Einordnung: Eigentlich ist das fast unangenehmer als ein Zero-Day. Die Plattformen funktionieren wie vorgesehen, nur die Berechtigungen sind falsch gesetzt. Wer Gastzugriffe ermöglicht, sollte deshalb nicht darauf vertrauen, dass »niemand die URL kennt«. Öffentlich erreichbar bedeutet am Ende eben öffentlich erreichbar.
2/2
#CloudSecurity #LeastPrivilege #Datenschutz #KuketzAugust
Kuketz-Blog 🛡
npub1vx…0mta5
2026-08-13 20:04:31 UTC
in reply to nevent1q…s8xw
Author Public Key
npub1vxfv74ay29993kyc7dwwkgk3uz42hnv647seuwgc3tg9mn6dv5xqd0mta5Seen on
wss://relay.ditto.pubPublished at
2026-08-13 20:04:31 UTCEvent JSON
{
"id": "2fa05f1fa2fee60dd02e513cb11069b48a505183e363b5ea2b35ccc791530ef4",
"pubkey": "6192cf57a4514a58d898f35ceb22d1e0aaabcd9aafa19e39188ad05dcf4d650c",
"created_at": 1786651471,
"kind": 1,
"tags": [
[
"e",
"b0249c3e93f03cf0809ff60f167eb2a41a0dd959c2974d4f872a22996d934017",
"wss://relay.ditto.pub",
"reply"
],
[
"t",
"cloudsecurity"
],
[
"t",
"LeastPrivilege"
],
[
"t",
"datenschutz"
],
[
"t",
"kuketzaugust"
],
[
"proxy",
"https://social.tchncs.de/users/kuketzblog/statuses/117089990838241048",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "Einordnung: Eigentlich ist das fast unangenehmer als ein Zero-Day. Die Plattformen funktionieren wie vorgesehen, nur die Berechtigungen sind falsch gesetzt. Wer Gastzugriffe ermöglicht, sollte deshalb nicht darauf vertrauen, dass »niemand die URL kennt«. Öffentlich erreichbar bedeutet am Ende eben öffentlich erreichbar.\n\n2/2\n\n#CloudSecurity #LeastPrivilege #Datenschutz #KuketzAugust",
"sig": "632c09bb0ca5f6be9122bd59763f68c5d9cd6939c729fd698d158bccfb9e30f69fe70faf734ea1765ce4cd6b942b40addbd51dbf16113a6643bf9c37c9baed88"
}