#5 - 2023 - KW39 - DHBW Villingen-Schwenningen, Hochschule Furtwangen, berlin.de, Microsoft, Clarion, Ruko, Sony, Lockbit, LÜKEX23, QNAP, pgAdmin, Keycloak, MoveIT, Docker Desktop, Nagios, Apple iOS
MP3•Episod hem
Manage episode 378143167 series 3508634
Innehåll tillhandahållet av TECXERO. Allt poddinnehåll inklusive avsnitt, grafik och podcastbeskrivningar laddas upp och tillhandahålls direkt av TECXERO eller deras podcastplattformspartner. Om du tror att någon använder ditt upphovsrättsskyddade verk utan din tillåtelse kan du följa processen som beskrivs här https://sv.player.fm/legal.
Gehackte Unternehmen:
- DHBW Villingen-Schwenningen
- Dienste wie Dualis, Moodle sind derzeit nicht zugänglich.
- Hochschule Furtwangen
- Cyberangriff am 18. September, Daten verschlüsselt oder gelöscht.
- Hauptstadtportal berlin.de
- Mehrere DDoS-Angriffe am 19. September.
- Microsoft
- 38TB Datenleck, 30.000+ interne Teams Nachrichten verloren.
- Clarion
- Vertrauliche Daten, inkl. Kundeninformationen, geleakt.
- Ruko
- Datenleck und interne Konflikte durch Gehaltsinformationen.
- Sony
- Datenabzug, keine Ransomware oder Servicebeeinträchtigungen.
- Lockbit
- Diskussion über Preisstrategie für Ransomware-Forderungen.
Schwachstellen:
- QNAP
- Verschiedene Schwachstellen entdeckt.
- CVSS: 9.8
- pgAdmin
- Ausnutzbare Schwachstelle in pgAdmin Server HTTP API.
- CVSS: 8.8
- Keycloak
- Fehler in SSO und Zugangsberechtigungen.
- CVSS: 8.1
- MOVEit Transfer
- Dringende Patches notwendig.
- CVSS: 8.8
- Docker Desktop
- Kritische Schwachstellen entdeckt.
- CVSS: 9.8
- Nagios
- Schwachstellen ermöglichen das Einfügen von Schadcode.
- CVSS: 5.4 - 8.8
- Apple (iOS)
- Apple veröffentlicht Updates für iOS 17.
- Browser
Vollständige Shownotes unter: https://tecxero.com/vinotec-shownotes-folge-5-2023-kw39/
17 episoder