Release.Patch.Repeat.

en de Release.Patch.Repeat. Schwachstellenmanagement und Ausfallsicherheit scheinen noch immer zu den größten Herausforderungen im Rechenzentrum zu gehören. Wir wollen helfen. In diesem Podcast berichten wir über neue Schwachstellen oder Angriffe, geben Tipps zur Reparatur und zeigen Strategien auf. https://release-patch-repeat.letscast.fm Tue, 14 Apr 2026 22:26:12 +0200 Kerstin Stief yes https://lcdn.letscast.fm/media/podcast/ce24a744/artwork-3000x3000.jpg?t=1676903797 Release.Patch.Repeat. https://release-patch-repeat.letscast.fm Kerstin Stief LetsCast.fm (https://letscast.fm) Schwachstellen und andere Katastrophen im Rechenzentrum Kerstin Stief episodic

https://letscast.fm/podcasts/release-patch-repeat-ce24a744/feed

IT Sicherheit, IT Security, Schwachstellenmanagement, Patches, Enterprise IT, Rechenzentrum, Datacenter, Cybersicherheit, Cybersecurity, IT-Strategie, Kerstin Stief info@data-disrupted.de no no no Kerstin Stief Schwachstellenmanagement und Ausfallsicherheit scheinen noch immer zu den größten Herausforderungen im Rechenzentrum zu gehören. Wir wollen helfen. In diesem Podcast berichten wir über neue Schwachstellen oder Angriffe, geben Tipps zur Reparatur und zeigen Strategien auf. no no 426f789a34e7463daf6d573c24c5f76c DRPR0017: CVE am Ende! Nicht. Oder doch? Das Department of Homeland Security hat den Vertrag mit MITRE zur Finanzierung von Entwicklung, Betrieb und Modernisierung des CVE- und mehreren anderen verwandten Programmen nicht verlängert. Das war erwartbar und passiert nicht zum ersten Mal. ]]> Wed, 16 Apr 2025 13:00:00 +0200 Links zur Episode:

CVE-Datenbank-Suche
CVE-Projekt auf GitHub
CVEdetails.com by SecurityScorecard
WID-Portal des BSI
WID-Portal des LSI Bayern
Fragdenstaat: Wer betreibt das WID des CERT-Bund
Konzept CVE (Whitepaper)
Artikel von Brian Krebs zum Thema

Checkliste und Konfig-Beispiel Einrichtung PostgreSQL (Premium-Content)

CLT-Vortrag: Warum KI den Menschen braucht

_________________________________________________________________________________

Blog zu Enterprise-IT und unsere anderen Podcasts findet ihr in unserem Online-Magazin; oder ihr folgt uns auf Bluesky, Facebook, Mastodon bzw. LinkedIn für Content-Updates. RSS-Feeds gibt’s auch. Zum Gucken gibt’s was auf YouTube.

Artikel von mir gibt’s neuerdings bei speicherguide.de

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr0017-cve-am-ende-nicht-oder-doch DRPR0017: CVE am Ende! Nicht. Oder doch? Was ist CVE eigentlich und warum ist das so kritisch? 00:10:21 Kerstin Stief 17 full Das Department of Homeland Security hat den Vertrag mit MITRE zur Finanzierung von Entwicklung, Betrieb und Modernisierung des CVE- und mehreren anderen verwandten Programmen nicht verlängert. Das war erwartbar und passiert nicht zum ersten Mal. ]]> cyberhygiene, remediation, vulnerability, bugfix, fix it, patch, cybersicherheit, it security, it-sicherheit, vulnerabilities, patch notes, schwachstellen, patches, threat, threats, threat landscape, vulnerability mangement, exposure management, threat hunting, threat intelligence, mitre, cve, cna, cve-eintrag, bsi, lsi, cisa, wid, cert bund, Warn- und Informationsdienst no no no no 9a6f8886229f4176a7ac5de47a7b7084 DRPR00016: Schwachstellen der Woche und andere Katastrophen Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind schon wieder Cisco, Supermicro, Linux und ein Confluence.

Es gibt’s den ein oder anderen Report – und einen Appell an die menschliche Psyche.

]]> Mon, 09 Oct 2023 21:00:00 +0200 Schwachstellen der Woche

Cisco hat Patches für eine kritische Sicherheitslücke in ihrem Emergency Responder veröffentlicht. Bitte einmal auf Version 12.5(1)SU5 aktualisieren.
Supermicro ist gleich von mehreren Schwachstellen betroffen: betroffen ist die IPMI-Firmware (Intelligent Platform Management Interface) für Supermicro Baseboard Management Controller (BMCs). Es gibt ein Firmware-Update.
Linux hat eine neue Schwachstelle im dynamischen Loader der GNU C library (glibc). Betroffen sind u.a. Fedora 37 und 38, Ubuntu 22.04 und 23.04, sowie Debian 12 und 13. Wie immer helfen Updates, für alle anderen hat Red Hat einen Workaround parat.
Und auch Atlassian Confluence leidet unter einer neuen, aktiv ausgenutzten Zero-Day Schwachstelle. Ihr müsst upgraden! Betroffen sind alle älteren 8er Versionen von Confluence Datacenter und Confluence Server. Als sicher gelten die Versionen ab 8.3.3, 8.4.3 und 8.5.2.
Forschern gelang es, die Firewall und den DDoS-Schutzes von Cloudflare zu umgehen. Die Details gibt es in einem kürzlich veröffentlichten Report.

Artikel auf data://disrupted® zum Thema: So mehrstufig wie Angriffsketten sollte auch eure Verteidigung sein.

Reports:

Noname Security hat seinen API Security Disconnect 2023 veröffentlicht.
NCC hat schon was länger her seinen Threat Pulse veröffentlicht.
Censys hat offene Verzeichnisse mit mehr als 2.000 TB an ungeschützten Daten, darunter sensible Daten, geistiges Eigentum oder technische Daten, gefunden.

Hauptursache für solche offenen Verzeichnisse sind Konfigurationsfehler. Ein Schwachstellenmanagement wie Runecast hilft. Könnt ihr euch übrigens diese Woche (also vom 10. bis 12.10.23) live in Nürnberg auf der it-sa bei Prianto in Halle 7 angucken.

Damals & Heute
AT&T hat vor längerer Zeit seine Kunden gefragt und fast ein Drittel (28%) plante 2017, ihr gesamtes oder einen Großteil ihres Budgets für Cybersicherheitsversicherungen zu verwenden, um für zukünftige Vorfälle gewappnet zu sein. Laut dem Forrester-Bericht The State of Cyber Insurance, 2023 haben 84 % der Entscheidungsträger in Unternehmen heute tatsächlich eine Cyberversicherung. Munich Re weiß, dass sich der Markt in 2022 mit fast 12 Mrd. USD gegenüber den 5,8 Mrd. USD aus 2019 ziemlich genau verdoppelt hat. In zwei Jahren rechnet der Rückversicherer mit einer weiteren Verdopplung und bis 2027 sogar mit einer Verdreifachung des Wertes aus dem letzten Jahr. Haupttreiber? Ransomware.

_________________________________________________________________________________

Artikel, News, Veranstaltungskalender und unsere anderen Podcasts findet ihr in unserem Online-Magazin; oder ihr folgt uns auf Bluesky, Facebook, Mastodon bzw. LinkedIn für Content-Updates. RSS-Feeds gibt’s auch. Zum Gucken gibt’s was auf YouTube.

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s mit meinem alter ego FrauStief auf Bluesky.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00016-schwachstellen-der-woche-und-andere-katastrophen DRPR00016: Schwachstellen der Woche und andere Katastrophen mit einem Appell an die Führungskraft im Menschen 00:22:28 Kerstin Stief 16 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind schon wieder Cisco, Supermicro, Linux und ein Confluence.

Es gibt’s den ein oder anderen Report – und einen Appell an die menschliche Psyche.

Es gibt’s den ein oder anderen Report – und wieder einen Für-Mehr-Security-Tipp.

]]> Mon, 02 Oct 2023 07:00:00 +0200 Schwachstellen – neue & alte

Exim: In die Serie ernster Sicherheitsschwachstellen der letzten Jahre reihen sich aktuell 9 weitere, teils kritische ein. Die Maintainer haben nach eigener Aussage ein paar der Schwachstellen behoben, Update lohnt sich also immer, über den Rest diskutieren die Codepfleger noch bzw. wissen noch nicht, wie die Fehler behoben werden können. Einen Einblick in den eher dilettantischen Umgang mit ernsthaften Problemen gibt dieser Schlagabtausch der Exim-Projektmitarbeitenden mit der ZDI. In Ermangelung von Patches empfiehlt die Zero Day Initiative (ZDI) als einzig sinnvolle Strategie, die Interaktion mit der Anwendung einzuschränken. Enterprise-Mail-Gateways und Dienste gibt es auch in Open Source und mit professionellem Support. Eine Liste gibt es in der Wikipedia, Dovecot, Postfix und Open Exchange wären mal beispielhaft zu nennen.

CISCO: warnt seine User mal wieder vor einer Schwachstelle in IOS und IOS XE betrifft alle Versionen der Software in Verbindung mit aktiven GDOI- oder G-IKEv2-Protokoll. Die Schwachstelle gehört zu einem Set mehrerer Sicherheitsrisiken im Catalyst SD-WAN Manager mit den Versionen 20.3 bis 20.12. Der Hersteller empfiehlt dringend ein Upgrade auf eine gefixte Softwareversion – als schon mal alles neuer als 20.12. Alle Schwachstellen mit Empfehlungen von Cisco gibt es im Advisory Board des Herstellers – oder ihr kauft gleich was Sichereres, am besten noch Made in Germany. Das BSI und TeleTrusT kennen Anbieter. Nächste Woche ist auch ITSA, da könnt ihr persönlich Vertrauen aufbauen zu geeigneten Anbietern.

Progress Software: hat dringende Hotfixes für mehrere Sicherheitslücken in WS_FTP Server veröffentlicht. Mit einem Score mit 10 von 10 ist die Lage ernst. Auch hier ist die neue nur eine von vielen kritischen Schwachstellen, wie das Advisory Board des Unternehmens zeigt. Am besten auf FTP Server Version 8.8.2 aktualisieren, damit dürfte das Gros der Risiken minimiert werden können.

IBM hatten wir letzte Woche schon: Schwachstellen in Linux-Kernel und Python beeinträchtigen IBM Spectrum Protect Plus. Unsere Freunde vom Storage Newsletter haben eine schöne Zusammenfassung inkl. Übersicht der aktuell bekannten Bugs, aber auch Fixes und Workarounds.

In Case You Missed It:

Bestimmte Email Security Gateways von Barracuda werden immer noch angegriffen. Die Hersteller-Patches sind ineffektiv. Ihr müsst das Blech tauschen! Meldet euch beim Hersteller-Support.

Reports:

Unit 42, das Security Lab von Palo Alto Networks, hat seinen "Attack Surface Threat 2023"-Report veröffentlicht. Details gibt’s im Report.

Im Zuge der Recherchen für seinen Ransomware-Report hat Akamai herausgefunden, dass die Ausnutzung von Zero-Day- und One-Day-Schwachstellen zu einem Anstieg der Gesamtzahl der Ransomware-Opfer um 143 % geführt hat und dass die Exfiltration von Dateien inzwischen die Haupteinnahmequelle der Erpresser ist.

Bei einer Analyse von 50 Milliarden E-Mails in 3,5 Millionen Postfächern entdeckten die Forscher von Barracuda fast 30.000.000 Spearphishing-E-Mails. Obwohl das zwar nur weniger als 0,1 % aller versendeten E-Mails ausmacht, sind sie dennoch für 66% aller Sicherheitsverletzungen verantwortlich.

Für-mehr-Security-Tipp: Schutz vor Spear Phishing und warum Awareness zwar im Zweifel nix bringt, aber dennoch wichtig ist

Spear Phishing sind gezielte Angriffe auf eine Person oder ein Unternehmen. Solche Angriffe sind aufwändig. Zielgruppe der Angreifer sind oft hochrangige Firmen- oder Regierungsmitglieder und deren Umfeld. Wie kann man sich schützen? Im Für-Mehr-Security-Tipp #11 gibt es Antworten.

_________________________________________________________________________________

Kerstins persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s mit ihrem alter ego FrauStief auf Bluesky.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00015-neue-und-alte-schwachstellen-mit-fuer-mehr-security-tipp DRPR00015: Neue und alte Schwachstellen mit Für-mehr-Security-Tipp Schutz vor Spear Phishing und warum Awareness im Ernstfall versagt 00:31:13 Kerstin Stief 15 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Cisco (again), ein E-Mail-Server, FTP Server von Progress sowie ICYMI-Patch-Notes zu IBM Spectrum Plus und Barracuda not so secure E-Mail-Gateways.

Es gibt’s den ein oder anderen Report – und wieder einen Für-Mehr-Security-Tipp.

]]> it security, it-sicherheit, vulnerabilities, cybersicherheit, patch, fix it, bugfix, vulnerability, remediation, cyberhygiene, patch notes, schwachstellen, patches, ransomware, threats, threat, malware, threat landscape, cisco, phishing, vulnerability mangement, exposure management, threat hunting, zero trust, social engineering, threat intelligence, palo alto networks, barracuda, runecast, pentera, datamanagement, att&ck, ioc, ioa, ttp, xdr, ndr, email, e-mail, emailsicherheit, dkim, dmarc,spf, sycope, arista, rhebo, heinlein, postfix, exim, dovecot, strategie no no no no 695e4f7106f64d8f91957e4ac116cc91 DRPR00014: Alles kaputt – Netzwerke, Cloud, VMs, KRITIS, OT, ... Malware wird immer persistenter, die Schwachstellen immer mehr. Und obwohl Hersteller Patches und Updates zur Verfügung stellen, bleiben Unternehmen angreifbar. Und KRITIS oder OT scheinen völlig verloren.]]> Mon, 25 Sep 2023 07:00:00 +0200 Der beliebte Key Value Store Redis ist nach wie vor anfällig für remote Codeausführung. Mit einem Score von 10 von 10 in der Schwachstellen-Datenbank des NIST gehört die Schwachstelle zu den Kritischsten.

Collide+Power (CVE-2023-20583), Downfall (CVE-2022-40982), und Inception (CVE-2023-20569) sind neue Seitenkanalangriffe für moderne CPUs und zwar Intel und AMD.

MIt Zenbleed gefährdet eine Schwachstelle in AMD Zen 2 Prozessoren die Sicherheit und Integrität von Verschlüsselungsschlüsseln und Passwörtern. Von Linux gibt es bereits ein Kernel-Update.

Mehrere Sicherheitslücken in der PowerPanel Enterprise Data Center Infrastructure Management (DCIM)-Plattform von CyberPower und der iBoot Power Distribution Unit (PDU) von Dataprobe können ausgenutzt werden, um sich unautorisierten Zugang zu diesen Systemen zu verschaffen und anschließend katastrophale Schäden in den Zielumgebungen anzurichten – zum Beispiel das komplette Rechenzentrum ausschalten. Trellix hat die Details und betroffenen Versionen in einem Blogpost zusammengefasst.

Fast 2.000 Citrix NetScaler-Instanzen (Citrix NetScaler ADC und Citrix NetScaler Gateway.) wurden im August über kritische Sicherheitslücke angegriffen – die meisten davon in Deutschland! Mandiant hat ein Open-Source-Tool veröffentlicht, mit dem ihr eure Citrix-Appliances auf Anzeichen von Post-Exploitation-Aktivitäten im Zusammenhang mit CVE-2023-3519 überprüfen könnt. Die CISA weiß, wie verheerend die Auswirkungen sind.

Vier neue Schwachstellen in Junos machen Juniper Geräte angreifbar. Die Schwachstellen betreffen vor allem die J-Web component in Junos und zwar in allen Versionen von Junos auf Geräten der SRX- und EX-Serie. Juniper hat Patches bereitgestellt und bietet einen Workaround an, wenn Patchen nicht möglich ist. Ebenfalls unter Beschuß sind aktuell Openfire und Apache RocketMQ. Juniper hat den Angriff beschrieben in einem Blogpost.

Seit März bekannte Schwachstellen in Cisco ASA SSL VPN Appliances werden aktiv als Einfallstore für Akira und LockBit Ransomware genutzt. Cisco hat außerdem Patches für mehrere Sicherheitslücken in Cisco BroadWorks Application Delivery Platform und der Xtended Services Platform veröffentlicht. Was sonst noch alles kaputt ist in den Cisco-Büchsen findet ihr im Security Advisory Board.

Neue Fortinet FortiNAC-Schwachstellen machen Netzwerke anfällig für Code-Execution-Angriffe. Auch Fortinet hat ein Advisory Board mit vielen, sehr vielen, Einträgen…

Das FKIE hat in seiner MalPedia aufgeführt, welche Schadprogramme ihr euch über Winnti so alles einfangen könnt und bietet euch freundlicherweise passende YARA-Rules für deep scans.

Außerdem wurde eine neue OpenSSH-Schwachstelle in Linux-Systemen entdeckt. Betroffen sind alle Versionen von OpenSSH vor 9.3p2. Update please!

Eine kritische MikroTik RouterOS-Schwachstelle macht bis zu einer Million Geräte angreifbar über ihre Web- bzw. Winbox-Schnittstellen, inkl. VulnCheck. Gints Kirsteins beschrieb schon 2019 auf Medium, wie ihr das schafft.

VMware Aria Operations Networks ist von mehreren Schwachstellen betroffen, der Hersteller hilft bei der Behebung. Auch hier wird die Schwachstelle als Einfallstor für Ransomware genutzt.

Neue Kubernetes-Schwachstellen ermöglichen Remote-Angriffe auf Windows-Endpoints. Betroffen sind Kubelet Versionen 1.24 bis 1.28. Sowohl Amazon Web Services (AWS), Google Cloud als auch Microsoft Azure haben Advisories für die Behebung der Fehler veröffentlicht.

Im Take Control Agent von N-Able wurde eine schwerwiegende Sicherheitslücke entdeckt, die es einem lokalen, unprivilegierten Nutzer (auch Angreifern!) ermöglicht, SYSTEM-Rechte zu erlangen – was zum Löschen beliebiger Dateien auf einem Windows-System genutzt werden kann.

Bereits im Juli hat Atlassian Patches für kritische Schwachstellen in Confluence und Bamboo veröffentlicht. Bitte nutzen.

Bestimmte Email Security Gateways von Barracuda werden immer noch angegriffen. 👉🏼 Nochmal für alle. Zum Mitmeißeln: Die Hersteller-Patches sind ineffektiv. Ihr müsst das Blech tauschen!

RedEnergy, eine Stealer-as-a-Ransomware-Bedrohung, hat es auf Energie- und Telekommunikationsanbieter abgesehen. Wie Zscaler herausgefunden hat, ermöglicht eine .NET-Malware, Informationen von verschiedenen Browsern zu stehlen.

Laut eines aktuellen Reports von SynSaber sind mehr als ein Drittel der Industriesteuerungen ungepatcht. Mit dem von MITRE entwickelten Cybersicherheits-Framework Caldera erhalten Cyberverantwortliche eine skalierbare, automatisierte Plattform zur Emulation von Angriffen, die speziell auf Netzwerke der Betriebstechnik (also OT) ausgerichtet ist.

Bugs in der Rockwell Automation ControlLogix machen industrielle Systeme angreifbar. Rockwell bietet Hilfe, du musst einen Account haben, um sie zu sehen.

Drei Sicherheitslücken wurden in den Produkten von Wago und Schneider Electric für Betriebstechnik (OT) sind Teil einer größeren Gruppe von Mängeln, die unter dem Namen OT:ICEFALL zusammengefasst sind und insgesamt 61 Probleme bei 13 verschiedenen Herstellern, u. a. auch Siemens und Motorola, umfassen. Die CISA hat mehr Informationen.

Auch neu entdeckte Schwachstellen in verteilten Honeywell-Kontrollsystemen ermöglichen Angreifern den Zugang zu Systemen, welche Prozesse in Industrie-, Energie-, Chemie- und anderen Anlagen unterstützen. Auch hier gibt es Hilfe nur für registrierte User.

Mehr Reports:

Blackberry hat seinen Global Threat Intelligence Report veröffentlicht.
Von Continuity Software gibt es The State of Storage and Backup Security Report 2023.
Erschreckende Ergebnisse zeigt eine Studie von Permiso.
Gigamon gibt in seinem Cloud Security Report Einblicke in unentdeckte Sicherheitsverletzungen.
Nautilusstellte für den aktuellen Cloud Native Threat Report einen Anstieg der Speicherangriffe um 1.400 % im Vergleich zum Vorjahr fest.
Eine SANS-Umfrage 2023 zur API-Sicherheit ergab, dass das größte Risiko Phishing-Angriffe sind.
Der IOCTA 2023-Bericht von Europol kennt interessante Zusammenhänge und zeigt, dass Cyberkriminelle immer mehr voneinander abhängig sind und die Grundlagen der Cyberkriminalität, technisch gesehen, die gleichen bleiben.
Die Kosten für Datenschutzverletzungen stiegen im Jahr 2023 auf 4,45 Millionen US-Dollar pro Vorfall, weiß IBM in seinem jährlichen Bericht Cost of a Data Breach Report.

_________________________________________________________________________________

Artikel, News, Veranstaltungskalender und unsere anderen Podcasts findet ihr in unserem Online-Magazin; oder ihr folgt uns auf Bluesky, Facebook, Mastodon bzw. LinkedIn für Content-Updates.RSS-Feeds gibt’s auch. Zum Gucken gibt’s was auf YouTube.

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s mit meinem alter ego FrauStief auf Bluesky.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00014-alles-kaputt-netzwerke-cloud-vms-kritis-ot DRPR00014: Alles kaputt – Netzwerke, Cloud, VMs, KRITIS, OT, ... Wenn Patchen allein nicht mehr hilft. 00:39:14 Kerstin Stief 14 full Malware wird immer persistenter, die Schwachstellen immer mehr. Und obwohl Hersteller Patches und Updates zur Verfügung stellen, bleiben Unternehmen angreifbar. Und KRITIS oder OT scheinen völlig verloren.]]> cyberhygiene, remediation, vulnerability, bugfix, fix it, patch, cybersicherheit, it security, it-sicherheit, vulnerabilities, patch notes, schwachstellen, patches, ransomware, kritis, threat, threats, exposure management, fortinet, phishing, rechenzentrum, iot, cisco, vmware, malware, update, threat landscape, vulnerability mangement, linux, remote access, IIoT, cloud, offboarding, esxi, heartbleed, barracuda, atlassian, tplink, intel, sonicwall, shodan.io, mitre, industrie, redis, ot, ics, juniper, KRITIS, tetra, behördenfunk no no no no 2c719abcdd6b4c45ae2d7cd401a5faec DRPR00013: KRITIS im Fadenkreuz und Menschen sind böse Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Barracuda, Zyxel, Fortinet und unser Lieblingssorgenkind OT. Außerdem gibt’s wieder interessante Reports und Kerstin weiß, warum Firmen sich mit der IT-Sicherheit so schwer tun. Im Für mehr Security Tipp sagt sie euch, wie ihr eure Schwachstellen in den Griff bekommt – zumindest die eurer IT-Systeme.

]]> Wed, 14 Jun 2023 14:00:00 +0200 1.) Die Schwachstellen
Die CISA warnt vor kritischen ICS-Schwachstellen in Produkten von Hitachi, mySCADA, ICL und Nexx:

Hitachi: CVE-2022-3682

myScada ist gleich 5mal vertreten: CVE-2023-28400, CVE-2023-28716, CVE-2023-28384, CVE-2023-29169 und CVE-2023-29150

ScadaFlex II SCADA Controllers CVE-2022-25359

Nexx: CVE-2023-1748

Barracuda warnt vor einer Zero-Day-Schwachstelle in ihren E-Mail Security Gateway Appliances und empfiehlt dringend, betroffene ESG-Appliances unabhängig von der Versionsnummer des Patches sofort zu ersetzen.

Zyxel hat Sicherheits-Patches für aktiv ausgenutzte, kritische Schwachstellen in seinen Firewall- und VPN-Produkten veröffentlicht.

Auch Fortinet hat Probleme und empfiehlt dringend, die Systeme zu patchen. Es gibt weitere Handlungsempfehlungen und eine Anleitung zur Härtung der Systeme.

2.) Die Reports:

Proofpoint hat 1.600 Chief Information Security Officers aus der ganzen Welt befragt. Davon glauben 68%, dass ihr Unternehmen in den nächsten 12 Monaten angegriffen werden könnte.

Glaubt man einer aktuellen Studie der Schwarz-Gruppe, hat sich allein in Deutschland der Schaden durch Ransomwareangriffe in den letzten drei Jahren verdoppelt!

Jüngste Untersuchungen der Unit 42 von Palo Alto Networks haben ergeben, dass mehr als 60% der Unternehmen mehr als vier Tage benötigen, um Sicherheitsprobleme zu beheben. Allein in der Cloud weisen über 63% der produktiven Codebasis ungepatchte Schwachstellen auf.

Mindestens mehr als 15 Millionen Systeme sind laut Rezillion für die knapp 1.000 Schwachstellen anfällig, die aktuell im Known Exploited Vulnerabilities Catalog der U.S. Cybersecurity and Infrastructure Security Agency (CISA) aufgeführt sind.

Unternehmen fast aller Branchen betrachten mangelnde Sichtbarkeit von Cyberrisiken und die (fehlende) Geschwindigkeit und Effizienz bei der Reaktion auf Cyberthreats als größte Herausforderung.

Dennoch halten Unternehmen an klassischer, reaktiver Security fest. Das sagt zumindest eine Studie von WithSecure.

Für mehr Security Tipp: Schwachstellenmanagement etablieren

Unternehmen müssen endlich lernen, mit ihren Schwachstellen umzugehen.

Eine Inventarisierung aller Assets ist die Voraussetzung zu einem effektiven, effizienten Schwachstellenmanagement. Viele Lösungen für das Schwachstellenmanagement haben das inklusive. Daher

Schritt 1: Geeignete Plattform aussuchen

Ein Schwachstellen-Scan muss immer alle IT-Ressourcen erkennen, bewerten, priorisieren können.

Schritt 2: Schwachstellen beheben

Gute Plattformen erkennen Sicherheitslücken nicht nur. Sie liefern detaillierte Informationen über die Schwachstelle und bieten bereits Maßnahmen zur Behebung an.

Schritt 3: Repeat!

Nach dem Scan ist vor dem Scan.

Richtig gute Plattformen sind einfach zu betreiben, übersichtlich, funktionieren auch airgapped, nutzen AI/ML-Algorithmen, berücksichtigen Compliance-Frameworks, aktualisieren sich automatisiert mit den Listen aktueller Schwachstellen, Angriffsvektoren, etc. und haben ein einfaches Lizenzmodel. Wir empfehlen Runecast für das Schwachstellen-Management.

____________________________________

Artikel, News, Veranstaltungskalender und die anderen Podcasts findet ihr auf data-disrupted.de

Folgt uns auf Twitter, Facebook, Mastodon oder LinkedIn für Content-Updates.

RSS-Feeds gibt’s natürlich auch. Und wer lieber guckt, guckt YouTube.

Kerstins persönliche Sicht auf Enterprise-IT gibt’s bei @FrauStief_in_IT auf Twitter.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00013-kritis-im-fadenkreuz-und-menschen-sind-boese DRPR00013: KRITIS im Fadenkreuz und Menschen sind böse OT in Gefahr, Ransomware auf dem Vormarsch und IT-Sicherheit überfordert 00:19:35 Kerstin Stief 13 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Barracuda, Zyxel, Fortinet und unser Lieblingssorgenkind OT. Außerdem gibt’s wieder interessante Reports und Kerstin weiß, warum Firmen sich mit der IT-Sicherheit so schwer tun. Im Für mehr Security Tipp sagt sie euch, wie ihr eure Schwachstellen in den Griff bekommt – zumindest die eurer IT-Systeme.

]]> cyberhygiene, remediation, vulnerability, bugfix, fix it, patch, cybersicherheit, it security, it-sicherheit, vulnerabilities, patch notes, schwachstellen, patches, ransomware, kritis, threat, threats, malware, update, threat landscape, threat hunting, iot, exposure management, vulnerability mangement, OT, fortinet, fernwartung, remote access, log4shell, apache, it budget, social engineering, threat intelligence, beschaffung, IIoT, cloud, offboarding, palo alto, palo alto networks, zyxel, schatten it, barracuda, fortinet no no no no a42ca7e20f9642e5929d61c0fbd33c7e DRPR00012: Patchmuffel und Datenkraken Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Cisco, immer noch ESXi und Oracle, diverse industrielle Mobilfunkrouter und Microsoft SQL-Server. Ansonsten geht es in dieser Episode um Daten, Datenkraken, Datenhygiene und Datenmanagement.]]> Mon, 22 May 2023 08:00:00 +0200 Gleich mehrere kritische Schwachstellen in Cisco Small Business Switches ermöglichen Remote-Angriffe. Es wird nicht für alle Patches geben. Zu einem möglichen Anbieterwechsel beraten Systemhäuser wie Holstein IT-Solutions.

Cisco

Eine alte Sicherheitslücke in der Oracle WebLogic Server-Komponente von Oracle Fusion Middleware wird aktuell ausgenutzt, um Server für Cryptomining zweckzuentfremden. Trend Micro kennt aktuelle Details. Fortinet hat bereits im März auf die bösen Buben aufmerksam gemacht. Die Lücke stammt aus 2017 und genauso lang gibt es Patches.

Microsoft SQL

Auch Microsoft SQL-Server werden zunehmend für Cryptomining missbraucht. Schuld sind schlecht verwaltete Server. Abhilfe schaffen sophisticated Vulnerability-Management-Plattformen wie Runecast.

ESXi
Eine neue Ransomware-as-Service (RaaS) Initiative verschlüsselt Dateien auf Linux und VMware ESXi Systemen. Crowdstrike hat sich eingehend mit dem Thema beschäftigt.

OT Mobilfunkrouter

11 neue Schwachstellen in industriellen Mobilfunkroutern von Teltonika, Sierra Wireless und InHand Networks gefährden OT-Netzwerke. Neben Patches hilft es, Referenzarchitekturen zu beachten. Experten wie Rhebo oder Otorio helfen bei der Sicherheit von OT und KRITS.

Inventarisierung ist eine sinnvolle Maßnahmen und kann sogar helfen, die Kosten zu senken – weiß Splunk.

Umwelt:
Consumer Sentiment on the Environmental Impact of Hoarding Unnecessary Enterprise Data-Report von Veritas Technologies

____________________________________

Artikel, News, Veranstaltungskalender und die anderen Podcasts findet ihr auf data-disrupted.de

Folgt uns auf Twitter, Facebook, Mastodon oder LinkedIn für Content-Updates.

RSS-Feeds gibt’s natürlich auch. Und wer lieber guckt, guckt YouTube.

Kerstins persönliche Sicht auf Enterprise-IT gibt’s bei @FrauStief_in_IT auf Twitter.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00012-patchmuffel-und-datenkraken DRPR00012: Patchmuffel und Datenkraken Immer noch ein ESXi, immer noch Oracle und Stalker im Netz 00:20:29 Kerstin Stief 12 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Cisco, immer noch ESXi und Oracle, diverse industrielle Mobilfunkrouter und Microsoft SQL-Server. Ansonsten geht es in dieser Episode um Daten, Datenkraken, Datenhygiene und Datenmanagement.]]> cyberhygiene, remediation, vulnerability, bugfix, fix it, patch, cybersicherheit, it security, it-sicherheit, vulnerabilities, patch notes, schwachstellen, patches, microsoft, ransomware, kritis, threat, threats, malware, cisco, iot, vmware, linux, oracle, OT, vulnerability mangement, IIoT, esxi, ms sql, industrie, mobilfunkrouter, smb, kmu, datamanagement, DSGVO, GDPR, datensparsamkeit, datenkraken, data-in-motion, klima, erderwärmung, emissionen, klimaveränderung, green it no no no no 913b880a03ba40ad931ee88185b222eb DRPR00011: Log4Ransom, mehr RATs und ein Internet Explorer Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind immer noch ESXi, ein Internet Explorer (ja, den gibt’s noch), Netgear, Proxies und ein Linux. Außerdem gibt’s wieder Reports und ich sage wie letzte Woche versprochen was zur Detection- und Response-Buchstabensuppe.]]> Mon, 15 May 2023 07:00:00 +0200 Unpatched Schwachstellen gehören zu den beliebtesten Angriffspunkten. Tenable Research hat Daten von über 500 Millionen Assets untersucht: 72% der Organisationen sind weiterhin durch die Schwachstelle in Log4j (Log4Shell) gefährdet.

Auch in der ESXi-Welt sorgt die Schwachstelle weiterhin für Furore: Die Cyberforscher von SentinelOne haben neun weitere Ransomware-Familien entdeckt auf Basis des Codes der Babuk-Ransomware. Auch ESXiArgs basiert höchstwahrscheinlich auf dem 2021 leaked Babuk-Quellcode. TrustedSec hat einen ESXiArgs analysiert.

Von der CISA gibt’s Tipps und einen Recovery-Guide. Auch VMware selbst bietet alle Hilfe und Infos, die ihr braucht.

Akamai hat einen Bug in der Browser-Engine von Microsofts Internet Explorer gefunden. Über die Schwachstelle können Credential (also Logindaten) abgegriffen werden. Es gibt einen Patch. Ebenfalls gestreichelt werden möchte GitHub. Push-Protection soll verhindern, dass Entwickler versehentlich Schlüssel und andere Geheimnisse in ihrem Code über öffentliche Verzeichnisse preisgeben.

Eine neue Phishing-as-a-Service (PhaaS oder PaaS)-Plattform namens Greatness wird von Cyberkriminellen genutzt, um Geschäftsanwender des Cloud-Dienstes Microsoft 365 anzugreifen. Ciscos Talos Intelligence die hat Angriffe analysiert.

Über Schwachstellen in Netgear-Nighthawk-RAX30-Routern sind Anwender anfällig für Malware, Fernangriffen und Überwachung. Gefunden hat die Schwachstelle Clarotys Team82. Es hilft ein Upgrade.

Beim Proxy-Hijacking wird gestohlene Bandbreite weiterverkauft, wie Experten von AhnLab und Ciscos Talos Intelligence herausgefunden haben. Laut den Analysten von AhnLab kommt die Malware gern auch mal als Adware daher. Eine neue Variante nutzt laut sysdig die Log4j-Schwachstelle für den initialen Zugang. Wer vergessen hat, was Log4Shell ist, kann sich bei Dynatrace eine kleine Auffrischung abholen.

Also! 👉🏼 Nicht auf alles klicken, was Google findet und erst recht auf keine Ads! Und repariert endlich eure Java-Bibliotheken.

Last not least wurde eine neue Linux-Backdoor in freier Wildbahn gesichtet. Analysiert hat die Schwachstelle DeepInstict. Die über eine Malware verbreitete Linux-spezifische Backdoor dient dazu, in bereits angegriffenen Netzwerken und Umgebungen dauerhaft Fuß zu fassen. Ob man selbst betroffen ist, kann mit Hilfe erweiterter Detection & Response Lösungen und dem MITRE ATT&CK Framework herausgefunden werden. Danach hilft nur Neuinstallation und der Einsatz von Werkzeugen wie Buzzer zur Härtung des Linux-Kernels und die Verwendung des erweiterten Berkley Paketfilters.

Letzte Woche habe ich euch einen Vergleich von EDR, NDR und XDR versprochen. Je früher ein Angriff erkannt wird, desto besser. Lockheed Martin unterteilt Angriffe in sieben Stufen.

MITRE hat mit ATT&CK® (Adversarial Tactics, Techniques, & Common Knowledge) eine frei zugängliche Wissensdatenbank für die einzelnen Phasen der Cyber Kill Chain etabliert.

Mehr über die einzelnen Phasen eines Angriffes und welche Maßnahmen jeweils geeignet sind, haben wir in einem Artikel beschrieben.

Wie so ein Angriff konkret abläuft, haben die Cyberforscher von Talos Intelligence in einem Blogpost am Beispiel der zuvor erwähnten Proxyware beschrieben.

Wir haben EDR entmystifiziert und eine kleine Marktübersicht zu Extended, Endpoint oder Netzwerk Detection & Response Lösungen in einem Artikel zusammengefasst.

_________________________________________________________________

Artikel, News, Veranstaltungskalender und unsere anderen Podcasts findet ihr auf data-disrupted.de

Oder ihr folgt uns auf Twitter, Facebook, Mastodon bzw. LinkedIn für Content-Updates.

RSS-Feeds gibt’s auch. Zum Gucken gibt’s was auf YouTube.

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s mit meinem alter ego auf Twitter.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00011-log4ransom-mehr-rats-und-ein-internet-explorer DRPR00011: Log4Ransom, mehr RATs und ein Internet Explorer Mehr Schwachstellen, neuer alter böser Code und warum EDR allein nichts bringt 00:29:37 Kerstin Stief 11 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind immer noch ESXi, ein Internet Explorer (ja, den gibt’s noch), Netgear, Proxies und ein Linux. Außerdem gibt’s wieder Reports und ich sage wie letzte Woche versprochen was zur Detection- und Response-Buchstabensuppe.]]> cyberhygiene, remediation, vulnerability, bugfix, fix it, patch, cybersicherheit, it security, it-sicherheit, vulnerabilities, patch notes, schwachstellen, patches, microsoft, kritis, update, threat landscape, threat, threats, cisco, ransomware, vmware, rat, netgear, exposure management, vulnerability mangement, apache, log4j, log4shell, zero trust, beschaffung, it budget, ransomware, phishing, malware, proxy, remote access, fernwartung, remote access trojaner, proxy-hijacking, linux, kernel, bpf, paketfilter, ebpf, ndr, xdr, edr, mitre, att&ck, ioc, ioa, ttp, detection response no no no no 961313d06de24aa888ac30ca71be03ae DRPR00010: Sicherheitsrisiko Inflation und Rezession, mehr Schwachstellen, neue Malware Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Microsoft, TP Link, Oracle, Apache, noch mehr RAT und die Inflation bzw. eine Rezession. Außerdem erklären wir den Unterschied zwischen Vulnerabilty und Exposure Management und warum du beides haben solltest. Und natürlich gibt es wieder Reports.]]> Mon, 08 May 2023 14:00:00 +0200 EoL-Hinweis
Microsoft kündigt den Support für Windows 10. Der Support und damit auch Sicherheitsupdates werden am 14. Oktober 2025 eingestellt. Neue Features fließen jetzt schon nicht mehr ein. Sagt nachher nicht, ich hätte euch nicht rechtzeitig gewarnt.

Microsoft Azure

Im Microsoft Azure API Management Service wurden drei weitere Schwachstellen entdeckt. Nach den exponierten Storage-Accounts und der EmojiDeploy-Kampagne lohnt es sich, auf eine aktuelle Version zu gehen und die Best Practices des Herstellers einzuhalten. Konfigfehler und Drift zu suchen ist auch keine schlechte Idee.

Cisco...

...warnt vor einer kritischen Sicherheitslücke in SPA112 2-Port Telefonadaptern. Nachdem auch für diese Geräte nach dem 31. Mai 2024 keine Sicherheitsupdates mehr zur Verfügung stehen werden (so genanntes Product end of life), hilft nur ein Upgrade auf die moderneren Cisco ATA 190 Series Analog Telephone Adapter.

Log4j

In Apache war Fix zur Behebung einer älteren Schwachstelle in Apache Log4j 2.15.0 in bestimmten Nicht-Standardkonfigurationen unvollständig. Log4j 2.16.0 (Java 8) und 2.12.2 (Java 7) beheben dieses Problem.

TP Link

WiFi-Router Archer AX21 (AX1800) mit Firmware-Versionen vor 1.1.4 enthalten eine Sicherheitslücke. Bitte ein Firmware-Upgrade machen.

Oracle

Eine leicht ausnutzbare Schwachstelle in der Core Komponente von Oracle WebLogic Servern der Oracle Fusion Middleware ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugang über T3 und IIOP einen Oracle WebLogic Server zu kompromittieren. Betroffen sind 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Bitte Updates vom Hersteller einspielen.

Even more RATs

In der letzten Episode ging es bereits um Malware und Remote Access Trojaner. Domain-Sicherheitsexperte Infoblox hat einen neuen Angriff entdeckt. Was hilft? Network Detection mit Echtzeit-Anomalie-Erkennung und Zero-Trust. Nicht auf alles klicken, was im elektronischen Postkörbchen oder dem Browser landet. Vor allem nicht auf die ersten Suchergebnisse, da Angreifer immer öfter Suchmaschinen und dort vor allem die Ads für sich entdecken. In sozialen Medien keine Werbung klicken. Und Spiele gehören sowieso nicht auf den Firmenrechner.

Budget-Kürzungen

Aktuelle politische und gesellschaftliche Großwetterlagen sorgen für weiterhin enge Gürtel bei der Modernisierung der IT-Sicherheitslandschaft. In einem Artikel auf data://disrupted haben wir die Ergebnisse von zwei aktuellen Reports von GitLab und HackerOne zusammengefasst und geben Tipps.

Mehr Reports
Darktrace hat mit einer aktuellen Umfrage mit 3.000 seiner Kunden bestätigt, was wir eh alle vermuteten: Angreifer entdecken ChatGPT und schlechte Rechtschreibung und Grammatik gehören somit der Vergangenheit an als Indiz für Phishing-Mails.

NCC hat seinen monatlichen Threat-Report veröffentlicht. Die Zahl der Ransomware-Opfer stieg weiter an und die Industrie ist nach wie vor der am stärksten betroffene Sektor. Nordamerika war mit die am meisten betroffene Region, gefolgt von Europa mit (126 von 459 Fällen).

Schwachstellen oder Exposure Management?

Richtig. Es muss heißen Schwachstellen- UND Angriffsflächen-Management. Beides gehört in ein wirkungsvolles Cybersicherheitstoolkit. Wir empfehlen Runecast für das Schwachstellen-Management und Pentera für das Exposure-Management. Beide sind modern, leicht einzusetzen und bieten unserer Meinung nach das beste Preis-Leistungsverhältnis.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00010-sicherheitsrisiko-inflation-und-rezession-mehr-schwachstellen-neue-malware DRPR00010: Sicherheitsrisiko Inflation und Rezession, mehr Schwachstellen, neue Malware Neue Schwachstellen und Malware top, IT-Budget flop 00:24:24 Kerstin Stief 10 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Microsoft, TP Link, Oracle, Apache, noch mehr RAT und die Inflation bzw. eine Rezession. Außerdem erklären wir den Unterschied zwischen Vulnerabilty und Exposure Management und warum du beides haben solltest. Und natürlich gibt es wieder Reports.]]> cyberhygiene, remediation, vulnerability, bugfix, fix it, patch, cybersicherheit, it security, it-sicherheit, vulnerabilities, patch notes, schwachstellen, patches, microsoft, kritis, update, threat landscape, threat, threats, cisco, iot, ransomware, vmware, rat, tplink, exposure management, vulnerability mangement, apache, log4j, log4shell, zero trust, beschaffung, it budget, pentera, runecast, oracle, ransomware, phishing, malware, dns, remote access, fernwartung no no no no 3bc921a6314b449bb4ac52b991a9b798 DRPR00009: Geschwätzige SaaS-Plattformen & schon wieder ESXi Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind mitteilungsbedürftige SaaS-Plattformen, Cisco, Zyxel, schon wieder ESXi, diverse Trittbretter wie Microsoft PaperCut Server oder Veeam Backup Software und ein Gen-Sequenzer. Außerdem gibt’s wieder interessante Reports.]]> Tue, 02 May 2023 17:00:00 +0200 Salesforce
Organisationen - darunter Banken und Gesundheitsdienstleister - geben private und sensible Informationen über ihre öffentlichen Salesforce Community-Websites preis. Schuld ist eine Fehlkonfiguration, die nicht authentifizierten Benutzern den Zugriff auf Datensätze ermöglicht, die eigentlich nur nach einer Anmeldung verfügbar sein sollten. Laut Salesforce handelt es sich nicht um eine Schwachstelle in der Salesforce-Plattform, sondern falsch konfigurierte Zugriffsrechte der Kunden. Von Aaron Costello gibt es eine gute Anleitung zur Konfiguration bzw. Deaktivierung von Salesforce Communities. Auch Salesforce selbst bietet best practices und Konfigurationshilfe für Gastaccounts. Mit dem kostenlosen Guest User Access Report kannst du prüfen, ob die Daten deiner Community-Sites sicher sind.

Cisco

Eine Schwachstelle aus dem Jahr 2017 wird aktuell im Rahmen einer Malware-Kampagne für remote code execution auf Cisco-Geräten ausgenutzt.

Zyxel

Auch Zyxel Firewalls sind anfällig für diverse zum Teil kritische Angriffe (CVE-2022-4338, CVE-2023-28771, CVE-2023-27991) u. a. zur Ausführung von Remote-Code. Betroffen sind Zyxels ZyWall, ATP, diverse USG FLEX und VPN-Geräte. Der Hersteller empfiehlt ein Update auf die aktuelle Version 5.36. Downloads gibt es im Supportweb der Firma.

DNA-Sequenzierer
Die CISA warnt vor kritischen Fehlern in den DNA-Sequenziergeräten von Illumina. Der Hersteller hat die Schwachstellen bereits behoben. Es gibt auch eine deutsche Anleitung zur richtigen Konfiguration der UCS-Accounts (Universal Copy Service).

ESXi
Es wurde ein erster Linux-Ransomware-Stamm mit Ziel auf NAS und ESXi-Hosts in freier Wildbahn gesichtet.

Was hilft?

Erweiterte Detction & Response (XDR) verwenden mit integrierten YARA-Regeln (eine spezielle Form von Signaturen) und anderen fortschrittlichen Erkennungsfunktionen
Patches! Schwachstellen (u. a. CVE-2023-27350 und CVE-2023-27351) in Microsofts PaperCut-Servern machen eine Auslieferung des RTM Lockers erst möglich.

Mehr Schwachstellen als Gehilfen des Bösen:

POWERTRASH ist auf die Schwachstelle von Veeam trainiert (CVE-2023-27532).
Ein Bug im TP-Link Archer Wi-Fi Router (CVE-2023-1389) macht die Geräte anfällig, Teil des Mirai-Botnets zu werden.
BellaCiao adressiert bevorzugt KRITIS und nutzt als Sprungbrett gern Schwachstellen in Microsoft Exchange und Zoho ManageEngine.

Reports

Any.run hat seinen ersten Trends-Report für 2023 veröffentlicht: die größte Gefahr nach wie vor von Trojanern aus, zu denen wir auch die Loader zählen, die in erster Linie zu Remote Access Trojanern (RAT) gehören und meist die erste Stufe einer Angriffskette bilden.

Schwachstellen-, Risiko- und Exposure-Management:
Runecast ist das aktuell eines der am meisten sophisticated Tools für’s Schwachstellenmanagement und unsere uneingeschränkte Empfehlung. Wer dafür zu geizig ist, sollte sich wenigstens ein Open-Source-Tool besorgen, OWASP hat Empfehlungen.

Unseren anderen Podcasts sind data://express und data://explore

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00009-geschwaetzige-saas-plattformen-schon-wieder-esxi DRPR00009: Geschwätzige SaaS-Plattformen & schon wieder ESXi Ransomware, Trojaner und falsch konfigurierte Accounts 00:16:05 Kerstin Stief 9 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind mitteilungsbedürftige SaaS-Plattformen, Cisco, Zyxel, schon wieder ESXi, diverse Trittbretter wie Microsoft PaperCut Server oder Veeam Backup Software und ein Gen-Sequenzer. Außerdem gibt’s wieder interessante Reports.]]> cyberhygiene, remediation, vulnerability, bugfix, fix it, patch, cybersicherheit, it security, it-sicherheit, vulnerabilities, patch notes, schwachstellen, patches, microsoft, kritis, update, threat landscape, threat, threats, malware, cisco, iot, ransomware, veeam, linux, zoho, vmware, rat, esxi, health care, gensequenzierung, iam, saas, salesforce, zyxel, runecast, exposure management, shodan.io, no no no no e78d50e2b35747bf9f9f6af890fc5437 DRPR00008: OT, Microsoft und USB-Ladebuchsen Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind unser Lieblingssorgenkind OT, Veritas, Microsoft, USB-Ladebuchsen am Flughafen und mehr Phishing. Außerdem gibt’s wieder interessante Reports.]]> Mon, 17 Apr 2023 07:00:00 +0200 OT
Kritische Schwachstellen in Produkten von Hitachi Energy, mySCADA Technologies, Industrial Control Links und Nexx:

Spitzenreiter ist eine Schwachstelle CVE-2022-3682 im MicroSCADA System Data Manager SDM600 von Hitachi Energy
CVE-2023-28400, CVE-2023-28716, CVE-2023-28384, CVE-2023-29169 und CVE-2023-29150 betreffen mySCADA myPRO Version 8.26.0 und früher
Industrial Control Links ScadaFlex II SCADA Controllern sind mit CVE-2022-25359) vertreten
CVE-2023-1748 in Garagentorsteuerungen, smarten Steckdosen und intelligenten Alarmanlagen von Nexx.

Shodan.io kennt aktuell über 30 Mio offene Ports und fast 4000 aus dem Internet erreichbare ICS allein in Deutschland.

Veritas
drei hochgefährliche Schwachstellen im Veritas Backup Exec Agent:

CVE-2021-27876 Sicherheitslücke beim Dateizugriff durch Veritas Backup Exec Agent
CVE-2021-27877 Veritas Backup Exec Agent Sicherheitslücke bei der Authentifizierung
CVE-2021-27878 Sicherheitsanfälligkeit bei der Befehlsausführung von Veritas Backup Exec Agent

Microsoft

Shared Key Autorisierung in Microsoft Azure könnte Speicherkonten für Hacker zugänglich machen, haben Forscher bei orca herausgefunden.

Bitt die Azure Shared Key-Autorisierung zu deaktivieren und stattdessen die Azure Active Directory-Authentifizierung zu verwenden.

Außerdem gibt es acht teils hochkritische Schwachstellen in Windows:

CVE-2023-28252, ist eine Schwachstelle im Windows Common Log File System (CLFS) Treiber
CVE-2023-21554 betrifft das Microsoft Message Queuing
CVE-2023-28219 und CVE-2023-28220 sind im Layer 2 Tunneling Protocol
CVE-2023-28231, betrifft den DHCP Server Service
CVE-2023-28232, betrifft das Windows Point-to-Point Tunneling Protocol
CVE-2023-28250, betrifft das Windows Pragmatic General Multicast (PGM)
CVE-2023-28291, betrifft die Raw Image Extension

Phishing

IPFS Phishing-Kampagnen breiten sich immer weiter aus – ihr erinnert euch an die Angriffsszenarien über OneNote aus der letzten Episode. Kaspersky hat da Wissenswertes und Fakten recherchiert und in einem Blogpost zusammengefasst .

Reports

Das E-Mail-Sicherheitsunternehmen Armorblox seinem E-Mail Security Threat Report 2023 vorgestellt.

Malwarebytes hat seinen 2023 State of Malware Report veröffentlicht
Von Rapid7 gibt es den Vulnerability Intelligence Report

Cisco Cyber Security Readiness Index von Cisco.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00008-ot-microsoft-und-usb-ladebuchsen DRPR00008: OT, Microsoft und USB-Ladebuchsen Industrie weiter unpatched, Windows und Azure unter Beschuss & riskante Backups 00:15:39 Kerstin Stief 8 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind unser Lieblingssorgenkind OT, Veritas, Microsoft, USB-Ladebuchsen am Flughafen und mehr Phishing. Außerdem gibt’s wieder interessante Reports.]]> cyberhygiene, vulnerability, remediation, bugfix, fix it, cybersicherheit, patch, it security, it-sicherheit, vulnerabilities, patch notes, , schwachstellen, patches, microsoft, kritis, update, threat landscape, threats, threat, malware, cisco, iot, phishing, social engineering, smb, kmu, ransomware, OT, IIoT, veritas, no no no no f378a88dd29e4f3e83003bd0a48c612b DRPR00007: Open Source, Malware und Menschen Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Open Source im Allgemeinen, diverse Malware und Manager, die ihre loyalen Fachkräfte ausbeuten. An der Schwachstellenfront war’s letzte Woche sonst auffallend ruhig. Im Strategie-Teil geht es um Zero Trust. Außerdem gibt’s wieder interessante Reports.]]> Mon, 03 Apr 2023 07:00:00 +0200 Open Source verbreitet sich rasant – und damit auch der Anteil an verwundbarem oder veraltetem Code. Für seinen 2023 Open Source Security and Risk Analysis Report hat Synopsys hat Daten aus Fusions- und Übernahme-Audits von 1.481 Codebasen auf Anfälligkeit und Compliance in 17 Branchen im Jahr 2022 untersucht.

SBOMSs helfen: GitHub bietet SBOMs per One-Click an für alles, was ihr dort herholt. Wenn du nicht weißt, was SBOM ist, warum du es brauchst und wie es geht, weiß das National Telecommunications and Information Administration Rat. Auch von Microsoft gibt’s ein Tool, sogar open sourced.

IBM warnte schon im Januar vor der kritischen Sicherheitslücke in Aspera Version 4.4.2 Patch Level 1 und forderte auf, ein Update zu installieren. Aspera leidet unter mehreren Schwachstellen, ausgenutzt wird aktuell aktiv vor allem CVE-2022-47986 Neben IBM Aspera Faspex werden auch Schwachstellen im Realtek Jungle SDK und in Cacti Servern aktiv beschossen: CVE-2022-46169 und CVE-2021-35394. Alle Schwachstellen wurden auf 9,8 hochgestuft. Auf den NIST-Seiten gibt es Links zu Patches. Bitte updaten!

OneNote war eines der Vehikel, über das Malware neuerdings verteilt wird. Neuere Erkenntnisse ergeben, dass die Malware wohl über WordPress-Websites mit autorisierten SSL-Zertifikaten verbreitet wird. Malware auch in den Wolken: Über Telegram wird ein neues "umfassendes Toolset" namens AlienFox verbreitet, mit dem Bedrohungsakteure Anmeldedaten von API-Schlüsseln und Geheimnissen beliebter Cloud-Service-Anbieter abgreifen können. Sentinel One hat mehr Details zum Angriff.

Von der Agentur der Europäischen Union für Cybersicherheit (ENISA) gibt es die erste Analyse zu Bedrohungen im Luft-, See-, Eisenbahn- und Straßenverkehrssektor. Gemäß dem Report sind Ransomware-Angriffe die größte Cyber-Bedrohung für den Transportsektor in der Europäischen Union. Spätestens mit NIS2 und CER alles KRITIS. Also macht euch schon mal Gedanken über die Umsetzung geeigneter Sicherheitsmaßnahmen.

Artikel zu Zero Trust auf data-disrupted.de

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00007-open-source-malware-und-menschen DRPR00007: Open Source, Malware und Menschen Malware nutzt Schwachstellen aus, Manager loyale Mitarbeiter und Zero Trust wird nicht konsequent umgesetzt 00:29:36 Kerstin Stief 7 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Open Source im Allgemeinen, diverse Malware und Manager, die ihre loyalen Fachkräfte ausbeuten. An der Schwachstellenfront war’s letzte Woche sonst auffallend ruhig. Im Strategie-Teil geht es um Zero Trust. Außerdem gibt’s wieder interessante Reports.]]> cyberhygiene, remediation, vulnerability, bugfix, fix it, patch, cybersicherheit, it security, it-sicherheit, vulnerabilities, threat landscape, threat, update, threat hunting, kritis, microsoft, , rechenzentrum, patches, schwachstellen, patch notes, threats, , malware, threat intelligence, heartbleed, ssl, zero trust, cloud, offboarding, kmu no no no no 66233eed130c4a6ab8ad374ca33815cb DRPR00006: KMU bevorzugt, IT im Schatten & Patches der Woche Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind KMU, Schatten-IT, nochmal VMware, woocommerce, Siemens & andere ICS, diverse Trojaner für Microsoft und Google, ein verseuchtes Python-Paket auf Digital Ocean und Hacker erkennen das Potential von ChatGPT – aber anders. Außerdem gibt’s wieder interessante Reports.]]> Mon, 27 Mar 2023 07:00:00 +0200 Die CISA hat letzte Woche sieben Hinweise mit aktuellen Informationen über aktuelle Sicherheitsprobleme, Schwachstellen und Exploits zu industriellen Kontrollsystemen (ICS) veröffentlicht:

ICSA-23-080-01 Keysight N6854A Geolocation Server and N6841A RF Sensor
ICSA-23-080-02 Delta Electronics InfraSuite Device Master
ICSA-23-080-04 Siemens RADIUS Client of SIPROTEC 5 Devices
ICSA-23-080-05 VISAM VBASE Automation Base
ICSA-23-080-06 Rockwell Automation ThinManager
ICSA-23-080-07 Siemens SCALANCE Third-Party
ICSA-21-343-01 Hitachi Energy GMS600, PWC600, and Relion (Update A)

Ransomware gewinnt wieder Boden: Emotet – lange tot geglaubt erhebt sich aus dem Staub. Diesmal nutzt es OneNote zur Verbreitung. Gefunden hat’s Malwarebytes. Bevorzugte Ziele sind die verarbeitende Industrie, Hightech, Telekommunikation, Finanzen und Energie. Es helfen ausnahmsweise mal Malware-Blocklists, aber natürlich vor allem XDR - inline. in real time.

Und damit nicht genug: auch Microsoft Compiled HTML Help (CHM) Dateien werden für das Nachladen bösartigen Codes missbraucht. Zscaler war eines der Labs, die dazu mehr herausgefunden haben.

Und wenn du bisher immer noch glaubst, hinter den Attacken würden harmlose Scriptkiddies stecken, dann Mandiant eine Überraschung für dich.

Microsoft warnt zudem vor einer Outlook-Sicherheitslücke (CVE-2023-23397), die von russischen Hackern ausgenutzt wird. Workaround: Benutzer zur Sicherheitsgruppe "Geschützte Benutzer" hinzufügen, TCP 445/SMB ausgehend blockieren

Zwar noch nicht in Europa angekommen, könnten in Google-Drive-Links versteckte Trojaner die nächste Bedrohung werden, wie TrendMicro bereits in Südostasien analysiert haben.

Angreifer nehmen bevorzugt KMU ins Visier – aus naheliegenden Grund: Die bösen Buben wissen, dass kleine und mittelständische Unternehmen in der Regel nur sehr kleine Sicherheitsbudget, keine, wenige und/oder weniger geschulte Security-Experten beschäftigen und nur über unzulängliche, wenn überhaupt vorhandene Mechanismen und Kontrollen zum Schutz ihrer Daten und Infrastruktur verfügen. Frameworks wie das Grundschutz-Kompendium vom BSI helfen, Partner wie die Holstein IT-Solutions auch.

Sevco Security hat seinen 2023 State of the Cybersecurity Attack Surface-Report veröffentlicht. Ausgewertet wurden Daten von 500 Unternehmen und fast einer Million IT-Assets. Das wenig überraschende Ergebnis: die große Mehrheit der untersuchten Unternehmen hat keinen umfassenden Überblick über alle zu schützenden Assets. 👉🏼 Du kannst nicht schützen, was du nicht kennst. Deswegen: Inventory, Monitor, Repeat. Das ist ein Ongoing Process, never ending und auch dafür gibt’s Automation, auch in Open und für Umme. Hinweise gibt es in diversen Artikeln bei uns, am besten mit den Für mehr Security Tipps anfangen oder unserem Threat Intelligence-Artikel. Schatten-IT wird’s übrigens immer geben. BYOD war erst der Anfang. Wir stehen am Beginn von BYOT. Schatten-IT wirst du weder verhindern noch eliminieren können. Aber beherrschen. Das ist der Preis von Agilität.

Das FBI hat seinen 2022 Crime Report veröffentlicht. Phishing führt nach wie vor die Top-of-Top-list unangefochten.

Ein verseuchtes Python-Paket ist mittlerweile verbannt. Aber vorher wurde es fast 200mal heruntergeladen. Das Paket wird verwendet, um die Erkennung zu umgehen und eine Malware zu installieren, die Informationen stiehlt.

Wenn du ecommerce mit woocommerce machst: Update!

Cybersecurity Maturity Report 2023 von CYESEC zeigt, dass Unternehmen nicht auf Cyberangriffe vorbereitet sind.

Für seinem 2023 threat-intelligence index stellte IBM fest, dass der Anteil von Ransomware an gemeldeten IT-Sicherheitsvorfällen von 21% im Jahr 2021 auf 17 % im Jahr 2022 zurückging. Sophisticated IT-Security schützt vor sophisticated attacks ☝️

-----pls ignore (this is for internal reasons – fyyd claim – and not! malicious) -----
up6n5sGbuhls16xc964zwy7zclT8Mj7Zx4jq

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00006-kmu-bevorzugt-it-im-schatten-patches-der-woche DRPR00006: KMU bevorzugt, IT im Schatten & Patches der Woche KMU im Fokus von Cyberangriffen, Schatten-IT beherrschen lernen & andere Schwachstellen 00:18:02 Kerstin Stief 6 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind KMU, Schatten-IT, nochmal VMware, woocommerce, Siemens & andere ICS, diverse Trojaner für Microsoft und Google, ein verseuchtes Python-Paket auf Digital Ocean und Hacker erkennen das Potential von ChatGPT – aber anders. Außerdem gibt’s wieder interessante Reports.]]> remediation, cyberhygiene, schwachstellen, patch notes, vulnerabilities, it-sicherheit, it security, cybersicherheit, patch, threats, threat, threat landscape, update, threat hunting, patches, rechenzentrum, fix it, bugfix, vulnerability, kritis, malware, threat intelligence, ransomware, kmu, smb, schatten it,, phishing, social engineering, google, mandiant, microsoft, ot, iot. iiot, smb, no no no no ed76e2ff47414d4c89655bd6b994a79c DRPR00005: Open Source, Cloud und andere Cyberherausforderungen Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Microsoft, Jenkins, Apache Spark, Teclib GLPI, Zoho, PHP und Google Cloud Platform. Außerdem gibt’s paar interessante Reports und natürlich jede Menge Links.]]> Mon, 20 Mar 2023 07:00:00 +0100 Die Schwachstellen der Woche:

Microsoft hat letzte Woche 2 aktiv ausgenutzte Zero-Day- und 83 weitere Schwachstellen geschlossen -> Ongoing-Apell: Bitte Micrososft regelmässig patchen/updaten.

Open Source Automation Jenkins leidet unter diversen Schwachstellen. Die neusten CVE-2023-27898 und CVE-2023-27905 betreffen Jenkins Server und Update Center. Bitte updaten:

Jenkins weekly auf Version 2.394
Jenkins LTS auf Version 2.375.4 oder 2.387.1
update-center2 auf Version 3.15

Ungepatchte SonicWall Secure Mobile Access (SMA) 100 Appliances sind aktuell aktiv unter Beschuss: Bitte updaten auf Version 10.2.1.7 - Das Update gibt es über MySonicWall! Schuld ist eine third-party OpenSSL Schwachstelle (CVE-2022-4304)

Drei neue Sicherheitslücken im KEV-Katalog (Known Exploited Vulnerabilities) der CISA, da es Hinweise auf aktive Ausnutzung gibt:

CVE-2022-35914 (CVSS score: 9.8) - Teclib GLPI mit einer Sicherheitslücke bei der Remotecodeausführung
CVE-2022-33891 (CVSS score: 8.8) - Apache Spark mit einer Sicherheitslücke durch Command Injection
CVE-2022-28810 (CVSS score: 6.8) - Zoho ManageEngine ADSelfService mit einer Sicherheitslücke bei der Remotecodeausführung

Die Kritischste ist Teclib GLPI. Es hilft nur ein Update auf Version 10.0.3 - alles vorher ist betroffen.

Auch bei Spark hilft nur ein Update auf die von Apache Spark unterstützten Maintenance-Releases 3.1.3, 3.2.2, 3.3.0 oder höher. In der Release-Liste ganz runter scrollen.

ManageEngine hat ein ServicePack für ein Update des Zoho ManageEngine ADSelfService veröffentlicht.

Fehlende Transparenz in Bezug auf Dateizugriffe von Google Cloud Platform (GCP): Google empfiehlt, die von GCP unterstützten Einschränkungen im Header zur Begrenzung von Cloud-Ressourcen-Anfragen zu nutzen sowie die Funktion Virtual Private Cloud. Hier hilft allerdings tatsächlich nur ein ganzheitlicher Ansatz mit NDR inkl. Cloud um früh komische Muster zu erkennen und Offboarding-Hygiene! Beschrieben wird das ganze in einem Blogpost von Mitiga.

Reports, Blogs, Artikel:

Report von Endor Labs mit den fünf größten Risiken bei Open Source.

DomainSec-Report von CSC
Blogpost von Cloudflare
PHP Landscape Report von Zend

2023 State of Cloud Native Security Report von Palo Alto Networks
2023 Global Threat Report von CrowdStrike
Artikel auf data-disrupted.de mit Vorschlägen geeigneter Werkzeuge
Artikel mit Vorstellung Umbrella-Tool zur Log-Noise-Reduction auf data-disrupted.de

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00005-open-source-cloud-und-andere-cyberherausforderungen DRPR00005: Open Source, Cloud und andere Cyberherausforderungen Diverse Schwachstellen, jede Menge Angriffsfläche und viele Reports 00:22:32 Kerstin Stief 5 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Microsoft, Jenkins, Apache Spark, Teclib GLPI, Zoho, PHP und Google Cloud Platform. Außerdem gibt’s paar interessante Reports und natürlich jede Menge Links.]]> remediation, cyberhygiene, schwachstellen, patch notes, vulnerabilities, it-sicherheit, it security, cybersicherheit, patch, vulnerability, bugfix, fix it, rechenzentrum, patches, threat hunting, update, threat landscape, threats, threat, microsoft, google cloud plattform, google, gcp, zoho, jenkins, domains, phishing, social engineering, cloudflare, palo alto networks, csc, palo alto, pan, sysdig, teclib glpi, mandiant, php, cloud, malware, ransomware, zero trust, sonicwall, log4j, ssl, iam, identity theft no no no no 21f80e6941774e42bb86db630bcd1e0b DRPR00004: Neue Schwachstellen, ein Fax und Threat Intelligence Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Fortinet, IBM, Netgear, Veeam, HashiCorp und ein Fax. Außerdem gehe ich kurz auf Threat Intelligence ein und wie sie hilft, fundierte Entscheidungen in der IT-Sicherheit zu treffen.]]> Mon, 13 Mar 2023 07:00:00 +0100 Die Auswahl der Schwachstellen der letzten Woche:

Fortinet hat 15 Sicherheitslücken behoben, darunter eine kritische Schwachstelle in FortiOS und FortiProxy: CVE-2023-25610
Schwachstelle in der Komponente Veeam Backup & Replication: CVE-2023-27532
IBM Spectrum Symphony 7.3 ist anfällig für HTTP-Header-Injection: CVE-2023-24975
Diverse Schwachstellen in NETGEAR Nighthawk WiFi6 Routern
In HashiCorp Vault und Vault Enterprise können authentifizierte Benutzer die geheime ID einer beliebigen anderen Rolle zerstören: CVE-2023-24999
Diverse Schwachstellen in AvantFAX: CVE-2023-2332 bis CVE-2023-23328 👉🏼 Link zur aktuellen Version.

Threat Intelligence für bessere Entscheidungen in der Cybersicherheit

Der Mandiant Global Perspectives on Threat Intelligence Report kommt zu dem Ergebnis, dass die meisten Verantwortlichen für Cybersicherheit oft Entscheidungen treffen, ohne den nötigen Kontext zu kennen bzw. ohne ihre Angreifer zu verstehen. Threat Intelligence kann Unternehmen dabei unterstützen, sich auf das zu konzentrieren, was wichtig ist und fundiertere Entscheidungen zu treffen.

Wir haben 7 Schritte identifiziert, auf die wir in einem Artikel auf data-disrupted eingehen. Außerdem stellen wir Werkzeuge und Maßnahmen vor, die Unternehmens- und IT-Verantwortlichen helfen, fundiertere Entscheidungen treffen zu können. Ein paar Basics für mehr Sicherheit gibt es gratis dazu als Entscheidungshilfe. Für ein planvolles Vorgehen empfehlen wir als Grundlage die Cyber Defence Matrix von JupiterOne.

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00004-neue-schwachstellen-ein-fax-und-threat-intelligence DRPR00004: Neue Schwachstellen, ein Fax und Threat Intelligence Cross-Site-Scripts, Datenklau und diverse andere Folgen unbehandelter Sicherheitslücken 00:12:49 Kerstin Stief 4 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Fortinet, IBM, Netgear, Veeam, HashiCorp und ein Fax. Außerdem gehe ich kurz auf Threat Intelligence ein und wie sie hilft, fundierte Entscheidungen in der IT-Sicherheit zu treffen.]]> schwachstellen, patch notes, remediation, vulnerabilities, cyberhygiene, it-sicherheit, it security, cybersicherheit, patch, vulnerability, bugfix, fix it, veeam, fortinet, kritis, ibm, netgear, fax, avantfax, threat, threats, threat landscape, remediation, update, cyberhygiene, threat hunting, threat intelligence, hashicorp no no no no 9ee8944831fa47e5a6b5b924c99d85db DRPR00003: Neues Bootkit für alte Schwachstelle und andere Fehlkonfigurationen Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Microsoft, die Trusted Computing Group, Terraform, Redis und Cisco. Außerdem gehe ich noch eine ganz besondere Schwachstelle ein: IT-Budgets.

]]> Mon, 06 Mar 2023 07:00:00 +0100 Bereits im Januar 2022 hat Microsoft eine Schwachstelle in Windows 11 geschlossen. Mit der Sicherheitslücke CVE-2022-21894 (Baton Drop) kann der UEFI Secure Boot-Schutz umgangen und persistenter Code installiert werden. Details und Schutzmaßnahmen gibt es in einem Blogpost von ESET.

IoT: In der Spezifikation der Referenzbibliothek vom Trusted Platform Module (TPM) 2.0 wurden zwei schwerwiegende Sicherheitsmängel entdeckt, Details und Links zu Patches bzw. Hilfe gibt’s beim NIST:

CVE-2023-1017

CVE-2023-1018

Passend dazu Hinweis auf das ITSiG 2.0 bei Open KRITIS.

sysdig hat einen Angriff auf AWS über Terraform State Files ausführlich beschrieben.
Einführung in IAM mit AWS

Eine Fehlkonfiguration in Redis-Datenbanken erlaubt einer neuartigen Kryptojacking-Kampagne die Nutzung eines legitimen und quelloffenen Dienstes zur Übertragung von Files über die Kommandozeile. Details gibt es by Cado.

Cisco hat Sicherheitsupdates veröffentlicht, um eine kritische Schwachstelle in den IP-Telefon-Serien 6800, 7800, 7900 und 8800 zu beheben. Link zum Patch und Infos gibt es bei MITRE.

Schwachstelle Cybersicherheits-Budget

Wie du IT-Budgets erfolgreich beantragst
Aktueller State of Pentesting Report von Pentera

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00003-neues-bootkit-fuer-alte-schwachstelle-und-andere-fehlkonfigurationen DRPR00003: Neues Bootkit für alte Schwachstelle und andere Fehlkonfigurationen 1 Jahr alte Lücke in Windows wird aktiv beschossen und die Cloud leidet unter Fachkräftemangel 00:20:22 Kerstin Stief 3 full Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Microsoft, die Trusted Computing Group, Terraform, Redis und Cisco. Außerdem gehe ich noch eine ganz besondere Schwachstelle ein: IT-Budgets.

]]> fix it, bugfix, vulnerability, patch, cybersicherheit, it security, it-sicherheit, cyberhygiene, vulnerabilities, remediation, iot, patch notes, schwachstellen, rechenzentrum, cisco, microsoft, TPM, windows 11, terraform, redis, it budget, offboarding, beschaffung, pentera, itsig 2.0, kritis no no no no 799785563ea74cf3aa7b0685f3c8b856 RPR00002: Fortinet schließt 40 Lücken und BMC scores 10 von 10 Zu den größten Bedrohungen 2023 zählen Malware/Ransomware, Lieferkettenangriffe, Phishing, Konfigurationsfehler und Diebstahl. Die Folgen sind unbenutzbare Daten durch Verschlüsselung oder andere Kompromittierung, unbefugte Zugriffe, Fehlfunktionen und gestohlene Endgeräte inkl. Zugangs- und anderen Daten. Ungepatchte Schwachstellen machen es Angreifern leicht.]]> Mon, 27 Feb 2023 07:00:00 +0100 Fortinet hat letzte Woche für 40 Schwachstellen Patches zur Verfügung gestellt. Alle CVE’s gibt’s bei Mitre in der CVE-Datenbank.

Für die Veeam-Schwachstellen CVE-2022-26500 und CVE-2022-26501 gibt es Patches vom Hersteller - allerdings nur für die Versionen 10 und 11. Wer noch die Version 9.5 verwendet, muss updaten und vorher ggf. seinen Supportvertrag erneuern.

CVE-2021-3493 ist eine Schwachstelle im Linux-Kernel und kann Angreifern darüber die vollständige Kontrolle über Endpunkte und IoT-Geräte ermöglichen. CVE-2021-4034 (PwnKit) betrifft Pkexec von Polkit, ein SUID-Root-Programm, das in allen Linux-Distributionen enthalten ist. Über die Links kommt ihr zu den Patches bei Mitre bzw. NIST.

Die Atlassian Bitbucket Vulnerability (CVE-2022-36804 ist ein Fehler bei der Befehlseingabe mit Auswirkung auf API-Endpunkte von Bitbucket Server und Data Center. Es gibt einen Patch vom Hersteller.

Über die Oracle-Schwachstelle CVE-2021-35587 kann ein nicht authentifizierten Angreifer mit Netzwerkzugang remote Access Manager-Instanzen in Oracle Fusion Middleware vollständig kompromittieren und übernehmen. Betroffen sind die Oracle Access Manager (OAM) Versionen 11.1.2.3.0, 12.2.1.3.0 und 12.2.1.4.0. Patches sind über die Hersteller-Seite verfügbar - du brauchst einen Oracle-Account mit aktivem Supportvertrag, um von da aus weiterzukommen. Auch Log4j ist noch ein Thema. Patches gibt es ebenfalls vom Hersteller – ebenfalls mit Supportpaywall.

Ebenfalls bereits Ende 2022 wurden mehr als ein Dutzend neue Firmware-Fehler bei BMC gefunden. Die Schwachstellen machen OT- und IoT-Geräte anfällig für Fernangriffe. Betroffen ist der spezialisierte Service-Prozessor IAC-AST2500A (System-on-Chip, SoC), der in Server-Motherboards eingesetzt und für die Fernüberwachung und -verwaltung eines Host-Systems verwendet wird - einschließlich der Durchführung von Low-Level-Systemoperationen wie Firmware-Flashing und Stromversorgungssteuerung. Patches gibt es nicht. Es hilft nur ein Firmware-Upgrade. Nozomi hat die Schwachstellen gefunden und in einem Blogpost beschrieben.

Das Herz blutet weiter: Immer noch laufen auf vielen Geräten veraltete Firmware-Images mit verwundbaren Versionen der OpenSSL-Verschlüsselungsbibliothek. Viele Hersteller arbeiten mit dem EFI Development Kit (EDK), einer Open-Source-Implementierung des Unified Extensible Firmware Interface (UEFI). Die Firmware-Entwicklungsumgebung für die Schnittstelle zwischen dem Betriebssystem und in der Gerätehardware eingebetteten Firmware verfügt über ein eigenes Verschlüsselungspaket (CryptoPkg), das auf Diensten des OpenSSL-Projekts (Heartbeat) aufsetzt. Allein in Deutschland kennt shodan.io aktuell 6.820 IoT Geräte mit der Schwachstelle. Bei 27 Mio. offenen Ports ist die Chance groß, erfolgreich attackiert zu werden.

Tools:
Schwachstellensmanagement mit Runecast
Automatisiertes Pentesting mit Pentera

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/rpr00002-fortinet-schliesst-40-luecken-und-bmc-scores-10-von-10 RPR00002: Fortinet schließt 40 Lücken und BMC scores 10 von 10 Schwachstellen und Patches mit Fortinet, Veeam, Atlassian, Oracle, Linux, diversen HW-Herstellern und einem alten Bekannten 00:15:41 Kerstin Stief 2 full Zu den größten Bedrohungen 2023 zählen Malware/Ransomware, Lieferkettenangriffe, Phishing, Konfigurationsfehler und Diebstahl. Die Folgen sind unbenutzbare Daten durch Verschlüsselung oder andere Kompromittierung, unbefugte Zugriffe, Fehlfunktionen und gestohlene Endgeräte inkl. Zugangs- und anderen Daten. Ungepatchte Schwachstellen machen es Angreifern leicht.]]> patches, cyberhygiene, vulnerabilities, remediation, patch notes, it-sicherheit, it security, cybersicherheit, patch, vulnerability, bugfix, fix it, rechenzentrum, schwachstellen, veeam, fortinet, atlassian, oracle, linux, heartbleed, OT, iot, bmc no no no no 4b2610f307304901a0ba5d905cca8383 DRPR00001: VMware möchte bitte dringend patched werden Schwachstellen sind unvermeidbar. Sie bei Bekanntwerden nicht zu reparieren, ist grob fahrlässig. In der ersten Episode geht es um aktuelle CVEs, wie man sie reparieren kann und wer es dringend tun sollte.]]> Mon, 20 Feb 2023 12:00:00 +0100 Eine Schwachstelle in ESXi-Hosts ist seit zwei Jahren bekannt. Es gibt einen Patch. Trotzdem fielen ihr allein in Europa 500 Unternehmen zum Opfer. Auch andere Einfallstore für Angreifer sind teils offen wie Scheunentore. Und auch die Industrie (iIOT) rückt zunehmend ins Visier Cyberkrimineller.

Patch Notes am 19. Februar 2023:

ESXiArgs Ransomware nutzt zwei Jahre alte Schwachstelle aus
- Link zum Patch
- Link zur CVE Datenbank
- Workarounds: Upgrade auf die neuesten unterstützten Versionen der vSphere-Komponenten und den OpenSLP-Dienst in ESXi deaktivieren; falls es schon zu spät ist: die CISA hat ein Recovery-Script veröffentlicht
Kritische RCE-Schwachstelle in der Open-Source-Antivirensoftware ClamAV
- Link zum Patch
- Link zur CVE Datenbank: CVE-2023-20032 (CVSS score: 9.8)
- Workaround ist nicht bekannt -> Patchen!
Neue teils kritische Schwachstellen in den Software Guard Extensions (SGX) von Intel
- Link zu den Patches
- Link zur CVE Datenbank: CVE-2022-38090, CVE-2022-33196, CVE-2022-36348, CVE-2022-21216,
- Workaround: keine (Tip der Redaktion: AMD nutzen!), Intel empfiehlt Firmware-Upgrades, wo es die noch nicht gibt, gibts kluge Ratschläge zur Recovery
HeadCrab-Malware kompromittiert über 1.200 Redis-Server
- Link zum Patch gibt es keinen
- Link zur CVE Datenbank
- Workaround: Update auf neueste Redis-Version, Sicherheitsrichtlinien und Best Practices befolgen
Schwerwiegende Sicherheitslücken in Cisco IOx und F5 BIG-IP Produkten
- Link zu den Patches bei F5 und bei Cisco
- Link zur CVE Datenbank (F5) und Cisco
- Workaround: Standardanmeldeinformationen ändern, nicht mehr benötigte Accounts löschen, Rechte einschränken
Kritische Sicherheitslücken in Schneider Electric Modicon PLCs
- Link zu den Patches
- Weiterführende Informationen von Schneider Electric zu den Schwachstellen
- Link zur CVE Datenbank: CVE-2022-45788 (CVSS Score 7.5) und CVE-2022-45789 (CVSS Score 8.1)
- Workaround: allgemeine Sicherheitsmaßnahmen wie FW, Rendevouz-Konzept, Rollen- und Berechtigungskonzept, etc.

Musst du patchen? Generell ja. Denn selbst wenn ein Dienst oder System nicht mit dem öffentlichen Internet verbunden sind, gibt es immer noch die Gefahr der Innentäterschaft. Das muss noch nicht mal absichtlich passieren. Auch Unaufmerksamkeit, Ablenkung oder Druck können zu Fehlern führen. Die einzige Ausnahme, die dich von Patching befreit, ist, wenn du den betroffenen Dienst gar nicht nutzt. Zum Beispiel hat sysdig herausgefunden, dass zwar 87 Prozent der Container-Images hochriskante Schwachstellen aufweisen, aber nur 15% davon zur Runtime überhaupt aktiv sind. Mehr dazu und den aktuellen sysdig-Report gibt es auf data-disrupted.de

_________________________________________________________________________________

Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s als FrauStief auf Bluesky.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

]]> https://release-patch-repeat.letscast.fm/episode/drpr00001-vmware-moechte-bitte-dringend-patched-werden Kerstin Stief DRPR00001: VMware möchte bitte dringend patched werden Schwachstellen und Patches im Februar mit VMware, Cisco, Intel & Anderen 00:17:59 Kerstin Stief 1 full Schwachstellen sind unvermeidbar. Sie bei Bekanntwerden nicht zu reparieren, ist grob fahrlässig. In der ersten Episode geht es um aktuelle CVEs, wie man sie reparieren kann und wer es dringend tun sollte.]]> patches, patch notes, cisco, vmware, schwachstellen, rechenzentrum, clamav, intel, remediation, vulnerabilities, cyberhygiene, it-sicherheit, it security, cybersicherheit, patch, vulnerability, bugfix, fix it no no no no