#13 - 2023 - KW51 - Easypark, EFRO, Staples, NATO, Israel, Kyivstar, Allgaier, DENA, Rockstar Games, Toyota FS, DICOM, Zoom, Microsoft / Outlook, Wordpress, Bluetooth-Lücke, StrongSwan, PostgreSQL

Episode von Vinotec: IT-Sicherheit trifft auf edlen Wein von TECXERO · 23. Dezember 2023 · 53 min

KW50 - 21.12.2023: Vinotec IT-Sicherheitspodcast Shownotes

Weinempfehlung: Martin: Glühwein, Jens: Barbaresco 2018, Andi: Augustiner Bräu helles

Gehackte Unternehmen:

Easypark gehackt, Warnung in App und per Mail, ggf. auch "längerfristige" Auswirkungen, Abrechnungseinstellungen passen noch nicht

Efro - deutscher Textilkonzern nach Cyberangriff in Insolvenz

Nato: Gehackt durch SiegedSec, russische Angreifer.

Atlassian: 13.000 Mitarbeiterdaten von SiegedSec veröffentlicht.

Staples: 120 MB Daten von SiegedSec erbeutet.

“Israel”: 1.26 GB Daten gehackt, betroffen u.a. Shufersal und Israir.

Kyivstar: Größter ukrainischer Mobilfunkanbieter gehackt, vermutlich im Zuge des Angriffskrieges.

Allgaier: Automobilzulieferer, Angreifergruppe unklar. Interessant wird sein welche Auswirkungen das bzgl. des laufenden Insolvenzverfahrens hat.

DENA: Deutsche Energie Agentur von Lockbit angegriffen.

Rieser Aufzugbau GmbH: Daten von LockBit veröffentlicht.

Toyota Financial Services: Angriff durch MEDUSA, Kundenwarnungen.

Rockstar Games: Größter Hack in der Geschichte der Videospiele durch Lapsus$.

Schwachstellen:

DICOM Systeme: Millionen Patientendaten ungeschützt.

Zoom: Ungenügende Zugriffskontrolle, Verschlüsselungsprobleme, CVE-2023-43586.

Microsoft/Outlook: Schwachstellen CVE-2023-35628 und CVE-2023-35639.

WordPress Elementor: Kritische Schwachstelle CVE-2023-48777 und CVE-2023-6553.

Bluetooth: Lücke ermöglicht Einschmuggeln von Tastenanschlägen, CVE-2023-45866.

PostgreSQL: Sicherheitslücke CVE-2023-5869.

strongSwan: Remote Code Execution, CVE-2023-41913.

Browser: Edge mit einer kritischen Schwachstelle.

Weitere Episoden von „Vinotec: IT-Sicherheit trifft auf edlen Wein“