RSS Feed zum Abonnieren https://www.ptr.app/secnews/index.xml
Dauer: 47:15min
https://mstream.hm.edu/paella/ui/watch.html?id=50ff23f0-cabd-4097-a09d-bfc4ad8ed2e5
Links:
https://www.heise.de/hintergrund/Remote-Desktop-via-RDP-Was-genau-ist-das-und-wieso-ist-das-boese-2-4-4700646.html
https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-rdpbcgr/c2389e29-5706-4ac4-b555-e26f93144db7?redire[[https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-rdpbcgr/c2389e29-5706-4ac4-b555-e26f93144db7?redirectedfrom=MSDN|cte]][[dfrom=MSDN]]
https://www.syss.de/fileadmin/dokumente/Publikationen/2017/2017_03_13_Attacking_RDP.pdf
https://www.heise.de/security/meldung/Gefahren-durch-Webshells-NSA-nennt-beliebte-Einfallstore-fuer-Server-Angriffe-4709470.html
https://blog.sucuri.net/2013/08/open-source-backdoor-copyrighted-under-gnu-gpl.html
https://www.heise.de/newsticker/meldung/DNS-Sicherheit-deSEC-nimmt-Regelbetrieb-auf-4708748.html
https://www.heise.de/newsticker/meldung/Corona-Datenspende-App-des-RKI-CCC-warnt-vor-diversen-Schwachstellen-4706652.html
https://www.heise.de/hintergrund/Corona-Tracking-Wie-Contact-Tracing-Apps-funktionieren-was-davon-zu-halten-ist-4709903.html?seite=all
https://www.heise.de/newsticker/meldung/Corona-App-per-PEPP-PT-CCC-Co-warnen-Bundesregierung-vor-Server-Loesung-4709212.html
https://www.ccc.de/de/updates/2020/contact-tracing-requirements
https://www.tagesschau.de/inland/coronavirus-app-107.html
https://www.heise.de/newsticker/meldung/Malvertising-Angriffe-auf-Revive-Adserver-4708057.html
https://www.heise.de/mac-and-i/meldung/iPhones-durch-Zero-Day-Luecken-in-Apple-Mail-angreifbar-4707901.html
https://www.heise.de/newsticker/meldung/Zoom-erhaelt-neues-Update-gegen-Stoerer-und-fuer-Sicherheit-4707674.html
https://www.heise.de/mac-and-i/meldung/WebKit-Luecken-Ueberwachungs-Implantat-weiter-gegen-iPhones-im-Einsatz-4707567.html
RSS Feed zum Abonnieren https://www.ptr.app/secnews/index.xml
Dauer: 35:15min
https://mstream.hm.edu/paella/ui/watch.html?id=4030e4cd-5b73-4b27-8064-224d51840ac8
Links:
https://www.heise.de/security/meldung/Zugangsdaten-fuer-hunderttausende-Zoom-Accounts-zum-Kauf-im-Darknet-entdeckt-4701838.html
https://www.heise.de/newsticker/meldung/Gute-Passwoerter-erzeugen-und-sicher-verwenden-4295052.html
https://www.heise.de/security/meldung/Videokonferenz-Plattform-Zoom-Veroeffentlichte-Login-Daten-aus-Credential-Stuffing-Angriffen-4702677.html
https://www.heise.de/hintergrund/Remote-Desktop-RDP-Liebstes-Kind-der-Cybercrime-Szene-1-4-4700048.html
https://www.heise.de/newsticker/meldung/Gesichtserkennung-Quellcode-von-Clearview-lag-offen-im-Netz-4705267.html
https://www.heise.de/ix/meldung/Blogbeitrag-Wie-Google-Malware-rund-um-COVID-19-bekaempft-4704632.html
https://www.heise.de/security/meldung/Analyse-Windows-Client-der-VIdeokonferenz-Plattform-Zoom-mit-Angriffspotenzial-4704624.html
https://dev.io/posts/zoomzoo/
https://www.heise.de/security/meldung/Videokonferenzsoftware-Hacker-verkaufen-angeblich-Exploits-fuer-Zoom-Luecken-4703658.html
https://www.heise.de/security/meldung/Fidor-Bank-Datenleck-enthuellte-fremde-Ueberweisungsdaten-4703740.html
https://www.heise.de/newsticker/meldung/IT-Sicherheit-BSI-warnt-vor-hohen-Risiken-bei-Gesundheits-Apps-4704094.html
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03161/BSI-TR-03161.pdf?__blob=publicationFile&v=2
https://www.heise.de/newsticker/meldung/Gesundheitswesen-Bundestag-fuer-Apps-auf-Rezept-und-zentrale-Datenauswertung-4582028.html
https://www.heise.de/security/meldung/Windows-Sandboxing-Tool-Sandboxie-jetzt-Open-Source-4703926.html
https://www.heise.de/newsticker/meldung/BSI-bringt-Kompendium-fuer-sichere-Videokonferenz-Systeme-4702338.html
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Kompendium-Videokonferenzsysteme.pdf
RSS Feed zum Abonnieren https://www.ptr.app/secnews/index.xml
Dauer: 30:47min
https://mstream.hm.edu/paella/ui/watch.html?id=114b02d5-e220-4d89-a73f-e0c2ecdfa1dc
Links:
https://www.heise.de/security/meldung/Studie-Von-150-000-Android-Apps-enthalten-mehr-als-12-000-eine-Hintertuer-4698005.html
https://www.heise.de/security/meldung/l-f-Ich-habe-deinen-bloeden-PC-infiziert-du-Idiot-4701640.html
https://id-ransomware.malwarehunterteam.com/index.php?lang=de_DE
https://www.heise.de/security/meldung/Militaerische-Dokumente-nach-Ransomware-Angriff-geleakt-4701581.html
https://www.heise.de/security/meldung/Fingerabdrucksensoren-in-Smartphones-lassen-sich-leicht-ueberlisten-4701438.html
https://www.heise.de/newsticker/meldung/Zoom-bessert-nach-Keine-Meeting-IDs-mehr-in-der-Titelleiste-4700539.html
https://www.heise.de/newsticker/meldung/Sicherheitsmaengel-Google-blockiert-Zoom-auf-Arbeitsrechnern-4700339.html
https://www.heise.de/ix/meldung/TrueNAS-fuehrt-Security-Hub-ein-4700516.html
https://www.heise.de/security/meldung/Exchange-Online-Standardauthentifizierung-doch-noch-bis-Mitte-2021-verfuegbar-4699762.html
https://www.heise.de/security/meldung/Anonymisierendes-OS-Tails-4-5-ist-da-und-kann-Secure-Boot-4700070.html
Nachtrag zu KW15
CVE: [https://cve.mitre.org/](CVE: https://cve.mitre.org/)
CVE: https://nvd.nist.gov/vuln/search
CVE: https://www.cvedetails.com/
CVSS: https://nvd.
Bug hunting is all about finding assumptions in software and violating those assumptions to see what happens.
RSS Feed zum Abonnieren https://www.ptr.app/secnews/index.xml
Dauer: 58:12min
https://mstream.hm.edu/paella/ui/watch.html?id=40c73eb9-cce5-4248-969a-e3f1402434dd
Links:
https://www.heise.de/security/meldung/BSI-veroeffentlicht-Handlungsempfehlungen-fuer-Post-Quanten-Kryptografie-4692140.html
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Krypto/Post-Quanten-Kryptografie.pdf;jsessionid=03BF0DD2BCA69E76FF199294D0FA3154.2_cid369?__blob=publicationFile&v=2#Download=1
https://www.heise.de/newsticker/meldung/Windows-10-Microsoft-testet-Anti-Exploit-Technik-4691473.html
https://www.heise.de/security/meldung/USB-Keystroke-Injection-Protection-Google-sorgt-sich-um-Linux-Nutzer-4690998.html
https://www.heise.de/newsticker/meldung/HTTPS-Only-Firefox-erzwingt-verschluesselte-Verbindungen-4690550.html
https://www.heise.de/security/meldung/Corona-Malware-Kampagne-im-Namen-der-WHO-ueber-manipulierte-Routereinstellungen-4692092.html
https://haveibeenpwned.com/
https://www.heise.de/security/meldung/Infektionsgefahr-im-Netz-Corona-Malware-Teil-1-Verseuchte-Apps-und-Karten-4689902.html
https://www.heise.de/security/meldung/Angreifer-attackieren-Windows-ueber-Zero-Day-Luecken-4688631.html
https://www.heise.de/security/meldung/Unsichere-Verschluesselung-via-TLS-1-0-1-1-in-Firefox-reaktiviert-voruebergehend-4688066.html
https://www.heise.de/newsticker/meldung/Wie-Nordkorea-die-Hacks-nachgewiesen-werden-4687909.html
https://www.heise.de/security/meldung/Sicherheitsupdates-Angreifer-uebernehmen-Videoueberwachungssysteme-von-Lilin-4687883.html
https://blog.netlab.360.com/multiple-botnets-are-spreading-using-lilin-dvr-0-day-en/
RSS Feed zum Abonnieren https://www.ptr.app/secnews/index.xml
Dauer: 40:03min
https://mstream.hm.edu/paella/ui/watch.html?id=9d97435e-c70a-4515-9ac3-19ea03ccfac6
Links:
https://www.heise.de/security/meldung/Waehrend-Coronavirus-Pandemie-Cyberangriff-legt-tschechisches-Krankenhaus-lahm-4683370.html
https://www.heise.de/newsticker/meldung/Cyber-Erpresser-versprechen-Corona-Pause-fuer-Krankenhaeuser-4686021.html
https://www.heise.de/security/meldung/Pwn2Own-2020-Erste-digitale-Ausgabe-mit-fast-durchweg-gelungenen-Hacks-4687103.html
https://www.heise.de/security/meldung/Vorsicht-Corona-Phishing-Aktuelle-Mails-setzen-auf-Angst-und-Verunsicherung-4686393.html
https://www.heise.de/newsticker/meldung/Googles-Advanced-Protection-fuer-Android-Geraete-erweitert-4687095.html
https://www.heise.de/security/meldung/Shadowserver-Foundation-Gemeinnuetziges-IT-Security-Team-benoetigt-Spenden-4686211.html
https://www.heise.de/developer/meldung/Sicherheitsaffin-HCL-AppScan-10-priorisiert-Schwachstellen-nach-Geschaeftsrisiko-4685962.html
https://www.heise.de/newsticker/meldung/Gesichtserkennung-Hamburgischer-Datenschuetzer-geht-gegen-Clearview-vor-4687290.html
https://www.heise.de/ct/artikel/Gesichtserkennung-in-Europa-auf-dem-Vormarsch-4678914.html
https://www.heise.de/ix/meldung/RSA-Report-Phishing-Angriffe-haben-sich-verdoppelt-4683512.html
Heute mit:
HTTP-Request-Smuggling-Attacke Apple gehört jetzt auch zu FIDO2 Root Cert um Traffic zu entschlüsseln u.v.m.