podcast.de
Anmeldung
Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. Vinotec: IT-Sicherheit trifft auf edlen Wein Podcast
  4. #8 - 2023 - KW44 - Messe Essen, Boeing, Südwestfalen IT (SIT), Okta, Stadt Frankfurt, MATERNUS-Kliniken AG, HAFFNER GmbH Co. KG, CISCO, VMware, Squid, SAMBA, WS_FTP, Oracle WebLogic, Atlassian
Vollständige Shownotes unter
https://tecxero.com/vinotec-shownotes-folge-8-2023-kw44/

Gehackte Unternehmen:

Messe Essen

Unbekannte Cyber-Verbrecher drangen ins Ticket-System
ein.

Vermutete Verbindung zur ViceSociety.

Boeing

Sensible Daten wurden exfiltriert und drohen
veröffentlicht zu werden.

Südwestfalen IT (SIT)

Ransomware, beeinträchtigt Handlungsfähigkeit kommunaler
Verwaltungen.

Okta

Cyberkriminelle griffen Zugriffstoken ab, betroffen waren
Kunden wie 1Password.

Stadt Frankfurt

DDoS-Attacke, Website für Stunden lahmgelegt.

MATERNUS-Kliniken AG

Datenabfluss nach Cyberangriff auf IT-Infrastruktur.

HAFFNER GmbH Co.

Ablauf und Angreifer unbekannt, Datenabfluss

Schwachstellen:

CISCO (CVE-2023-20198):

Schwachstelle in der Web-Oberfläche von Cisco IOS XE
Software, die nicht autorisierten Fernzugriff und Kontrolle
ermöglicht.

CVSS: 10

CISCO (CVE-2023-20101):

Schwachstelle in Cisco Emergency Responder erlaubt
Zugriff mit Root-Konto durch statische Anmeldeinformationen.

CVSS: 9.8

VMware vCenter Server und Cloud (CVE-2023-34049,
CVE-2023-34048):

Schwachstellen bei der Verarbeitung des DCERPC-Protokolls
und potenzielle Informationspreisgabe.

CVSS: 9.8

Squid

Schwachstelle durch HTTP Digest Authentication ermöglicht
Pufferüberlauf und Denial-of-Service.

CVSS: 9.9

SAMBA (CVE-2023-4154):

Designfehler in SAMBA's DirSync Control ermöglicht
unberechtigten Zugriff auf kritische Domänenpasswörter.

CVSS: 7.5

WS_FTP (CVE-2023-40044, CVE-2023-42657):

Schwachstellen in WS_FTP Server ermöglichen
Remote-Kommandos und Dateioperationen.

CVSS: 8.8, 9.8

Oracle WebLogic Server (CVE-2023-22069):

Schwachstelle ermöglicht unautorisierten Netzwerkzugriff
und Übernahme von Oracle WebLogic Server.

CVSS: 9.8

Atlassian (CVE-2023-22515, CVE-2023-22518):

Schwachstelle in Confluence Data Center und Server
ermöglicht das Erstellen unberechtigter Administrator-Konten.

CVSS: 10.0, 9.1

Weitere Episoden

#18 - 2025 - KW38 - ISO 27001 geschafft, Fake-Zertifikate & Cyber-Versicherungen, SD-WAN mit Key-Rotation, KI in der Softwareentwicklung, Datenleaks & Security-Awareness

#18 - 2025 - KW38 - ISO 27001 geschafft, Fake-Zertifikate & Cyber-Versicherungen, SD-WAN mit Key-Rotation, KI in der Softwareentwicklung, Datenleaks & Security-Awareness

1 Stunde 38 Minuten
vor 1 Jahr
#17 - 2024 - KW29 - Post-Quantum Cryptography, RockYou2024 Leak, Microsoft Patchday im Juli, 2FA mit SMS bei Identifymobile, DarkGate-Malware und Excel Files, Teamviewer

#17 - 2024 - KW29 - Post-Quantum Cryptography, RockYou2024 Leak, Microsoft Patchday im Juli, 2FA mit SMS bei Identifymobile, DarkGate-Malware und Excel Files, Teamviewer

54 Minuten
vor 2 Jahren
#16 - 2024 - KW20 - DELL, Microsoft, Dormakaba, SIT Abschlussbericht, Öffentliche Verwaltung

#16 - 2024 - KW20 - DELL, Microsoft, Dormakaba, SIT Abschlussbericht, Öffentliche Verwaltung

49 Minuten
vor 2 Jahren
#15 - 2024 - KW03 - Microsoft, Handwerkskammern, X-Accounts von Hyundai und Netgear, Hal Leonard, M9com, PARAT TECHNOLOGY, Google Chrome, Windows, Dell & Lenovo BIOS, iOS, Zoom, Adobe

#15 - 2024 - KW03 - Microsoft, Handwerkskammern, X-Accounts von Hyundai und Netgear, Hal Leonard, M9com, PARAT TECHNOLOGY, Google Chrome, Windows, Dell & Lenovo BIOS, iOS, Zoom, Adobe

36 Minuten
vor 2 Jahren
#14 - 2024 - KW01 - Die Unfallkasse Thüringen, Katholische Krankenhausvereinigung Ostwestfalen, Münchner Schulen, Südwestfalen-IT, Rockstar Games, Google, Tesla, SMTP, iOS, Chrome

#14 - 2024 - KW01 - Die Unfallkasse Thüringen, Katholische Krankenhausvereinigung Ostwestfalen, Münchner Schulen, Südwestfalen-IT, Rockstar Games, Google, Tesla, SMTP, iOS, Chrome

56 Minuten
vor 2 Jahren
Alle Episoden anzeigen
In Podcasts werben
Schalte jetzt Werbung in Podcasts.
Episode melden

„#8 - 2023 - KW44 - Messe Essen, Boeing, Südwestfalen IT (SIT), Okta, Stadt Frankfurt, MATERNUS-Kliniken AG, HAFFNER GmbH Co. KG, CISCO, VMware, Squid, SAMBA, WS_FTP, Oracle WebLogic, Atlassian“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz