podcast.de
Anmeldung
Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. Vinotec: IT-Sicherheit trifft auf edlen Wein Podcast
  4. #3 - 2023 - KW36 - Stadt Alzey, VG Wörrstadt, Medgate, Deutsche Leasing, MS SQL, Splunk, Acronis, AVM FritzBox
Link zur Homepage:
https://tecxero.com/vinotec-shownotes-folge-3-2023-kw36/

Gehackte Unternehmen:

Stadt Alzey

Angriff auf die Stadtverwaltung; eingeschränkte
Erreichbarkeit nach dem Angriff.

Exponierte Systeme: Citrix ohne RSA/MFA, Nextcloud.

Quellen:

Allgemeine Zeitung

Alzeyer Zeitung

VG Wörrstadt

Auffälligkeiten auf dem Citrix-Netscaler-System.

Exponierte Systeme: Citrix mit RSA/MFA, Outlook lokal,
Zeiterfassung.

Quelle: VG Wörrstadt

Medgate

Cyberangriff auf Telemedizin-Dienste; Dienste
wiederhergestellt.

Quelle: Heise

Deutsche Leasing

Daten nach Cyberangriff im Darknet aufgetaucht.

Quelle: Heise

Fiege

Datenleck; Details noch unklar.

BAFIN

DDoS-Angriff.

Quelle: BAFIN

Schwachstellen:

MS SQL

Angriffe auf xp_cmdshell.

Empfehlung: xp_cmdschell deaktivieren.

Quelle: Heise

Splunk

Mehrere Schwachstellen; CVSS: 7.0 - 8.8.

CVEs: CVE-2023-40595, CVE-2023-4571, CVE-2023-40598.

Quellen:

Heise

Splunk Advisory

Acronis

Local privilege escalation; CVSS: 8.8.

CVE: CVE-2023-41743.

Quelle: NVD

AVM FritzBox

Sicherheitslücke mit potenziellem Zugriff über HTTPS-Port
443.

Quelle: AVM

Node.js

Fehler in experimentellem Feature; CVSS: 9.8 - 7.6.

CVE: CVE-2023-32002.

Quelle: NVD

Nextcloud

Sicherheitslücke in der API; CVSS: 5.3 - 5.8.

CVE: CVE-2023-39958.

Quelle: NVD

IT Service Personal

Social-Engineering-Attacken; Risiko des Zurücksetzens von
MFA-Faktoren.

Quellen:

Heise

Okta

Weitere Episoden

#18 - 2025 - KW38 - ISO 27001 geschafft, Fake-Zertifikate & Cyber-Versicherungen, SD-WAN mit Key-Rotation, KI in der Softwareentwicklung, Datenleaks & Security-Awareness

#18 - 2025 - KW38 - ISO 27001 geschafft, Fake-Zertifikate & Cyber-Versicherungen, SD-WAN mit Key-Rotation, KI in der Softwareentwicklung, Datenleaks & Security-Awareness

1 Stunde 38 Minuten
vor 1 Jahr
#17 - 2024 - KW29 - Post-Quantum Cryptography, RockYou2024 Leak, Microsoft Patchday im Juli, 2FA mit SMS bei Identifymobile, DarkGate-Malware und Excel Files, Teamviewer

#17 - 2024 - KW29 - Post-Quantum Cryptography, RockYou2024 Leak, Microsoft Patchday im Juli, 2FA mit SMS bei Identifymobile, DarkGate-Malware und Excel Files, Teamviewer

54 Minuten
vor 2 Jahren
#16 - 2024 - KW20 - DELL, Microsoft, Dormakaba, SIT Abschlussbericht, Öffentliche Verwaltung

#16 - 2024 - KW20 - DELL, Microsoft, Dormakaba, SIT Abschlussbericht, Öffentliche Verwaltung

49 Minuten
vor 2 Jahren
#15 - 2024 - KW03 - Microsoft, Handwerkskammern, X-Accounts von Hyundai und Netgear, Hal Leonard, M9com, PARAT TECHNOLOGY, Google Chrome, Windows, Dell & Lenovo BIOS, iOS, Zoom, Adobe

#15 - 2024 - KW03 - Microsoft, Handwerkskammern, X-Accounts von Hyundai und Netgear, Hal Leonard, M9com, PARAT TECHNOLOGY, Google Chrome, Windows, Dell & Lenovo BIOS, iOS, Zoom, Adobe

36 Minuten
vor 2 Jahren
#14 - 2024 - KW01 - Die Unfallkasse Thüringen, Katholische Krankenhausvereinigung Ostwestfalen, Münchner Schulen, Südwestfalen-IT, Rockstar Games, Google, Tesla, SMTP, iOS, Chrome

#14 - 2024 - KW01 - Die Unfallkasse Thüringen, Katholische Krankenhausvereinigung Ostwestfalen, Münchner Schulen, Südwestfalen-IT, Rockstar Games, Google, Tesla, SMTP, iOS, Chrome

56 Minuten
vor 2 Jahren
Alle Episoden anzeigen
In Podcasts werben
Schalte jetzt Werbung in Podcasts.
Episode melden

„#3 - 2023 - KW36 - Stadt Alzey, VG Wörrstadt, Medgate, Deutsche Leasing, MS SQL, Splunk, Acronis, AVM FritzBox“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz