))
#9 - 2023 - KW45 - Boeing, Nachtexpress Austria, Unterseekabel, KaDeWe Group, Shimano, MAT Antriebstechnik, Staatliche Root-Zertifikate, Veeam One, Microsoft Exchange Server, Videolan-Client (VLC),
Manage episode 383612121 series 3508634
Content provided by TECXERO. All podcast content including episodes, graphics, and podcast descriptions are uploaded and provided directly by TECXERO or their podcast platform partner. If you believe someone is using your copyrighted work without your permission, you can follow the process outlined here https://player.fm/legal.
Vollständige Shownotes unter: https://tecxero.com/vinotec-shownotes-folge-9-2023-kw45/
- IT-Sicherheit Podcast 'Vinotec'
- Übertrag aus letzter Folge: Boeing hat nochmal 5 Tage bekommen, 13.11.2023
- Nachtexpress Austria Daten sind geleaked von der Play-Gruppe
- Kurzer Austausch zur Angreifbarkeit und Kritikalität von Unterseekabeln
- Gehackte Unternehmen
- KaDeWe Group
- Zusammenfassung: Angreifergruppe “Play”
- Shimano
- Zusammenfassung: Angreifergruppe “Lockbit”, 4,5 TB an Daten geleakt
- MAT Antriebstechnik
- Zusammenfassung: Lockbit Angriff
- KaDeWe Group
- Schwachstellen (CVEs)
- Alle
- Beschreibung: Staatliche Root-Zertifikate verpflichtend
- Veeam One
- Beschreibung: Schwachstelle im Monitoringtool, ermöglicht Schadcode-Attacken und unbefugten Zugriff
- CVSS: 8.6
- CVE-Nummer: CVE-2023-38547, CVE-2023-38548
- Microsoft Exchange Server
- Beschreibung: Vier Zero-Day-Schwachstellen ermöglichen Remote Code Execution und unbefugten Datenzugriff
- CVSS: 7.2
- CVE-Nummer: ZDI-23-1578
- Videolan-Client (VLC)
- Beschreibung: Pufferüberlauf-Schwachstelle in VLC bis 3.0.19
- CVSS: 6.0
- CVE-Nummer: CVE-2023-47359
- Alle
17 episodes
Share
