#11 - 2023 - KW48 - General Electric, DARPA, ISTA, Commerzbank, Landkreis Neu-Ulm, Merz Elektro, ALPHAV <-> SEC, NextCloud, Owncloud, Foxit PDF, Zwangs ePA, “Neues Outlook”, Chrome

Episode von Vinotec: IT-Sicherheit trifft auf edlen Wein von TECXERO · 29. November 2023 · 43 min

Gehackte Unternehmen:

General Electric and DARPA: Datenverkauf im Dark Web, hochsensible Daten betroffen.

ISTA: Interne Dokumente, 458 GB Daten kompromittiert, mögliche Schwachstellen bei Smart Metering.

Commerzbank: Technische Probleme führen zu nicht autorisierten Abbuchungen, Betrugsfall bei Maestro-Zahlungen.

Zweckverband gemeindliche Datenverarbeitung im Landkreis Neu-Ulm: Betroffene Gemeinden in Schwaben, unklare Reparaturdauer.

Merz Elektro: Opfer von Lockbit-Ransomware, ca. 80 Mitarbeiter betroffen.

ALPHAV: Meldet eigenen Hack bei SEC, Verstoß gegen Meldefristen.

Schwachstellen:

NextCloud und Owncloud: CVE-2023-48239, CVSS 10, Manipulation externer Speicher.

Foxit PDF: Angriffe durch manipulierte PDF-Objekte, keine CVE-Nummer.

EU-Parlament: Elektronische Gesundheitsakte, Datenschutzbedenken.

Neues Outlook: Risiko der Datenübertragung an Microsoft, Datenschutzprobleme.

Browser / Chrome: CVE-2023-6345, Integer Overflow in Skia, hohe Sicherheitsrelevanz.

Weitere Episoden von „Vinotec: IT-Sicherheit trifft auf edlen Wein“