Florian Schweitzer

@flosch.bsky.social

568 Followers 532 Following

IT Security Consultant | Cloud Security Expert | Hacker | Activist | Previously: Greenpeace, European Parliament Vienna, Austria/EU

From Vulnerability to Exploitation (TTE measures the gap between CVE public disclosure and first confirmed in-the-wild exploitation. Zero = same-day)
https://zerodayclock.com/

Screenshot einer Analyse von GLM 5.2 über Zensur auf unterschiedlichen Ebenen via unterschiedlichen Providern. Alibaba Cloud blockiert spezifische Antworten, auch im Westen ist Zensur auf Training- Ebene sichtbar.

Screenshot GLM 5.2 running inside open source coding harness Pi: l'm Claude, made by Anthropic

Screenshot Wiener Netze: "Derzeit kommt es in folgenden Teilen im Versorgungsgebiet der Wiener Netze zu Unterbrechungen der Stromversorgung 12:16
In Teilen von Favoriten (10.)
Wir arbeiten weiter mit Hochdruck an der Behebung der Störung und informieren Sie, sobald die Stromversorgung wieder hergestellt ist"

OGH: Unter Berücksichtigung des Gesamtzusammenhangs stellen sich die inkriminierten Formulierungen daher als - wenn auch plakativ, unhöflich und grob formulierte - Wertung dar, die von Art 10 EMRK gedeckt ist, zumal diese Bestimmung nicht nur stilistisch hochwertige, sachlich vorgebrachte und niveauvoll ausgeführte Bewertungen schützt, sondern jedwedes Unwerturteil, das nicht in einem Wertungsexzess gipfelt (vgl OLG Wien 18 Bs 60/12y). Die Medienkonsumenten können selbst beurteilen, ob sie aufgrund der mitübermittelten Tatsachen der Wertung des Artikelverfassers beitreten oder sich eine abweichende Meinung bilden.
https://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Justiz&Dokumentnummer=JJT_20121015_OGH0002_0060OB00162_12K0000_000&Suchworte=RS0031883

Markus Huber auf Twitter: "Ich interessiere mich ja wirklich nicht für Österreichischen Bundesligafussball, aber ich will echt nicht dass der LASK Meister wird. Wäh."

Screenshot derstandard.at: Dass ausgerechnet Hulio Sicherheit verkauft, halten viele für schwer vermittelbar. Wer früher Software entwickelte, die selbst Verschlüsselung umgehen konnte, soll nun kritische Infrastrukturen schützen? Kritiker warnen: Das könnte sich rächen. Zugleich zweifeln Experten daran, ob die angepriesenen Produkte von Dream Security tatsächlich bereits funktionieren.

Screenshot: The effect of this difference is demonstrated by contrasting the protocols used to access IP addresses within the satellite network with those located outside it (Figure 11). We observe a much higher usage of unencrypted protocols, such as HTTP and clear-text POP3 (as opposed to HTTPS or POP with TLS) when both participants are "local" to the VSAT network than when one of the participants sits external to the satellite environment. This may suggest that maritime operators consider VSAT networks to operate in a manner akin to a corporate LAN environment and are unaware that these networks are subject to over-the-air eavesdropping.

Screenshot: Google VRP blog: "Looking Ahead
Along with these changes, we will be reducing some of our reward amounts and bonuses across Android and Chrome. While these adjustments may reduce the payout for a single bug report, we continue to prioritize our VRPs and the total aggregate rewards paid out in 2026 is expected to increase."

Old Chrome VRP rules for memory corruption vulnerabilities (max reward 250,000)

Foto von Laptop Bildschirm mit einem selbst programmierten Spiel

A screenshot of a terminal interface for "Claude Code," a command-line AI tool. The header indicates it is running "Opus 4.7 xhigh."
The user has entered the prompt: "please read all filed bug bounty report .md files."
The AI begins by stating, "I'll read the reports explicitly marked as filed. Two are clearly labeled 'filed'." It successfully loads two Markdown files from a "vuln/" directory.
However, the process is interrupted by a prominent error message in pink text:
"API Error: Claude Code is unable to respond to this request, which appears to violate our Usage Policy. This request triggered restrictions on violative cyber content and was blocked under Anthropic's Usage Policy."
The error includes a link to Anthropic's Cyber Verification Program and suggests switching to a different model (claude-sonnet-4-20250514) if the refusal repeats. At the bottom, a status line reads "* Sautéed for 31s."

Screenshot derstandard.at: Am Telefon zeigt sich Beutelmeyer überrascht von der Härte des Vorgehens. Sein Anwesen am Linzer Stadtrand sei 40 Hektar groß und auch offiziell Jagdgebiet, wie er argumentiert. Auch das Timing verwundert ihn: "Diese Woche ist kein Schuss gefallen." Das letzte Mal sei im Winter gewesen, wohl im Jänner, da seien Füchse erlegt worden. Daher ist die empfundene Gefährdung für ihn zeitlich wenig verständlich.

Screenshot "Annahme PUT SDS Aktien zu NAV € 212,74/Stk. – 30.09.2023" Annahme lt Screenshot:
Haselsteiner hat seine Aktien mittels einer vertraglich vereinbarten Put-Option abgesichert
Ausübungsdatum: 30.09.2023
Der Ausübungspreis war der NAV (Net Asset Value = Nettoinventarwert) von € 212,74 pro Aktie
Damit erzielte er einen Erlös von € 127 Mio.
Warum ist das relevant?
Gerade weil SIGNA im Herbst 2023 in die Insolvenz schlitterte, war diese Put-Option extrem wertvoll: Haselsteiner konnte seine Anteile zum NAV-Wert (an Benko und seine Stiftungen) verkaufen, während der tatsächliche Marktwert der Aktien durch die Krise von René Benko massiv unter Druck stand. Ohne Put-Option wären die Anteile wohl kaum noch zu diesem Preis verwertbar gewesen.
Kurz gesagt: Der PUT hat Haselsteiner ermöglicht, rechtzeitig und zu einem fairen Buchwert aus (einem Teil von) dem sinkenden Schiff auszusteigen.

Die Tabelle zeigt die Investitionen von Hans Peter Haselsteiners Fonds in zwei SIGNA-Gesellschaften sowie Exit-Szenarien. Trotz des SIGNA-Konkurses zeigt die Tabelle, dass Haselsteiner durch frühe Einstiege, Dividenden und rechtzeitige Teilverkäufe insgesamt profitabel war – zumindest nach diesen Annahmen.

Screenshot of YouTube showing a transcript of a phone call between Péter Szijjártó and Sergey Lavrov
0:00 — "Hello. Hello, Sergey. This is Peter speaking. Yes, Peter. Are you in St. Petersburg? Where are you? Uh, I landed in Budapest already."
0:08 — "Just already. Already? Yeah. Yeah."
0:11 — "You were on all headlines in the Russian media today. Oh, did I say something wrong?"
0:18 — "No, no, no, no, no. They were just saying that you are pragmatically fighting for the interests of your country. Oh well well that's a that's a"
0:26 — "very let's say nice uh um let's say analysis of the situation. Nice way to put it."
0:33 — "Yeah [laughter] that's absolutely and fair and fair and fair and fair. Look I I am calling on on the request of Alisa uh and he"

Thank you for your submission and the detailed technical documentation you provided. Your report demonstrates strong security research skills with excellent proof of exploitation.
After reviewing your report, this issue has been previously reported and assessed in report #3534787, which was submitted on February 2, 2026. Both reports describe a pwn request vulnerability in the .github/workflows/argocd-diff.yaml workflow file within the kubernetes/k8s.io repository. The reports identify the same vulnerability pattern involving pull_request_target trigger combined with checkout of attacker-controlled code and unconditional execution via kubectl apply, targeting the same file (kubernetes/gke-utility/argocd/clusters.yaml) with the same exploitation technique (Job/Pod injection via YAML modification).

Foto: Kleine Blätter treiben aus dünnem Ast eines jungen Apfelbaums

Screenshot Artmajeur: Joy Millward ist die Frau von Robin Gunningham, der als Straßenkünstler Banksy gilt
Sie verfügt über einen Hintergrund in politischer Lobbyarbeit und arbeitete als Forscherin für den Labour-Abgeordneten Austin Mitchell

Screenshot Twitter: "der Mann von Joy Millward"

Fotos von Mond Zoom

Screenshot AWS: "AWS Backup is designed to use the AWS global infrastructure to replicate your backups across multiple Availability Zones for durability of 99.999999999% (11 nines) in any given year, provided that you adhere to the current AWS Backup documentation." https://docs.aws.amazon.com/aws-backup/latest/devguide/disaster-recovery-resiliency.html

Sabine Stastny, 20. Mai 1983 - 22. Jänner 2026

Screenshot: The command injection is present here but it is not immediately obvious unless you are very familiar with the nuances of Bash arithmetic evaluation. To assist us, we ask Gemini. The following Gemini response explains the problem very clearly:

Yes, there is a potential command injection (or more accurately, arbitrary code execution) vulnerability in this script.

While it looks like a simple numeric comparison, the way Bash handles the [[ ... ]] construct with the -lt (less than) and -gt (greater than) operators involves Arithmetic Evaluation.

The Vulnerability: Arithmetic Evaluation
In Bash, when using arithmetic operators like -lt, -gt, or -eq inside [[ ]], the shell treats the operands as expressions. If an attacker can control the value of remoteVersion, they can pass a string that Bash will evaluate as code.

How an attacker would exploit it:
If an attacker provides a payload like:
remoteVersion='a[$(touch /tmp/pwned)]0'

When the script reaches this line:
if [[ "$localVersion" -lt "$remoteVersion" ]]; then

Bash evaluates remoteVersion. Because it sees the structure of an array index or an expression, it executes the command inside the subshell $(...) to determine the value.

Screenshot worldbank.org: Those lawsuits resulted in a judgment dated 7 June
2004, in which the U.S. Bankruptcy Court found that EuroGas I and Mr. Rauball
 “knowingly and willfully misled” the U.S. Securities and Exchange Commission
(the “SEC”), “defrauded” creditors, and “conspired” to hide assets from creditors
and the bankruptcy estate;8
 gave “false” testimony to the court and “concealed and misrepresented the
facts”;9 and
 acted with “willful, careless and reckless” indifference to the rights of creditors
and the bankruptcy estate.10

Screenshot spiegel.de: (1999) Wolfgang Rauball, gegen ein hohes Salär Chefberater bei Eurogas, war vor fünf Jahren vom Landgericht Köln wegen Untreue und Betrugs zu einer zweijährigen Bewährungsstrafe verurteilt worden. Das hätte der amerikanischen Börsenaufsicht SEC gemeldet werden müssen. Weil dies unterblieb, muß Reinhard Rauball in den USA wohl mit peinlichen SEC-Untersuchungen rechnen. Aber auch in Deutschland bleibt er Thema. Anleger, die sich geschädigt fühlen, wollen ihn verklagen.

Screenshot: CERT Polska compared the characteristics of these devices with public‑
ly described types of anonymizing infrastructure used by APT groups. Based
on the available information and in consultation with threat intelligence com‑
panies regarding the reconstructed communication between the devices, it
was determined that this communication largely overlaps with what was de‑
scribed by Cisco1 and the FBI2, and is used by an activity cluster known pub‑
licly as “Static Tundra” (Cisco), “Berserk Bear” (CrowdStrike), “Ghost Blizzard”
(Microsoft), and “Dragonfly” (Symantec). Public reports of this actor’s activi‑
ties indicate significant interest in the energy sector and the ability to attack in‑
dustrial devices, which aligns with the actions observed during the incident.
However, this is the first publicly described destructive activity attributed to
this cluster.
Based on the collected data, CERT Polska concludes that the infrastruc‑
ture used to obtain initial access, exfiltrate data, establish VPN tunnels for
wiper malware deployment, and damage the server’s RAID array disks over‑
laps with the “Static Tundra” infrastructure.
CERT Polska also analyzed the malicious software used in the attack
and compared it to malware historically used in similar attacks

Screenshot Taleb on Twitter:

HOW I KNEW EPSTEIN WAS A FRAUD
A mathematician friend of mine was told by Epstein in 2004 that he made his money as a "mathematical option trader". My friend was impressed as Epstein had the largest mansion in Manhattan.
My option friends found no trace of him in the option markets; in the pre-electronic days it was impossible to have a size position w/o being traced (he needed size to make this kind of money). So I knew at 100% there was a scam.
Later was told that he was a "money manager". Again no footprint in the investment world. And supposedly his minimum size was 1 Bn. Impossible.

Epstein tried at several occasions to meet with me through two different people, after he served some jail time. I told them to tell him to fuck off.
So my only contact with him is through his reading of my books.

Coffee, Water and Timothy Snyder's book on a table

Foto: BitLocker Passwort Eingabeaufforderung

Microsoft confirmed to Forbes that it does provide BitLocker recovery keys if it receives a valid legal order. “While key recovery offers convenience, it also carries a risk of unwanted access, so Microsoft believes customers are in the best position to decide... how to manage their keys,” said Microsoft spokesperson Charles Chamberlayne.

He said the company receives around 20 requests for BitLocker keys per year and in many cases, the user has not stored their key in the cloud making it impossible for Microsoft to assist.

Screenshot Kurier Seite 4, Interview mit DSN-Direktorin Sylvia Mayer

Screenshot derstandard.at: Für einen Angriff auf die Energieversorgung wie zuletzt in Berlin sieht Mayer hierzulande ebenso aktuell keine akute Bedrohung. Energieversorger, Unternehmen, die zu wenig gegen den Klimawandel agieren, oder Einrichtungen, "die aus Sicht des Linksextremismus das kapitalistische System verkörpern", seien von dieser Seite bedroht.

US-amerikanische Sicherheitsbehörden verfügen weitreichende Herausgabe- und Zugriffsrechte auf Kommunikationsdaten sowie in Clouds gespeicherte Informationen. Der Zugriff auf solche Informationen ist sehr umfassend, wenn sich die Server auf US-Territorium befinden. Aber auch ausländische Server und Cloud-Betreiber können der Herausgabepflicht unterworfen sein. Nicht in allen Fällen muss dafür ein gerichtlicher Durchsuchungsbeschluss vorliegen. Die Rechtsschutzmöglichkeiten gegen eine Herausgabeanordnung sind für europäische Unternehmen eingeschränkt. Darüber hinaus können amerikanische Geheimdienste unter Voraussetzungen, die nicht öffentlich bekannt sind, auf im Ausland gespeicherte Daten auch ohne die Mitwirkung von Cloud-Anbietern zugreifen.

Auszug Unternehmensregister: AWS European Sovereign Cloud GmbH steht im Eigentum der A100 ROW Inc. mit Sitz in Delaware

Fehlermeldung am Sign-in Portal der EU-Cloud von AWS: AWS Account existiert nicht

nslookup amazonaws-eusc.eu
63.177.140.233

Whois Auszug von amazonaws-eusc.eu

Copyright Hinweis AWS.eu

Foto: Blick auf die Kirche St. Anton von Padua von einer Terrasse mit bunten Lichtern.

Foto von verschneitem Antonsplatz

Meldung des BSI vom 27.12.: Kritische Schwachstelle in React Server Components, das von Pangolin genützt wird.

Foto: Türkische Linsensuppe mit hausgemachtem Brot und frischem Ayran aus Schafmilch.

FT Weekend: The article argues that Europe is far behind the US in digital infrastructure and has become heavily dependent on mostly American private companies—especially for cloud services—so much so that a senior Belgian cybersecurity official says Europe has effectively “lost the internet.” Miguel De Bruycker (Centre for Cybersecurity Belgium) says it’s currently unrealistic to keep data 100% within the EU, because US firms dominate key infrastructure (notably cloud).

Tweet von Enikő Győri (MEP Fidesz)
Great victory for all reasonable MEPs in the House today by challenging the EPP-Socialist-Liberal text on Omnibus I.

With this result, we have a chance to continue fighting for a business-friendly version of the package, bringing real relief for European companies.

Interview Klenk:
Bei der Einstiegsstelle führt eine rund zwei Meter hohe Böschung mit Felsen vom Treppelweg zum Ufer. Könnte es nicht auch sein, dass Pilnacek gestürzt ist, sich den Kopf angeschlagen hat, benommen war und dann in den Seitenarm der Donau gefallen und ertrunken ist? Warum schließen Sie diese Möglichkeit aus?
Pfandler: Wenn er vom Treppelweg heruntergestürzt wäre, dann hätte er mit Sicherheit andere Verletzungen aufgewiesen. Es war sehr dunkel. Er ist vermutlich auf die Steine gestürzt, darauf deuten die Verletzungen an den Beinen hin. Diese waren aber nicht schwer. Die Fußspuren im Sand sind zielgerichtet, kein Taumeln, kein Umherirren. Er ist schnurgerade ins Wasser gegangen.

Interview Klenk:
Es gibt in der Tatortmappe auch Schuhspuren, die nicht explizit Pilnacek zugeordnet wurden. Stammen sie von jemand anderem?
Pfandler: Nein.
Bei der Einstiegsstelle führt eine rund zwei Meter hohe Böschung mit Felsen vom Treppelweg zum Ufer. Könnte es nicht auch sein, dass Pilnacek gestürzt ist, sich den Kopf angeschlagen hat, benommen war und dann in den Seitenarm der Donau gefallen und ertrunken ist? Warum schließen Sie diese Möglichkeit aus?
Pfandler: Wenn er vom Treppelweg heruntergestürzt wäre, dann hätte er mit Sicherheit andere Verletzungen aufgewiesen. Es war sehr dunkel. Er ist vermutlich auf die Steine gestürzt, darauf deuten die Verletzungen an den Beinen hin. Diese waren aber nicht schwer. Die Fußspuren im Sand sind zielgerichtet, kein Taumeln, kein Umherirren. Er ist schnurgerade ins Wasser gegangen.
https://www.falter.at/zeitung/20250610/chefermittler-wehrt-sich-gegen-vorwuerfe-von-peter-pilz

OTS: SPÖ wirft Karner Arbeitsverweigerung vor

Rechtssatz

Die urteilsmäßige Feststellung des Bedeutungsinhalts - allenfalls auch in der für den Äußernden ungünstigsten Variante - einer Textstelle obliegt dem Gericht in Ausübung des ihm nach § 258 Abs 2 StPO zukommenden Beweiswürdigungsermessens. Wenn dabei jedoch verschiedene Auslegungen zur Beurteilung des Sinngehalts einer Aussage nicht ausgeschlossen werden können, ist - entsprechend dem im Strafprozess geltenden Grundsatz „in dubio pro reo" - von der für den Angeklagten günstigsten Variante auszugehen (vgl § 14 StPO nF). Die gegenteilige Judikatur in Medienrechtssachen, wonach bei Vorliegen mehrerer Auslegungsvarianten einer Äußerung der Äußernde die für ihn ungünstigste gegen sich gelten lassen muss (11 Os 18/07t), ist somit für Strafurteile - anders als bei der Prüfung nach § 485 Abs 1 Z 2 und 3 StPO - nicht aufrecht zu halten.

Screenshot Netbird.io User Interface

Statistik Austria Bevölkerungsprognose 2024
Gesamtbevölkerung: von 9,13 Mio. (2023) auf 6,91 Mio. 2080 in der „Variante ohne Wanderungen“. (-24,4%)

Screenshot: Embacher zitiert Posting von Pándi

Screenshot von Fake Account "ablancsec"

Screenshot ChatGPT gibt Tipps, um auf diesen Chat zu antworten.

Arabo was arrested in 2006 on accusations that he and others conspired to launder about $270 million in drug profits for the Black Mafia Family. These charges were eventually dropped and in June 2008 Arabo pleaded guilty to a lesser charge of falsifying records and giving false statements as part of a deal he struck with federal prosecutors. The judge sentenced Arabo to a 2.5-year sentence in federal prison and ordered him to pay a $50,000 fine and an additional $2,000,000 as forfeiture to the US government. In a statement to the presiding judge, Arabo expressed that he felt shame for what he did, stating "I feel ashamed that I broke the laws of this country, a country that has been so good for me.

Screenshot einer Antwort von ChatGPT

Es gibt keine universell anerkannte Definition von Intelligenz. Stattdessen konkurrieren verschiedene Konzepte:

Psychometrische Sicht: Intelligenz ist das, was ein IQ-Test misst. (Zirkelschlussgefahr!)

Kognitive Theorien: Intelligenz ist die Fähigkeit, Probleme zu lösen, logisch zu denken, Sprache zu verstehen, zu planen, zu abstrahieren usw.

Multiple Intelligenzen (Howard Gardner): Es gibt viele Formen von Intelligenz – z. B. sprachliche, musikalische, emotionale, räumliche, interpersonelle.

Emotionale Intelligenz (Daniel Goleman): Fähigkeit, Emotionen bei sich und anderen zu erkennen, zu regulieren und sozial klug zu handeln.

Karte der Europäischen Union mit farblicher Darstellung der Anzahl an Supermärkten pro 100.000 Einwohner:innen (Stand: Mai 2023). Österreich hat mit 60 Supermärkten die höchste Dichte und liegt damit 50 % über Deutschland (40 Supermärkte). Die Karte ist in vier Farben unterteilt: dunkelblau (0–29), orange (30–39), rot (40–49) und dunkelrot (>50). Der EU-Durchschnitt liegt bei 33. Datenquelle ist OpenStreetMap. (Österreichische Hagelversicherung)