Radio (In)Security @radioinsecurity@social.bau-ha.us

RIS39: Phishing und Promotion – Radio (In)Security

https://insecurity.radio.fm/ris39-phishing-und-promotion/

Unsere Webseite ist jetzt auf einen anderen Server umgezogen und nutzt auch andere Software. Wenn es Probleme gibt, sagt bitte Bescheid.

https://insecurity.radio.fm/

Seit fünf Tagen: Schadsoftware legt Berliner Kammergericht lahm

Hacker haben eines der höchsten Berliner Gerichte angegriffen – und das Computersystem lahmgelegt. Ein internes Schreiben offenbart, wie groß der Schaden ist. Die Mitarbeiter faxen wieder.

https://m.faz.net/aktuell/wirtschaft/diginomics/schadsoftware-legt-berliner-kammergericht-lahm-16413935.html

Kinder-GPS-Uhren millionenfach ausspionierbar

Sicherheitsforscher haben eine knappe Million ausspionierbarer Kinder-Smartwatch-Tracker im Netz gefunden. c't-Lesern dürfte das bekannt vorkommen.

https://www.heise.de/security/meldung/China-Schrott-Kinder-GPS-Uhren-millionenfach-ausspionierbar-4516423.html

Russian police take down malware gang that infected 800,000+ Android smartphones | ZDNet

TipTop malware gang was making between $1,500 and $10,500 in daily profits.

https://www.zdnet.com/article/russian-police-take-down-malware-gang-that-infected-800000-android-smartphones/

Fünf Gramm Marihuana führen Cybercrime-Experten zu großem Fund nach Thüringen

Cybercrime-Experten des Landeskriminalamtes beenden nach einem kleinen Drogenfund einen illegalen Onlinehandel und finden millionenfach erbeutete Daten.

https://www.otz.de/leben/blaulicht/fuenf-gramm-marihuana-fuehren-cybercrime-experten-uebers-darknet-zu-grossem-fund-nach-thueringen-id226816921.html

Apobank Opfer von massiver Cyberattacke: Einschränkung für Kunden

https://app.handelsblatt.com/finanzen/banken/phishing-angriff-apobank-opfer-einer-massiven-cyberattacke-einschraenkungen-fuer-kunden/24869480.html

Vorsicht vor neuen Phishing-Mails:

Tweet von Cygenta (@CygentaHQ) um 2. Aug., 13:56

We’ve been alerted to a new Office 365 phishing email. The ‘Restore Emails’ button hides a link which would take you to a One Drive survey 🎣🚫 https://t.co/yd17ocPtK4

https://twitter.com/CygentaHQ/status/1157225373668691968

Schaut euch mal den Tweet von VLC an. Die üben ziemlich starke Kritik an der Mitre corp und anderen:

Tweet von VideoLAN (@videolan) um 24. Juli, 11:41

About the "security issue" on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.

Thread:

https://twitter.com/videolan/status/1153963312981389312

Fremde Bibliothek gehackt und Code eingeschleust. Schöne Erklärung des Vorfalls.
https://withatwist.dev/strong-password-rubygem-hijacked.html

Joomla! 3.7.5 - Takeover in 20 Seconds with LDAP Injection

With over 84 million downloads, Joomla! is one of the most popular content management systems. Our code analysis solution RIPS detected a previously unknown LDAP injection vulnerability in the login controller. This one vulnerability could allow remote attackers to leak the super user password and to fully take over any Joomla!

https://blog.ripstech.com/2017/joomla-takeover-in-20-seconds-with-ldap-injection-cve-2017-14596/

Polizei durchsucht Wohnung wegen Drogen und findet einen Stapel Dokumente mit Top-Secret-Einstufung:
---
Exclusive: FBI Investigates Leak Of 1,000 Pages Of ‘Top Secret’ Air Force Intelligence

Police go in search of an Air Force employee they suspected was growing marijuana. They claim to have found not only weed, but classified, highly-sensitive intelligence files in the employee's home too.

https://www.forbes.com/sites/thomasbrewster/2019/07/02/exclusive-fbi-investigates-leak-of-1000-pages-of-top-secret-air-force-intelligence/#61c666682973