martin@nord-nord-sec.de

Nord Nord Sec #63 Veeam Backup | Internet Explorer im Fokus von Angreifenden | ChatGPT biegt ins Rotlicht ab | Wie Supply Chain Angriffe unsere Annahmen Missbrauchen | Caido Masterclass | und viel mehr

Nord Nord Sec #63 — Von Exploits bis Entspannung: frische Schwachstellen, neue Tools und ein Kurs zwischen Technik & Tiefgang. ⚓💻

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Nord Nord Sec #61 Salesloft Breach | Indirect Prompt Injection in Perplexity Comet | Warum Fachbücher lesen? | FAUST CTF | Python Doku | Hacking von Plugins | und mehr

KI im Ausguck, ein npm Breach im Netz, Phrack im Gepäck und dazu noch Kalender-Tipps für die Crew. ⚓📅🤖

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Nord Nord Sec #60 Supply Chain Angriff via nx, Githubs Dunkle Seite, einer Buchempfehlung, Copilot als Komplize im Datenklau, SSKM, Github Dorking und mehr!

Wenn der Copilot böse wird, hilft nur ein fester Griff am Steuer. ⚓🤖 Neue Ausgabe mit Risiken, Tipps & sicherem Kurs.

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Nord Nord Sec #59 Mehr MCP Schwachstellen, Small Tech Sweat-Spots, AI @curl, Read Team Tools für Jamf - und viel mehr!

MCP weiter im Fokus, dazu frische Tools für Jamf und ein paar kleine Tech-Tipps aus der Kombüse. ⚓🛠️

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Nord Nord Sec #58 Phishing Attacke auf booking-Nutzer, MCPoison, Cisco 10.0 CVE, Hardcoded Credentials in MCP Servern, mcp-watch, Die Technik hinter Balatro und viel mehr

MCP kann Chancen bieten – aber auch tückische Strömungen verbergen. ⚓🌊 Besser Nord Nord Sec lesen statt doomscrollen.

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Nord Nord Sec #57 AI Schwachstellen, Vault Schwachstellen, Taktisches Vorgehen zum Schutz der Crown Jewels, Ein neuer Web-Scanner, ein bisschen Science Fiction und ein Guide für bessere Meetingkultur

Volle Netze – leider voller Löcher: Von KI-Schwachstellen über wacklige Vaults bis zu Lessons Learned auf hoher See. 🌊⚓
Wer sicher navigieren will, muss mehr flicken als nur das Segel.

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Notes to myself The system can be changed and normal is not permanent Find the smallest viable audience Pick your customers, pick your future Outdated maps might be worth less than no map at all Reliability is a s…

Culture conceals systems, and systems construct our future

seths.blog/2025/07/65-thoughts/

Nord Nord Sec #56 RCE via MCP, Wordpress SMTP Plugin CVE, Cursor Data Exfiltration, Month of AI Bugs 2025, Kritische Schwachstelle bei Vibe Coding Plattform, Hating AI, Client-Side Hacking und viel mehr

Vibe Coding im Maschinenraum – solange der Kurs stimmt, darf’s auch mal schaukeln. ⚓💻🌊

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Nord Nord Sec #55 ToolShell, Tea-Breach, Sploitlight, Mehr Speed für die ZSH, Security für Hochgeschwindigkeits-Teams, Bear Blog, Angeln, Hörbücher und mehr

Wenn ihr Pause macht, sind wir noch da – wachsam, auch wenn der Bildschirm schwarz wird. ⚓🖥️💤

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Nord Nord Sec #54 CrushFTP, GravityForms und Keycloak Schwachstellen. Umfragen, Cheat Sheets, DIY Projekte, Open Source Security Work, Bug Bounty Hunter Archetypen und Automatisierungs-Setups

Neue Ausgabe, neuer Kurs: Wir hinterfragen, wo andere abnicken. Denn echte Sicherheit beginnt mit einem kritischen Blick. ⚓🔍

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Buy audiobooks & support local bookstores Libro.fm makes it possible for you to buy audiobooks directly through local bookstores.

Endlich einen Ersatz für audible gefunden

libro.fm/referral?rf_code=lfm9…

Gibt aktuell noch Bonus-Credits für Neukunden. Go get some!

Security sagt „Nein“ … und bremst dadurch Innovation? Sicher schützt sie vor Klippen, doch ohne Flexibilität laufen Projekte auf Grund. Ein Balanceakt zwischen Risiko und Fahrtwind! ⚓💻🚫

➡️ newsletter.nord-nord-sec.de/subscribe

solarized dark or tokyo night are my favs.

Nord Nord Sec #51 MCP Server Schwachstellen, Hacking-Agents, eine Einführung in Web App Hacking, Miniaturen bemalen, besseres Leben und mehr

Die neue Ausgabe ist da – Segel gesetzt, Wissen geladen! ⚓📬 Jetzt lesen und weitertragen:

➡️ [https://newsletter.nord-nord-sec.de/p/nord-nord-sec-51-ed33cc3ac704e35d](newsletter.nord-nord-sec.de/p/nord-nord-...)

cyberpunk oder star trek?

Mehr Weisheiten, mehr Seemannsgarn, mehr Sicherheit—alles in der neuen Ausgabe von Nord Nord Sec! ⚓📜

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Nord Nord Sec #50 Threat Actor Activities, Apple Zero Day Patches, XRP Supply Chain Angriff, Das CVE Debakel und me(e)hr.

Ahoi zur 50. Ausgabe von Nord Nord Sec! ⚓ Ein kleines Jubiläum mit extra viel Lesestoff—für treue Matrosen & neue Entdecker.

➡️ newsletter.nord-nord-sec.de/p/nord-nord-...

Frisch aus der Kombüse: Highlights aus unserer Knowledge-Base! ⚙️📚 Für alle, die tiefer tauchen wollen.

➡️ newsletter.nord-nord-sec.de/subscribe

nothing better than spending the day outside, tending crops, shoveling dirt and letting the world burn by itself.

Nord Nord Sec #48 Zurück aus der Pause, next.js Critical CVE, Apple patcht alte Hardware, OT DFIR, High Agency und viel mehr.

Frisch an Land gegangen - Nord Nord Sec #48

newsletter.nord-nord-sec.de/p/nord-nord-...

High Agency Hacking Tips for being a high agency hacker in bug bounty.

josephthacker.com/hacking/2025...

High Agency goes #bugbounty.

NordNordSec Cyber Security News aus dem Norden

IT-Sicherheit ist wie ein Neugeborenes: Ständige Aufmerksamkeit, regelmäßige Pflege und Schutz vor Gefahren sind unerlässlich. Vernachlässigt man sie, gibt’s Chaos—und Überraschungen sind garantiert! 👶🔒⚓

➡️ newsletter.nord-nord-sec.de/subscribe

Nord Nord Sec #47 DOGE Leak, Apple verlässt das Vereinigte Königreich, Hack-A-Long, Supply Chain Hacking, Rust im Kernel - und zwei praktische cli Tools

Frisch an Land

newsletter.nord-nord-sec.de/p/nord-nord-...

Like, subscribe & dabei sein!

Nord Nord Sec #46 0-Day CTF, Apple 0-Day, Gemini Prompt Injection, Wie die Magie in die Software kommt, Personal Software dank KI - und viel mehr

Valentinstags-Grüße aus dem Datenraum

newsletter.nord-nord-sec.de/p/nord-nord-...

Reinschauen - lesen - Anmelden!

Nord-Nord-Sec #45 clone2leak, Cookie Sandwich, Die SOC Toolbox, GenAI Patterns, Infrastructure Laundering,

newsletter.nord-nord-sec.de/p/nord-nord-...

Neues aus dem Cyberraum

infosec.exchange/@0xmrtn/1139...

Dino Crisis 1 and 2 Get Released On GOG, But It Needs A Workaround To Run on Steam Deck - Steam Deck HQ Dino Crisis 1 and 2 dropped on GOG out of nowhere, and while it needs a workaround, it is playable on the Steam Deck!

Dino Crisis 1 and 2 dropped on GOG out of nowhere, and while it needs a workaround, it is playable on the #SteamDeck.

Here is how we got it running:

steamdeckhq.com/dino-crisis-...

Nord Nord Sec #43 Llama RCE, KI-optimierte Incident Response mit Root Cause Analysis, der Makefile Effekt, eine unerwartete Begnadigung und viel mehr.

newsletter.nord-nord-sec.de/p/nord-nord-...

RCE im Llama Stack, Der makefile Effekt, Dread Pirate Roberts, Bug Bounty Tips von Nahamsec und viel mehr.

Ihr wollt die nächste Ausgabe nicht verpassen? Subscribed und sie landet kostenlos in eurer Inbox 🚢