Radio (In)Security @radioinsecurity@social.bau-ha.us
- Webseite
- https://insecurity.radio.fm/
Der Podcast zu IT-(Un)Sicherheit von @qbi und Tobias Walter
Joined Jul 2018
Kinder-GPS-Uhren millionenfach ausspionierbar
Sicherheitsforscher haben eine knappe Million ausspionierbarer Kinder-Smartwatch-Tracker im Netz gefunden. c't-Lesern dürfte das bekannt vorkommen.
Radio (In)Security
boosted
Just deleted WhatsApp. You should to!
Russian police take down malware gang that infected 800,000+ Android smartphones | ZDNet
TipTop malware gang was making between $1,500 and $10,500 in daily profits.
Radio (In)Security
boosted
@radioinsecurity so viele opsec fails... Liest fast wie ein Handbuch was man nicht tun sollte.
Fünf Gramm Marihuana führen Cybercrime-Experten zu großem Fund nach Thüringen
Cybercrime-Experten des Landeskriminalamtes beenden nach einem kleinen Drogenfund einen illegalen Onlinehandel und finden millionenfach erbeutete Daten.
Apobank Opfer von massiver Cyberattacke: Einschränkung für Kunden
Vorsicht vor neuen Phishing-Mails:
Tweet von Cygenta (@CygentaHQ) um 2. Aug., 13:56
We’ve been alerted to a new Office 365 phishing email. The ‘Restore Emails’ button hides a link which would take you to a One Drive survey 🎣🚫 https://t.co/yd17ocPtK4
Schaut euch mal den Tweet von VLC an. Die üben ziemlich starke Kritik an der Mitre corp und anderen:
Tweet von VideoLAN (@videolan) um 24. Juli, 11:41
About the "security issue" on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.
Thread:
Fremde Bibliothek gehackt und Code eingeschleust. Schöne Erklärung des Vorfalls.
https://withatwist.dev/strong-password-rubygem-hijacked.html
Joomla! 3.7.5 - Takeover in 20 Seconds with LDAP Injection
With over 84 million downloads, Joomla! is one of the most popular content management systems. Our code analysis solution RIPS detected a previously unknown LDAP injection vulnerability in the login controller. This one vulnerability could allow remote attackers to leak the super user password and to fully take over any Joomla!
https://blog.ripstech.com/2017/joomla-takeover-in-20-seconds-with-ldap-injection-cve-2017-14596/
Polizei durchsucht Wohnung wegen Drogen und findet einen Stapel Dokumente mit Top-Secret-Einstufung:
---
Exclusive: FBI Investigates Leak Of 1,000 Pages Of ‘Top Secret’ Air Force Intelligence
Police go in search of an Air Force employee they suspected was growing marijuana. They claim to have found not only weed, but classified, highly-sensitive intelligence files in the employee's home too.
Radio (In)Security
boosted
Pentagon secretly struck back against Iranian cyberspies targeting U.S. ships
On Thursday evening, U.S. Cyber Command launched a retaliatory digital strike against an Iranian spy group that supported last week’s limpet mine attacks on commercial ships, according to two former intelligence officials.
Radio (In)Security
boosted
2014: Former #Microsoft Engineer Working on #Windows #BitLocker Confirms Government Asks #Microsoft for #BackDoors
http://techrights.org/2014/07/31/microsoft-back-doors-admission/
http://techrights.org/2014/07/31/microsoft-back-doors-admission/
Radio (In)Security
boosted
Radio (In)Security
boosted
Google veröffentlicht Version 75 seines Browsers Chrome
#Google schließt mit dem #Update auf die Version 75 (75.0.3770.90) eine Sicherheitslücke, die Angreifer unter bestimmten Vorraussetzungen zur Systemkompromittierung mißbrauchen könnten. http://blog.schockwellenreiter.de/2019/06/2019061402.html #Security #Chrome
Nutzt ihr #Exim als Mailserver? Dann solltet ihr schnellstens aktualisieren!
Baltimore: Eine Stadt in den Händen von Erpressern
Hacker haben mit einem "Ransomeware"-Angriff tausende Computer der Stadtverwaltung lahmgelegt - Beispiel für Entwicklungen in Smart Cities
https://www.heise.de/tp/features/Baltimore-Eine-Stadt-in-den-Haenden-von-Erpressern-4430937.html
Ein Spam-Opfer hackt zurück.
„Ich gabe sie aushewählzt, mich zu beerben. Ihnen winken 10 Millionen USDollars.“ Wer steckt eigentlich hinter derartigen Spam-Mails? Ein Hacker hat sich auf die Suche gemacht und wurde fündig.
https://www.heise.de/ct/artikel/Ein-Spam-Opfer-hackt-zurueck-4416729.html
Verschlüsselung und Verfügbarkeit: Ärger mit dem elektronischen Notarpostfach
Nach dem Sicherheitsdebakel mit dem E-Anwaltspostfach hat die Bundesregierung eingeräumt, dass bei der Variante für Notare auch nicht alles wasserdicht ist.
Radio (In)Security
boosted
@blog_reloaded @radioinsecurity ist aber an sich immer aktuell. ich wollte eigentlich auch noch mal einen vortrag darüber im @maschinenraum halten, wir haben regelmäßig probleme mit gefälschten transistoren und ics. das wird auch mittlerweile immer komplizierter...
- Webseite
- https://insecurity.radio.fm/
Der Podcast zu IT-(Un)Sicherheit von @qbi und Tobias Walter
Joined Jul 2018
