#9 - 2023 - KW45 - Boeing, Nachtexpress Austria, Unterseekabel, KaDeWe Group, Shimano, MAT Antriebstechnik, Staatliche Root-Zertifikate, Veeam One, Microsoft Exchange Server, Videolan-Client (VLC),
Manage episode 383612121 series 3508634
TECXERO에서 제공하는 콘텐츠입니다. 에피소드, 그래픽, 팟캐스트 설명을 포함한 모든 팟캐스트 콘텐츠는 TECXERO 또는 해당 팟캐스트 플랫폼 파트너가 직접 업로드하고 제공합니다. 누군가가 귀하의 허락 없이 귀하의 저작물을 사용하고 있다고 생각되는 경우 여기에 설명된 절차를 따르실 수 있습니다 https://ko.player.fm/legal.
Vollständige Shownotes unter: https://tecxero.com/vinotec-shownotes-folge-9-2023-kw45/
- IT-Sicherheit Podcast 'Vinotec'
- Übertrag aus letzter Folge: Boeing hat nochmal 5 Tage bekommen, 13.11.2023
- Nachtexpress Austria Daten sind geleaked von der Play-Gruppe
- Kurzer Austausch zur Angreifbarkeit und Kritikalität von Unterseekabeln
- Gehackte Unternehmen
- KaDeWe Group
- Zusammenfassung: Angreifergruppe “Play”
- Shimano
- Zusammenfassung: Angreifergruppe “Lockbit”, 4,5 TB an Daten geleakt
- MAT Antriebstechnik
- Zusammenfassung: Lockbit Angriff
- KaDeWe Group
- Schwachstellen (CVEs)
- Alle
- Beschreibung: Staatliche Root-Zertifikate verpflichtend
- Veeam One
- Beschreibung: Schwachstelle im Monitoringtool, ermöglicht Schadcode-Attacken und unbefugten Zugriff
- CVSS: 8.6
- CVE-Nummer: CVE-2023-38547, CVE-2023-38548
- Microsoft Exchange Server
- Beschreibung: Vier Zero-Day-Schwachstellen ermöglichen Remote Code Execution und unbefugten Datenzugriff
- CVSS: 7.2
- CVE-Nummer: ZDI-23-1578
- Videolan-Client (VLC)
- Beschreibung: Pufferüberlauf-Schwachstelle in VLC bis 3.0.19
- CVSS: 6.0
- CVE-Nummer: CVE-2023-47359
- Alle
18 에피소드