Vinotec: IT-Sicherheit trifft auf edlen Wein Archiv
18 Episoden
37 Minuten
Link zur Homepage: https://tecxero.com/vinotec-shownotes-folge-3-2023-kw36/
Gehackte Unternehmen:
Stadt Alzey
Angriff auf die Stadtverwaltung; eingeschränkte Erreichbarkeit nach dem Angriff.
Exponierte Systeme: Citrix ohne RSA/MFA, Nextcloud.
Quellen:
Allgemeine Zeitung
Alzeyer Zeitung
VG Wörrstadt
Auffälligkeiten auf dem Citrix-Netscaler-System.
Exponierte Systeme: Citrix mit RSA/MFA, Outlook lokal, Zeiterfassung.
Quelle: VG Wörrstadt
Medgate
Cyberangriff auf Telemedizin-Dienste; Dienste wiederhergestellt.
Quelle: Heise
Deutsche Leasing
Daten nach Cyberangriff im Darknet aufgetaucht.
Quelle: Heise
Fiege
Datenleck; Details noch unklar.
BAFIN
DDoS-Angriff.
Quelle: BAFIN
Schwachstellen:
MS SQL
Angriffe auf xp_cmdshell.
Empfehlung: xp_cmdschell deaktivieren.
Quelle: Heise
Splunk
Mehrere Schwachstellen; CVSS: 7.0 - 8.8.
CVEs: CVE-2023-40595, CVE-2023-4571, CVE-2023-40598.
Quellen:
Heise
Splunk Advisory
Acronis
Local privilege escalation; CVSS: 8.8.
CVE: CVE-2023-41743.
Quelle: NVD
AVM FritzBox
Sicherheitslücke mit potenziellem Zugriff über HTTPS-Port 443.
Quelle: AVM
Node.js
Fehler in experimentellem Feature; CVSS: 9.8 - 7.6.
CVE: CVE-2023-32002.
Quelle: NVD
Nextcloud
Sicherheitslücke in der API; CVSS: 5.3 - 5.8.
CVE: CVE-2023-39958.
Quelle: NVD
IT Service Personal
Social-Engineering-Attacken; Risiko des Zurücksetzens von MFA-Faktoren.
Quellen:
Heise
Okta
Gehackte Unternehmen:
Stadt Alzey
Angriff auf die Stadtverwaltung; eingeschränkte Erreichbarkeit nach dem Angriff.
Exponierte Systeme: Citrix ohne RSA/MFA, Nextcloud.
Quellen:
Allgemeine Zeitung
Alzeyer Zeitung
VG Wörrstadt
Auffälligkeiten auf dem Citrix-Netscaler-System.
Exponierte Systeme: Citrix mit RSA/MFA, Outlook lokal, Zeiterfassung.
Quelle: VG Wörrstadt
Medgate
Cyberangriff auf Telemedizin-Dienste; Dienste wiederhergestellt.
Quelle: Heise
Deutsche Leasing
Daten nach Cyberangriff im Darknet aufgetaucht.
Quelle: Heise
Fiege
Datenleck; Details noch unklar.
BAFIN
DDoS-Angriff.
Quelle: BAFIN
Schwachstellen:
MS SQL
Angriffe auf xp_cmdshell.
Empfehlung: xp_cmdschell deaktivieren.
Quelle: Heise
Splunk
Mehrere Schwachstellen; CVSS: 7.0 - 8.8.
CVEs: CVE-2023-40595, CVE-2023-4571, CVE-2023-40598.
Quellen:
Heise
Splunk Advisory
Acronis
Local privilege escalation; CVSS: 8.8.
CVE: CVE-2023-41743.
Quelle: NVD
AVM FritzBox
Sicherheitslücke mit potenziellem Zugriff über HTTPS-Port 443.
Quelle: AVM
Node.js
Fehler in experimentellem Feature; CVSS: 9.8 - 7.6.
CVE: CVE-2023-32002.
Quelle: NVD
Nextcloud
Sicherheitslücke in der API; CVSS: 5.3 - 5.8.
CVE: CVE-2023-39958.
Quelle: NVD
IT Service Personal
Social-Engineering-Attacken; Risiko des Zurücksetzens von MFA-Faktoren.
Quellen:
Heise
Okta
33 Minuten
Gehackte Unternehmen
CloudNordic
Ransomware-Angriff bei CloudNordic: Alle Kundendaten verloren. Trotz Verschlüsselung aller Server und Backups kein Datenabfluss. Wichtig: physische Backups und Netzwerksegmentierung. Quelle
Stadtwerke Neumünster
Hackerangriff legte Systeme lahm. Mitarbeiter konnten kaum arbeiten. Quelle
Münchner Verlagsgruppe
Großer Datenklau: Adressen, Bankdaten und Verträge. Materieller Schaden unbekannt. Quelle
SEIKO
Datenverlust und Baupläne veröffentlicht. Auseinandersetzung mit Hackern. Quelle
Französisches Arbeitsamt
10 Mio. Datensätze durch MOVEit Schwachstelle verloren. Quelle
Schwachstellen
Veeam Backup & Replication: Angreifer könnten auf verschlüsselte Anmeldeinformationen zugreifen. CVE: CVE-2023-27532
WinRAR: Codeausführung beim Entpacken möglich. CVE: CVE-2023-40477 Quelle
7-Zip: Remote ausnutzbar, betroffene Komponente: SquashFS File Parser. CVE: CVE-2023-40481
Firefox: Mehrere Schwachstellen in Version
CloudNordic
Ransomware-Angriff bei CloudNordic: Alle Kundendaten verloren. Trotz Verschlüsselung aller Server und Backups kein Datenabfluss. Wichtig: physische Backups und Netzwerksegmentierung. Quelle
Stadtwerke Neumünster
Hackerangriff legte Systeme lahm. Mitarbeiter konnten kaum arbeiten. Quelle
Münchner Verlagsgruppe
Großer Datenklau: Adressen, Bankdaten und Verträge. Materieller Schaden unbekannt. Quelle
SEIKO
Datenverlust und Baupläne veröffentlicht. Auseinandersetzung mit Hackern. Quelle
Französisches Arbeitsamt
10 Mio. Datensätze durch MOVEit Schwachstelle verloren. Quelle
Schwachstellen
Veeam Backup & Replication: Angreifer könnten auf verschlüsselte Anmeldeinformationen zugreifen. CVE: CVE-2023-27532
WinRAR: Codeausführung beim Entpacken möglich. CVE: CVE-2023-40477 Quelle
7-Zip: Remote ausnutzbar, betroffene Komponente: SquashFS File Parser. CVE: CVE-2023-40481
Firefox: Mehrere Schwachstellen in Version
19 Minuten
Gehackte Unternehmen und Institutionen:
Es gab einen DDoS-Angriff auf Webseiten von Regierung und Polizei in MV.
Nach einem Hackerangriff ist der Trinkwasserverband wieder online. Das BKA äußert sich dazu, und es wird auf einen Artikel im Stader Tageblatt verwiesen, der die Bedeutung für die Infrastruktur und Daseinsvorsorge betont.
Die Bundesrechtsanwaltskammer (BRAK) in Brüssel wurde Opfer einer Cyberattacke. Es könnten 160 GB Daten abgeflossen sein, und die Angreifer drohen mit einer Veröffentlichung. Als Beispiele für möglicherweise abgeflossene Daten werden Kontaktinformationen und Kommunikationsverläufe genannt.
Ein interner BSI-Bericht kritisiert den Landkreis Anhalt-Bitterfeld nach einem Hackerangriff. Der Landkreis befand sich 210 Tage im Krisenmodus. Es wird darauf hingewiesen, dass viele Kommunen den BSI-Empfehlungen hinterherhinken.
SEIKO verlor 2TB an Daten
Schwachstellen:
Devolutions Remote Desktop Manager: Es gibt eine Schwachstelle in Versionen bis 2023.2.19, die es einem Benutzer ermöglicht, eine Verbindung ohne die richtigen Ausführungsrechte über die Remote-Tools-Funktion herzustellen. Die Schwachstelle hat eine Bewertung von 8.0/10.0.
XWIKI: Eine Schwachstelle ermöglicht es jedem Benutzer, der Invitation.WebHome anzeigen kann, beliebige Skript-Makros auszuführen, einschließlich solcher, die eine Remote-Code-Ausführung ermöglichen. Die Schwachstelle hat eine Bewertung von 9.9.
Broadcom Raid Controller: Eine Schwachstelle in der Web-Oberfläche könnte es einem lokalen, authentifizierten Angreifer ermöglichen, sensible Informationen zu erhalten. Die Schwachstelle hat eine Bewertung von 9.9.
MoveIT: Eine Schwachstelle, die bereits im Juni bekannt war, wird jetzt ausgenutzt und hat zur Folge, dass Gesundheitsdaten von Millionen von Menschen in den USA geleakt wurden. Die Schwachstelle hat eine Bewertung von 9.8.
Es gab einen DDoS-Angriff auf Webseiten von Regierung und Polizei in MV.
Nach einem Hackerangriff ist der Trinkwasserverband wieder online. Das BKA äußert sich dazu, und es wird auf einen Artikel im Stader Tageblatt verwiesen, der die Bedeutung für die Infrastruktur und Daseinsvorsorge betont.
Die Bundesrechtsanwaltskammer (BRAK) in Brüssel wurde Opfer einer Cyberattacke. Es könnten 160 GB Daten abgeflossen sein, und die Angreifer drohen mit einer Veröffentlichung. Als Beispiele für möglicherweise abgeflossene Daten werden Kontaktinformationen und Kommunikationsverläufe genannt.
Ein interner BSI-Bericht kritisiert den Landkreis Anhalt-Bitterfeld nach einem Hackerangriff. Der Landkreis befand sich 210 Tage im Krisenmodus. Es wird darauf hingewiesen, dass viele Kommunen den BSI-Empfehlungen hinterherhinken.
SEIKO verlor 2TB an Daten
Schwachstellen:
Devolutions Remote Desktop Manager: Es gibt eine Schwachstelle in Versionen bis 2023.2.19, die es einem Benutzer ermöglicht, eine Verbindung ohne die richtigen Ausführungsrechte über die Remote-Tools-Funktion herzustellen. Die Schwachstelle hat eine Bewertung von 8.0/10.0.
XWIKI: Eine Schwachstelle ermöglicht es jedem Benutzer, der Invitation.WebHome anzeigen kann, beliebige Skript-Makros auszuführen, einschließlich solcher, die eine Remote-Code-Ausführung ermöglichen. Die Schwachstelle hat eine Bewertung von 9.9.
Broadcom Raid Controller: Eine Schwachstelle in der Web-Oberfläche könnte es einem lokalen, authentifizierten Angreifer ermöglichen, sensible Informationen zu erhalten. Die Schwachstelle hat eine Bewertung von 9.9.
MoveIT: Eine Schwachstelle, die bereits im Juni bekannt war, wird jetzt ausgenutzt und hat zur Folge, dass Gesundheitsdaten von Millionen von Menschen in den USA geleakt wurden. Die Schwachstelle hat eine Bewertung von 9.8.
