podcast.de
Anmeldung
Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. Vinotec: IT-Sicherheit trifft auf edlen Wein Podcast
  4. #15 - 2024 - KW03 - Microsoft, Handwerkskammern, X-Accounts von Hyundai und Netgear, Hal Leonard, M9com, PARAT TECHNOLOGY, Google Chrome, Windows, Dell & Lenovo BIOS, iOS, Zoom, Adobe
Vinotec IT-Sicherheitspodcast Shownotes KW3 - 2024

Weinempfehlung: Torrione 2021 - Toscana

Gehackte Unternehmen:

Microsoft: Interner Test-Tenant gehackt, Angreifergruppe
Midnight Blizzard, seit Oktober Zugriff auf sensible
Postfächer.

Handwerkskammern in Deutschland: Sicherheitsvorfall im
Rechenzentrum des IT-Dienstleisters, Datenabfluss unklar.

Netgear und Hyundai MEA: Offizielle Twitter/X-Accounts
gehackt und zur Verbreitung von Malware genutzt.

Hal Leonard: Ransomware-Angriff durch Qilin Gruppe,
umfangreiche Daten exfiltriert.

M9com: Russischer Internetanbieter von ukrainischer
Hackergruppe Blackjack gehackt, Datenlöschung. "Vergeltung"
für Angriff auf ukrainischen Telekommunikationsanbieter

PARAT TECHNOLOGY: Ransomware-Angriff durch LockBit 3.0.

Schwachstellen:

Google Chrome: Missbrauch einer undokumentierten API zur
Erzeugung neuer Authentifizierungs-Cookies. Google sieht das
Thema als "normalen" Token-Diebstahl.

Windows (App-Installer): Deaktivierung des
ms-appinstaller URI aufgrund von Malware-Missbrauch. Lücke
war bereits gepatcht - dann wieder offen - nun gepatcht

Dell & Lenovo BIOS: Sicherheitslücken in der AMI
MegaRAC SPX-Firmware, CVE-2023-3043 und CVE-2023-37293. Auch
BIOS und Firmware muss aktuell gehalten werden.

iPhone (iOS): "Operation Triangulation" iPhone-Exploit,
CVE-2023-38606. Superspannend aus technischer Sicht!

Google Search (Firefox auf Android): Bug verursacht leere
Seite auf Google Search-Hauptseite.

Zoom (Windows-Versionen): Sicherheitslücke in
Windows-Versionen von Zoom, CVE-2023-49647.

Adobe Substance 3D Stager: Mehrere Sicherheitslücken
behoben, CVE-2024-20710 bis CVE-2024-20715. Auch Updates für
u. a. Adobe Acrobat Reader

Windows (Kerberos): Kritische Schwachstelle behoben,
CVE-2024-20674. Patchday beachten!

Google Chrome: Update gegen hochriskante
Sicherheitslücke, CVE-2024-0333. Browser sind zu patchen!

Weitere Episoden

#18 - 2025 - KW38 - ISO 27001 geschafft, Fake-Zertifikate & Cyber-Versicherungen, SD-WAN mit Key-Rotation, KI in der Softwareentwicklung, Datenleaks & Security-Awareness

#18 - 2025 - KW38 - ISO 27001 geschafft, Fake-Zertifikate & Cyber-Versicherungen, SD-WAN mit Key-Rotation, KI in der Softwareentwicklung, Datenleaks & Security-Awareness

1 Stunde 38 Minuten
vor 1 Jahr
#17 - 2024 - KW29 - Post-Quantum Cryptography, RockYou2024 Leak, Microsoft Patchday im Juli, 2FA mit SMS bei Identifymobile, DarkGate-Malware und Excel Files, Teamviewer

#17 - 2024 - KW29 - Post-Quantum Cryptography, RockYou2024 Leak, Microsoft Patchday im Juli, 2FA mit SMS bei Identifymobile, DarkGate-Malware und Excel Files, Teamviewer

54 Minuten
vor 2 Jahren
#16 - 2024 - KW20 - DELL, Microsoft, Dormakaba, SIT Abschlussbericht, Öffentliche Verwaltung

#16 - 2024 - KW20 - DELL, Microsoft, Dormakaba, SIT Abschlussbericht, Öffentliche Verwaltung

49 Minuten
vor 2 Jahren
#14 - 2024 - KW01 - Die Unfallkasse Thüringen, Katholische Krankenhausvereinigung Ostwestfalen, Münchner Schulen, Südwestfalen-IT, Rockstar Games, Google, Tesla, SMTP, iOS, Chrome

#14 - 2024 - KW01 - Die Unfallkasse Thüringen, Katholische Krankenhausvereinigung Ostwestfalen, Münchner Schulen, Südwestfalen-IT, Rockstar Games, Google, Tesla, SMTP, iOS, Chrome

56 Minuten
vor 2 Jahren
#13 - 2023 - KW51 - Easypark, EFRO, Staples, NATO, Israel, Kyivstar, Allgaier, DENA, Rockstar Games, Toyota FS, DICOM, Zoom, Microsoft / Outlook, Wordpress, Bluetooth-Lücke, StrongSwan, PostgreSQL

#13 - 2023 - KW51 - Easypark, EFRO, Staples, NATO, Israel, Kyivstar, Allgaier, DENA, Rockstar Games, Toyota FS, DICOM, Zoom, Microsoft / Outlook, Wordpress, Bluetooth-Lücke, StrongSwan, PostgreSQL

53 Minuten
vor 2 Jahren
Alle Episoden anzeigen
In Podcasts werben
Schalte jetzt Werbung in Podcasts.
Episode melden

„#15 - 2024 - KW03 - Microsoft, Handwerkskammern, X-Accounts von Hyundai und Netgear, Hal Leonard, M9com, PARAT TECHNOLOGY, Google Chrome, Windows, Dell & Lenovo BIOS, iOS, Zoom, Adobe“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz