engine, immense model. 🐦
Run GLM-5.2 (744B MoE) on a 25GB-RAM consumer machine — pure C, zero deps, experts streamed from disk. Tiny engine, immense model. 🐦 - JustVugg/colibri
111
Dr. Christopher Kunz @christopherkunz.bsky.social · 09/07/2026
Die Hooligan-Szene deckt sich offenbar bei chinesischen Ventilatorherstellern ein.
000
Dr. Christopher Kunz @christopherkunz.bsky.social · 08/07/2026
As it turns out, Aldi-Nord in Germany is offering mini air coolers (you know, like in this article: heise.de/-11346708 ) from tomorrow. Retail price: 12.99 EUR. Essentially the same device is marketed with aggressive ads for prices between 59.99 and 69. [1/2]
110
Dr. Christopher Kunz @christopherkunz.bsky.social · 08/07/2026
I was under the impression that the Baltics are some kind of paradise for digitalization of public services. Until I tried to meaningfully interact with the Lithuanian Company Register. [1/3]
100