0x15 KW 0x13 - Cyber-Kriminalität zum Sparpreis

Diesmal mit:

• vulnerabilities will not be fixed since the product is EOL
• Affiliate-Programmen
• Wann lernt die Branche endlich?!?
• breit gefächerte Angriffspotenziale für Cyber-Kriminelle

und einer 54 Jahre alten Sicherheitslücke

RSS Feed zum Abonnieren https://www.ptr.app/secnews/index.xml

Dauer: 30:04min

https://mstream.hm.edu/paella/ui/watch.html?id=54c4bf25-1bec-4855-8c0c-a9799731b9d3

Links:

• https://www.heise.de/news/Sicherheitsforscher-warnen-Treiber-gefaehrdet-hunderte-Millionen-Dell-Computer-6036820.html

  • https://labs.sentinelone.com/cve-2021-21551-hundreds-of-millions-of-dell-computers-at-risk-due-to-multiple-bios-driver-privilege-escalation-flaws/

  • https://www.dell.com/support/kbdoc/de-de/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability

• https://www.heise.de/news/Cyberangriff-mit-Ranswomware-Grosse-Pipeline-in-den-USA-weiterhin-stillgelegt-6042138.html

• https://www.heise.de/news/Manipulierte-Entwicklungsumgebung-Xcode-Malware-war-enorm-verbreitet-6041836.html

• https://www.heise.de/news/SolarWinds-NSA-Co-mahnen-mit-Schwachstellenbericht-zum-Patchen-6041768.html

  • https://www.ncsc.gov.uk/files/Advisory%20Further%20TTPs%20associated%20with%20SVR%20cyber%20actors.pdf

  • https://attack.mitre.org/

  • https://github.com/BishopFox/sliver

• https://www.heise.de/news/Datenleck-bei-Lieferdienst-Gorillas-Millionen-Bestelldaten-waren-abrufbar-6041008.html

• https://zerforschung.org/posts/gorillas/

• https://www.heise.de/news/BKA-Cyber-Kriminelle-missbrauchen-opportunistisch-Notlagen-wie-Corona-6042949.html

  • https://www.bka.de/SharedDocs/Downloads/DE/Publikationen/JahresberichteUndLagebilder/Cybercrime/cybercrimeBundeslagebild2020.pdf

• https://www.heise.de/news/l-f-44-Jahre-unentdeckt-Mutter-aller-Sicherheitsluecken-entdeckt-6043359.html