Radio (In)Security @radioinsecurity@social.bau-ha.us
- Webseite
- https://insecurity.radio.fm/
Der Podcast zu IT-(Un)Sicherheit von @qbi und Tobias Walter
Joined Jul 2018
Fremde Bibliothek gehackt und Code eingeschleust. Schöne Erklärung des Vorfalls.
https://withatwist.dev/strong-password-rubygem-hijacked.html
Joomla! 3.7.5 - Takeover in 20 Seconds with LDAP Injection
With over 84 million downloads, Joomla! is one of the most popular content management systems. Our code analysis solution RIPS detected a previously unknown LDAP injection vulnerability in the login controller. This one vulnerability could allow remote attackers to leak the super user password and to fully take over any Joomla!
https://blog.ripstech.com/2017/joomla-takeover-in-20-seconds-with-ldap-injection-cve-2017-14596/
Polizei durchsucht Wohnung wegen Drogen und findet einen Stapel Dokumente mit Top-Secret-Einstufung:
---
Exclusive: FBI Investigates Leak Of 1,000 Pages Of ‘Top Secret’ Air Force Intelligence
Police go in search of an Air Force employee they suspected was growing marijuana. They claim to have found not only weed, but classified, highly-sensitive intelligence files in the employee's home too.
Radio (In)Security
boosted
Pentagon secretly struck back against Iranian cyberspies targeting U.S. ships
On Thursday evening, U.S. Cyber Command launched a retaliatory digital strike against an Iranian spy group that supported last week’s limpet mine attacks on commercial ships, according to two former intelligence officials.
Radio (In)Security
boosted
2014: Former #Microsoft Engineer Working on #Windows #BitLocker Confirms Government Asks #Microsoft for #BackDoors
http://techrights.org/2014/07/31/microsoft-back-doors-admission/
http://techrights.org/2014/07/31/microsoft-back-doors-admission/
Radio (In)Security
boosted
Radio (In)Security
boosted
Google veröffentlicht Version 75 seines Browsers Chrome
#Google schließt mit dem #Update auf die Version 75 (75.0.3770.90) eine Sicherheitslücke, die Angreifer unter bestimmten Vorraussetzungen zur Systemkompromittierung mißbrauchen könnten. http://blog.schockwellenreiter.de/2019/06/2019061402.html #Security #Chrome
Nutzt ihr #Exim als Mailserver? Dann solltet ihr schnellstens aktualisieren!
Baltimore: Eine Stadt in den Händen von Erpressern
Hacker haben mit einem "Ransomeware"-Angriff tausende Computer der Stadtverwaltung lahmgelegt - Beispiel für Entwicklungen in Smart Cities
https://www.heise.de/tp/features/Baltimore-Eine-Stadt-in-den-Haenden-von-Erpressern-4430937.html
Ein Spam-Opfer hackt zurück.
„Ich gabe sie aushewählzt, mich zu beerben. Ihnen winken 10 Millionen USDollars.“ Wer steckt eigentlich hinter derartigen Spam-Mails? Ein Hacker hat sich auf die Suche gemacht und wurde fündig.
https://www.heise.de/ct/artikel/Ein-Spam-Opfer-hackt-zurueck-4416729.html
Verschlüsselung und Verfügbarkeit: Ärger mit dem elektronischen Notarpostfach
Nach dem Sicherheitsdebakel mit dem E-Anwaltspostfach hat die Bundesregierung eingeräumt, dass bei der Variante für Notare auch nicht alles wasserdicht ist.
Radio (In)Security
boosted
@blog_reloaded @radioinsecurity ist aber an sich immer aktuell. ich wollte eigentlich auch noch mal einen vortrag darüber im @maschinenraum halten, wir haben regelmäßig probleme mit gefälschten transistoren und ics. das wird auch mittlerweile immer komplizierter...
Raucht ihr E-Zigaretten? Dann landen eure Daten vielleicht auch in der Cloud:
---
Philip Morris: Raucher in der Cloud
Die E-Zigaretten von Philip Morris senden Daten der Raucher an einen Server. Was damit passiert, ist umstritten.
https://www.handelszeitung.ch/unternehmen/die-rauch-melder-e-zigaretten-verraten-nutzerdaten#
Passt auf, wenn ihr CPUs kauft. Interessante Betrugsmasche:
Tweet von Jaime Sanchez (@segofensiva) um 7. Apr., 16:01
Spot a fake CPU!! Someone is taking and delidding old core2duo, buying and delidding a brand new i9, swapping lids, reglueing and then returning the old one with the new lid to @AmazonESP. Take a look at pictures. On the left, i9 9900k I’ve just received... #scam #fakecpu https://t.co/O3MixquKn6
Hackers Steal and Ransom Financial Data Related to Some of the World’s Largest Companies - Motherboard
Datingseite lässt Nutzerdaten im Netz:
Websicherheit: Datenlecks durch backup.zip - Golem.de
https://www.golem.de/news/websicherheit-datenlecks-durch-backup-zip-1904-140564.html
Einem N26-Kunden werden 80.000 Euro gestohlen – und die Bank ist überfordert
Das gefeierte Bank-Startup stellte erst kürzlich den Telefonservice ein. Bei schwerwiegenden Problemen der Kunden reagiert N26 nicht gut, wie mehrere Fälle zeigen.
https://www.gruenderszene.de/fintech/n26-axel-seitz-phishing
Ein Webshop hatte seine Backups online und Google indexierte die:
Wir hatten das in der heutigen Sendung kurz angesprochen:
Anbieten von Leistungen zur Ermöglichung von Straftaten - Gesetzentwurf sieht verbot von Marktplätzen illegaler Waren vor - und bedroht das Darknet (?)
Datenschützer im Norden: Personal reicht nicht aus
Datenschützer stöhnen unter der Arbeitslast. In Schleswig-Holstein könnten sie mehr Personal gebrauchen. Dabei werden die meisten Pannen gar nicht gemeldet.
- Webseite
- https://insecurity.radio.fm/
Der Podcast zu IT-(Un)Sicherheit von @qbi und Tobias Walter
Joined Jul 2018
