Für die Allgemeinheit

Updates

• Whatsapp, schließt kritische Lücke welche Codeausführung erlaubt. 1
• Thunderbird und Firefox, Schwachstelle erlaubt das Übernehmen des Systems. 2 3
• Sophos Firewalls erlauben einschleusen von Schadcode. Lücke wird aktuell ausgenutzt! Hotfix verfügbar. 20

Schwachstellen und Bedrohungen

• Kurz-Adressen Service von LinkedIn wird für Phishing Angriffe missbraucht! 13
• Fake Seite verteilt Zoom-Updates mit Schadsoftware! 7
• HP-Drucker: Kritische Lücke erlaubt Codeschmuggel in diversen Modellen 17
• Vermehrt Angriffe auf Shop Platform Magento. 18
• Kritische Sicherheitslücke in Zoho ManageEngine Produkten. 19
• Sicherheitsforscher war es möglich während Videokonferenzen Bildschirminhalte aus der Reflektion in Brillen auszulesen. 20

Vorfälle

• Finanzdienstleister Morgan Stanley muss eine Strafzahlung von 35 Mio. € leisten, aufgrund des Verkaufs von alten Festplatten welche nicht sicher gelöscht wurden und immer noch personenbezogene Daten enthielten. 4
• Deutsche Vorratsdatenspeicherung verstößt gegen EU-Recht. 5
• Ring gibt Kundenvideos ohne Gerichtsbeschluss weiter. 6
• Die Antiviren Lösung Malwarebytes blockiert versehentlich Google, Youtube. 8
• Spielehersteller Rockstar Games wurde gehackt, Quellcode und Videos des Spieles GTA 6 veröffentlicht. 9 10 11 12
• Mutmaßlicher 17 jährige Hacker der Lapsu$ Gruppe, wurde wegen des UBER und Rockstar Games Hack festgenommen. 13 14 15 16 17

Für versiertere Leser

Cyber Crime

• Accused Russian RSOCKS Botmaster Arrested, Requests Extradition to U.S.
• German Police Raided a Tor Exit Node Operator
• LockBit ransomware builder leaked online by “angry developer”
• TeamTNT is back and targets servers to run Bitcoin encryption solvers
• Threat Actors Continue to Abuse Google Tag Manager for Payment Card e-Skimming
• Russian Cyberspies Targeting Ukraine Pose as Telecoms Providers | SecurityWeek.Com

Lessons Learned

• LastPass source code breach – incident response report released
• IT Security Takeaways from the Wiseasy Hack

TTPs, Malware & Co.

• Domain shadowing becoming more popular among cybercriminals
• Domain Shadowing: A Stealthy Use of DNS Compromise for Cybercrime
• Atlassian Confluence Vulnerability CVE-2022-26134 Abused For Cryptocurrency Mining, Other Malware

IT

• Microsoft: Windows KB5017383 preview update added to WSUS by mistake
• Windows 11 gets better protection against SMB brute-force attacks
• Microsoft Releases Out-of-Band Security Update for Microsoft Endpoint Configuration Manager | CISA

Politik und Weltgeschehen

• Iran blocks Whatsapp, Instagram as citizens protest death of Mahsa Amini
• Whistleblower: Pentagon Purchased Mass Surveillance Tool Collecting Americans' Web Browsing Data
• Nichts geht mehr: Warum ist die IHK noch immer offline? - Onlineportal von IT Management

Vorheriger Artikel Nächster Artikel