Vinotec: Shownotes Folge 9 – 2023 – KW45

von | Donnerstag, November 9, 2023 | Podcast

Titelbild Vinotec - Folge 9 - 2023 - KW45 - Cybersicherheit

Sie sehen gerade einen Platzhalterinhalt von Spotify. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.

Mehr Informationen
Inhalt entsperren Erforderlichen Service akzeptieren und Inhalte entsperren

Weinempfehlung

Roberto Voerzio: Barolo Cerequio 2019

Übertrag aus letzter Folge / Sonstiges

Gehackte Unternehmen

KaDeWe Group

Die KaDeWe-Gruppe (u. a. KaDeWe Berlin, Oberpollinger München, Alsterhaus Hamburg) wurde Opfer eines Cyberangriffs. Sehr wahrscheinlich sind Kundendaten abgeflossen – auch Auswirkungen auf die Abwicklung des Tagesgeschäfts waren bemerkbar. Die Angreifergruppe „Play“ (siehe auch Nachtexpress Austria) bekannte sich zum Angriff – bisher noch keine Daten geleaked / aufgetaucht.

Quelle: https://www.spiegel.de/netzwelt/web/kadewe-in-berlin-hacker-attackieren-luxuskaufhaus-a-69f8b67f-c93c-43f4-a012-9cdc7e331547

Shimano

Shimano wurde von Lockbit angegriffen – es sind 4,5 TB an Daten abgeflossen. Diese sind „angeblich“ auch schon veröffentlicht, auf den entsprechenden Mirrors von Lockbit sind die Daten aber noch nicht zu finden.

Quelle: https://www.heise.de/news/Datenklau-bei-Shimano-Lockbit-veroeffentlicht-4-5-TByte-vertraulicher-Dokumente-9355053.html

MAT Antriebstechnik

MAT Antriebstechnik wurde gehackt – ebenfalls von Lockbit. Bisher auf der Unternehmensseite noch kein Update.

Tor-Link: http://lockbitapt6vx57t3eeqjofwgcglmutr3a35nygvokja5uuccip4ykyd.onion/post/hwUznRMQWXPQPbe965474268412ba

Schwachstellen

Staatliche Root-Zertifikate

Eine neue EU-Vorgabe sieht vor das (u. a.) Browser-Hersteller staatlichen Root-CA zwingend vertrauen müssen. Diese Vorgabe öffnet (staatlich orchestrierten) Man-in-the-Middle Attacken Tür und Tor. Wir halten das für extrem bedenklich und schließen uns der deutlich geäußerten Kritik von vielen Experten an.

Quelle: https://www.heise.de/news/Hunderte-Wissenschaftler-warnen-vor-staatlichen-Root-Zertifikaten-9355165.html

Veeam One

Mehrere Schwachstellen in der Monitoringlösung von Veeam

Schwachstelle im Monitoringtool

  • ohne Authentifizierung aus der Ferne Schadcode-Attacken auf den SQL-Server ausführen
  • Unbefugten ist der Zugriffe auf den NTLM-Hash des Accounts des Veam One Reporting Services möglich

Microsoft Exchange Server

(Mal wieder) eine Schwachstelle im Microsoft Exchange Server – es stellt sich (mal wieder) die Frage ob und warum man den Exchange Server noch „on-Premise“ betreibt. der Aufwand für die IT ist enorm, das Angriffspotenzial ebenfalls.

Videolan-Client

Im beliebten Medienplayer „VLC“ gibt es eine neue Schwachstelle, die für Angriffe ausgenutzt werden kann. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden