#3 - 2023 - KW36 - Stadt Alzey, VG Wörrstadt, Medgate, Deutsche Leasing, MS SQL, Splunk, Acronis, AVM FritzBox
Episode von Vinotec: IT-Sicherheit trifft auf edlen Wein von TECXERO · 5. September 2023 · 37 min
Link zur Homepage:
https://tecxero.com/vinotec-shownotes-folge-3-2023-kw36/
Gehackte Unternehmen:
Stadt Alzey
Angriff auf die Stadtverwaltung; eingeschränkte Erreichbarkeit nach dem Angriff.
Exponierte Systeme: Citrix ohne RSA/MFA, Nextcloud.
Quellen:
Allgemeine Zeitung
Alzeyer Zeitung
VG Wörrstadt
Auffälligkeiten auf dem Citrix-Netscaler-System.
Exponierte Systeme: Citrix mit RSA/MFA, Outlook lokal, Zeiterfassung.
Quelle: VG Wörrstadt
Medgate
Cyberangriff auf Telemedizin-Dienste; Dienste wiederhergestellt.
Quelle: Heise
Deutsche Leasing
Daten nach Cyberangriff im Darknet aufgetaucht.
Quelle: Heise
Fiege
Datenleck; Details noch unklar.
BAFIN
DDoS-Angriff.
Quelle: BAFIN
Schwachstellen:
MS SQL
Angriffe auf xp_cmdshell.
Empfehlung: xp_cmdschell deaktivieren.
Quelle: Heise
Splunk
Mehrere Schwachstellen; CVSS: 7.0 - 8.8.
CVEs: CVE-2023-40595, CVE-2023-4571, CVE-2023-40598.
Quellen:
Heise
Splunk Advisory
Acronis
Local privilege escalation; CVSS: 8.8.
CVE: CVE-2023-41743.
Quelle: NVD
AVM FritzBox
Sicherheitslücke mit potenziellem Zugriff über HTTPS-Port 443.
Quelle: AVM
Node.js
Fehler in experimentellem Feature; CVSS: 9.8 - 7.6.
CVE: CVE-2023-32002.
Quelle: NVD
Nextcloud
Sicherheitslücke in der API; CVSS: 5.3 - 5.8.
CVE: CVE-2023-39958.
Quelle: NVD
IT Service Personal
Social-Engineering-Attacken; Risiko des Zurücksetzens von MFA-Faktoren.
Quellen:
Heise
Okta
Weitere Episoden von „Vinotec: IT-Sicherheit trifft auf edlen Wein“
- #18 - 2025 - KW38 - ISO 27001 geschafft, Fake-Zertifikate & Cyber-Versicherungen, SD-WAN mit Key-Rotation, KI in der Softwareentwicklung, Datenleaks & Security-Awareness 17. September 2025
- #17 - 2024 - KW29 - Post-Quantum Cryptography, RockYou2024 Leak, Microsoft Patchday im Juli, 2FA mit SMS bei Identifymobile, DarkGate-Malware und Excel Files, Teamviewer 19. Juli 2024
- #16 - 2024 - KW20 - DELL, Microsoft, Dormakaba, SIT Abschlussbericht, Öffentliche Verwaltung 18. Mai 2024
- #15 - 2024 - KW03 - Microsoft, Handwerkskammern, X-Accounts von Hyundai und Netgear, Hal Leonard, M9com, PARAT TECHNOLOGY, Google Chrome, Windows, Dell & Lenovo BIOS, iOS, Zoom, Adobe 22. Januar 2024
- #14 - 2024 - KW01 - Die Unfallkasse Thüringen, Katholische Krankenhausvereinigung Ostwestfalen, Münchner Schulen, Südwestfalen-IT, Rockstar Games, Google, Tesla, SMTP, iOS, Chrome 6. Januar 2024
- #13 - 2023 - KW51 - Easypark, EFRO, Staples, NATO, Israel, Kyivstar, Allgaier, DENA, Rockstar Games, Toyota FS, DICOM, Zoom, Microsoft / Outlook, Wordpress, Bluetooth-Lücke, StrongSwan, PostgreSQL 23. Dezember 2023
- #12 - 2023 - KW49 - Klinikum Esslingen, Deegenbergklinik, SCHEIDT GmbH & Co. KG, Bauwerk Boen, Gräbener, Grimme Landmaschinentechnik, CDTI, iOS, MacOS, VMWare Cloud Director, SPECTRE, Atlassian 8. Dezember 2023
- #11 - 2023 - KW48 - General Electric, DARPA, ISTA, Commerzbank, Landkreis Neu-Ulm, Merz Elektro, ALPHAV <-> SEC, NextCloud, Owncloud, Foxit PDF, Zwangs ePA, “Neues Outlook”, Chrome 29. November 2023
- #10 - 2023 - KW46 - Tanium Converge 2023 19. November 2023
- #9 - 2023 - KW45 - Boeing, Nachtexpress Austria, Unterseekabel, KaDeWe Group, Shimano, MAT Antriebstechnik, Staatliche Root-Zertifikate, Veeam One, Microsoft Exchange Server, Videolan-Client (VLC), 9. November 2023
- #8 - 2023 - KW44 - Messe Essen, Boeing, Südwestfalen IT (SIT), Okta, Stadt Frankfurt, MATERNUS-Kliniken AG, HAFFNER GmbH Co. KG, CISCO, VMware, Squid, SAMBA, WS_FTP, Oracle WebLogic, Atlassian 1. November 2023
- #7 - 2023 - KW41 - Motel One, Logistiker NachtExpress Austria, Frankfurter Uniklinikum, GmbH, Hochsauerlandwasser und -energie, 23andme, offene ILO Interfaces, glib/curl, Db2, Microsoft Patchday 12. Oktober 2023
- #6 - 2023 - KW40 - Sony, LÜKEX23, Hochschule Furtwangen, Tag der deutschen Einheit, Essen, MotelOne, CISCO, Webp, JFROG Artifactory, EXIM, Microsoft Sharepoint, Acronis Cyber Protect 3. Oktober 2023
- #5 - 2023 - KW39 - DHBW Villingen-Schwenningen, Hochschule Furtwangen, berlin.de, Microsoft, Clarion, Ruko, Sony, Lockbit, LÜKEX23, QNAP, pgAdmin, Keycloak, MoveIT, Docker Desktop, Nagios, Apple iOS 26. September 2023
- #4 - 2023 - KW37 - Alps Alpine, MGM Resorts, SEIKO, Fiege, LastPass, CISCO, Aruba, Android, iOS, Microsoft Cloud, Microsoft Patchday, Chrome, MS Edge, Firefox 13. September 2023
Alle Episoden von Vinotec: IT-Sicherheit trifft auf edlen Wein · Mehr Technologie-Podcasts