Release.Patch.Repeat.

EoL-Hinweis
Microsoft kündigt den Support für Windows 10. Der Support und damit auch Sicherheitsupdates werden am 14. Oktober 2025 eingestellt. Neue Features fließen jetzt schon nicht mehr ein. Sagt nachher nicht, ich hätte euch nicht rechtzeitig gewarnt.
Microsoft AzureIm Microsoft Azure API Management Service wurden drei weitere Schwachstellen  entdeckt. Nach den exponierten Storage-Accounts und der EmojiDeploy-Kampagne lohnt es sich, auf eine aktuelle Version zu gehen und die Best Practices des Herstellers einzuhalten. Konfigfehler und Drift zu suchen ist auch keine schlechte Idee. 
Cisco......warnt vor einer kritischen Sicherheitslücke in SPA112 2-Port Telefonadaptern. Nachdem auch für diese Geräte nach dem 31. Mai 2024 keine Sicherheitsupdates mehr zur Verfügung stehen werden (so genanntes Product end of life), hilft nur ein Upgrade auf die moderneren Cisco ATA 190 Series Analog Telephone Adapter.
Log4jIn Apache war Fix zur Behebung einer älteren Schwachstelle in Apache Log4j 2.15.0 in bestimmten Nicht-Standardkonfigurationen unvollständig. Log4j 2.16.0 (Java 8) und 2.12.2 (Java 7) beheben dieses Problem.

TP LinkWiFi-Router Archer AX21 (AX1800) mit Firmware-Versionen vor 1.1.4 enthalten eine Sicherheitslücke. Bitte ein Firmware-Upgrade machen.
OracleEine leicht ausnutzbare Schwachstelle in der Core Komponente von Oracle WebLogic Servern der Oracle Fusion Middleware ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugang über T3 und IIOP einen Oracle WebLogic Server zu kompromittieren. Betroffen sind 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Bitte Updates vom Hersteller einspielen.
Even more RATsIn der letzten Episode ging es bereits um Malware und Remote Access Trojaner. Domain-Sicherheitsexperte Infoblox hat einen neuen Angriff entdeckt. Was hilft? Network Detection mit Echtzeit-Anomalie-Erkennung und Zero-Trust. Nicht auf alles klicken, was im elektronischen Postkörbchen oder dem Browser landet. Vor allem nicht auf die ersten Suchergebnisse, da Angreifer immer öfter Suchmaschinen und dort vor allem die Ads für sich entdecken. In sozialen Medien keine Werbung klicken. Und Spiele gehören sowieso nicht auf den Firmenrechner. 
Budget-KürzungenAktuelle politische und gesellschaftliche Großwetterlagen sorgen für weiterhin enge Gürtel bei der Modernisierung der IT-Sicherheitslandschaft. In einem Artikel auf data://disrupted haben wir die Ergebnisse von zwei aktuellen Reports von GitLab und HackerOne zusammengefasst und geben Tipps.
Mehr Reports
Darktrace hat mit einer aktuellen Umfrage mit 3.000 seiner Kunden bestätigt, was wir eh alle vermuteten: Angreifer entdecken ChatGPT und schlechte Rechtschreibung und Grammatik gehören somit der Vergangenheit an als Indiz für Phishing-Mails.
NCC hat seinen monatlichen Threat-Report veröffentlicht. Die Zahl der Ransomware-Opfer stieg weiter an und die Industrie ist nach wie vor der am stärksten betroffene Sektor. Nordamerika war mit die am meisten betroffene Region, gefolgt von Europa mit (126 von 459 Fällen).
Schwachstellen oder Exposure Management?Richtig. Es muss heißen Schwachstellen- UND Angriffsflächen-Management. Beides gehört in ein wirkungsvolles Cybersicherheitstoolkit. Wir empfehlen Runecast für das Schwachstellen-Management und Pentera für das Exposure-Management. Beide sind modern, leicht einzusetzen und bieten unserer Meinung nach das beste Preis-Leistungsverhältnis.


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Salesforce
Organisationen - darunter Banken und Gesundheitsdienstleister - geben private und sensible Informationen über ihre öffentlichen Salesforce Community-Websites preis. Schuld ist eine Fehlkonfiguration, die nicht authentifizierten Benutzern den Zugriff auf Datensätze ermöglicht, die eigentlich nur nach einer Anmeldung verfügbar sein sollten. Laut Salesforce handelt es sich nicht um eine Schwachstelle in der Salesforce-Plattform, sondern falsch konfigurierte Zugriffsrechte der Kunden. Von Aaron Costello gibt es eine gute Anleitung zur Konfiguration bzw. Deaktivierung von Salesforce Communities. Auch Salesforce selbst bietet best practices und Konfigurationshilfe für Gastaccounts. Mit dem kostenlosen Guest User Access Report kannst du prüfen, ob die Daten deiner Community-Sites sicher sind.
CiscoEine Schwachstelle aus dem Jahr 2017 wird aktuell im Rahmen einer Malware-Kampagne für remote code execution auf Cisco-Geräten ausgenutzt. 

ZyxelAuch Zyxel Firewalls sind anfällig für diverse zum Teil kritische Angriffe (CVE-2022-4338, CVE-2023-28771, CVE-2023-27991)  u. a. zur Ausführung von Remote-Code. Betroffen sind Zyxels ZyWall, ATP, diverse USG FLEX und VPN-Geräte. Der Hersteller empfiehlt ein Update auf die aktuelle Version 5.36. Downloads gibt es im Supportweb der Firma.
DNA-Sequenzierer
Die CISA warnt vor kritischen Fehlern in den DNA-Sequenziergeräten von Illumina. Der Hersteller hat die Schwachstellen bereits behoben. Es gibt auch eine deutsche Anleitung zur richtigen Konfiguration der UCS-Accounts (Universal Copy Service). 
ESXi
Es wurde ein erster Linux-Ransomware-Stamm mit Ziel auf NAS und ESXi-Hosts in freier Wildbahn gesichtet. 
Was hilft?

• Erweiterte Detction & Response (XDR) verwenden mit integrierten YARA-Regeln (eine spezielle Form von Signaturen) und anderen fortschrittlichen Erkennungsfunktionen
• Patches! Schwachstellen (u. a. CVE-2023-27350 und CVE-2023-27351) in Microsofts PaperCut-Servern machen eine Auslieferung des RTM Lockers erst möglich. 

Mehr Schwachstellen als Gehilfen des Bösen:

• POWERTRASH ist auf die Schwachstelle von Veeam trainiert (CVE-2023-27532). 
• Ein Bug im TP-Link Archer Wi-Fi Router (CVE-2023-1389) macht die Geräte anfällig, Teil des Mirai-Botnets zu werden.
• BellaCiao adressiert bevorzugt KRITIS und nutzt als Sprungbrett gern Schwachstellen in Microsoft Exchange und  Zoho ManageEngine.

ReportsAny.run hat seinen ersten Trends-Report für 2023 veröffentlicht: die größte Gefahr nach wie vor von Trojanern aus, zu denen wir auch die Loader zählen, die in erster Linie zu Remote Access Trojanern (RAT) gehören und meist die erste Stufe einer Angriffskette bilden.

Schwachstellen-, Risiko- und Exposure-Management:
Runecast ist das aktuell eines der am meisten sophisticated Tools für’s Schwachstellenmanagement und  unsere uneingeschränkte Empfehlung. Wer dafür zu geizig ist, sollte sich wenigstens ein Open-Source-Tool besorgen, OWASP hat Empfehlungen. 
Unseren anderen Podcasts sind data://express und data://explore

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

OT
Kritische Schwachstellen in Produkten von Hitachi Energy, mySCADA Technologies, Industrial Control Links und Nexx:

• Spitzenreiter ist eine Schwachstelle  CVE-2022-3682 im MicroSCADA System Data Manager SDM600 von Hitachi Energy
• CVE-2023-28400, CVE-2023-28716, CVE-2023-28384, CVE-2023-29169 und CVE-2023-29150 betreffen mySCADA myPRO Version 8.26.0 und früher
• Industrial Control Links ScadaFlex II SCADA Controllern sind mit CVE-2022-25359) vertreten
• CVE-2023-1748 in Garagentorsteuerungen, smarten Steckdosen und intelligenten  Alarmanlagen von Nexx. 

Shodan.io kennt aktuell über 30 Mio offene Ports  und fast 4000 aus dem Internet erreichbare ICS allein in Deutschland.

Veritas
drei hochgefährliche Schwachstellen im Veritas Backup Exec Agent:

• CVE-2021-27876 Sicherheitslücke beim Dateizugriff durch Veritas Backup Exec Agent
• CVE-2021-27877 Veritas Backup Exec Agent Sicherheitslücke bei der Authentifizierung
• CVE-2021-27878 Sicherheitsanfälligkeit bei der Befehlsausführung von Veritas Backup Exec Agent

MicrosoftShared Key Autorisierung in Microsoft Azure könnte Speicherkonten für Hacker zugänglich machen, haben Forscher bei orca herausgefunden. 

Bitt die Azure Shared Key-Autorisierung zu deaktivieren und stattdessen die Azure Active Directory-Authentifizierung zu verwenden. 
Außerdem gibt es acht teils hochkritische Schwachstellen in Windows:

• CVE-2023-28252, ist eine Schwachstelle im Windows Common Log File System (CLFS) Treiber
• CVE-2023-21554 betrifft das Microsoft Message Queuing 
• CVE-2023-28219 und CVE-2023-28220 sind im Layer 2 Tunneling Protocol 
• CVE-2023-28231, betrifft den DHCP Server Service
• CVE-2023-28232, betrifft das Windows Point-to-Point Tunneling Protocol
• CVE-2023-28250, betrifft das Windows Pragmatic General Multicast (PGM) 
• CVE-2023-28291, betrifft die Raw Image Extension 

PhishingIPFS Phishing-Kampagnen breiten sich immer weiter aus – ihr erinnert euch an die Angriffsszenarien über OneNote aus der letzten Episode. Kaspersky hat da Wissenswertes und Fakten recherchiert und in einem Blogpost zusammengefasst .
ReportsDas E-Mail-Sicherheitsunternehmen Armorblox seinem E-Mail Security Threat Report 2023 vorgestellt.Malwarebytes hat seinen 2023 State of Malware Report veröffentlicht
Von Rapid7 gibt es den Vulnerability Intelligence Report Cisco Cyber Security Readiness Index von Cisco. 


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Open Source verbreitet sich rasant – und damit auch der Anteil an verwundbarem oder veraltetem Code. Für seinen 2023 Open Source Security and Risk Analysis Report hat Synopsys hat Daten aus Fusions- und Übernahme-Audits von 1.481 Codebasen auf Anfälligkeit und Compliance in 17 Branchen im Jahr 2022 untersucht.
SBOMSs helfen: GitHub bietet SBOMs per One-Click an für alles, was ihr dort herholt. Wenn du nicht weißt, was SBOM ist, warum du es brauchst und wie es geht, weiß das National Telecommunications and Information Administration Rat. Auch von Microsoft gibt’s ein Tool, sogar open sourced.
IBM warnte schon im Januar vor der kritischen Sicherheitslücke in Aspera Version 4.4.2 Patch Level 1 und forderte auf, ein Update zu installieren. Aspera leidet unter mehreren Schwachstellen, ausgenutzt wird aktuell aktiv vor allem CVE-2022-47986 Neben IBM Aspera Faspex werden auch Schwachstellen im Realtek Jungle SDK und in Cacti Servern aktiv beschossen: CVE-2022-46169 und CVE-2021-35394. Alle Schwachstellen wurden auf 9,8 hochgestuft. Auf den NIST-Seiten gibt es Links zu Patches. Bitte updaten!
OneNote war eines der Vehikel, über das Malware neuerdings verteilt wird. Neuere Erkenntnisse ergeben, dass die Malware wohl über WordPress-Websites mit autorisierten SSL-Zertifikaten verbreitet wird. Malware auch in den Wolken: Über Telegram wird ein neues "umfassendes Toolset" namens AlienFox verbreitet, mit dem Bedrohungsakteure Anmeldedaten von API-Schlüsseln und Geheimnissen beliebter Cloud-Service-Anbieter abgreifen können. Sentinel One hat mehr Details zum Angriff. 
Von der Agentur der Europäischen Union für Cybersicherheit (ENISA) gibt es die erste Analyse zu Bedrohungen im Luft-, See-, Eisenbahn- und Straßenverkehrssektor. Gemäß dem Report sind Ransomware-Angriffe die größte Cyber-Bedrohung für den Transportsektor in der Europäischen Union. Spätestens mit NIS2 und CER alles KRITIS. Also macht euch schon mal Gedanken über die Umsetzung geeigneter Sicherheitsmaßnahmen.

Artikel zu Zero Trust auf data-disrupted.de


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Die CISA hat letzte Woche sieben Hinweise mit aktuellen Informationen über aktuelle Sicherheitsprobleme, Schwachstellen und Exploits zu industriellen Kontrollsystemen (ICS) veröffentlicht:

• ICSA-23-080-01 Keysight N6854A Geolocation Server and N6841A RF Sensor
• ICSA-23-080-02 Delta Electronics InfraSuite Device Master
• ICSA-23-080-04 Siemens RADIUS Client of SIPROTEC 5 Devices
• ICSA-23-080-05 VISAM VBASE Automation Base
• ICSA-23-080-06 Rockwell Automation ThinManager
• ICSA-23-080-07 Siemens SCALANCE Third-Party
• ICSA-21-343-01 Hitachi Energy GMS600, PWC600, and Relion (Update A)

Ransomware gewinnt wieder Boden: Emotet – lange tot geglaubt erhebt sich aus dem Staub. Diesmal nutzt es OneNote zur Verbreitung. Gefunden hat’s Malwarebytes. Bevorzugte Ziele sind die verarbeitende Industrie, Hightech, Telekommunikation, Finanzen und Energie. Es helfen ausnahmsweise mal Malware-Blocklists, aber natürlich vor allem XDR - inline. in real time.
Und damit nicht genug: auch Microsoft Compiled HTML Help (CHM) Dateien werden für das Nachladen bösartigen Codes missbraucht. Zscaler war eines der Labs, die dazu mehr herausgefunden haben.

Und wenn du bisher immer noch glaubst, hinter den Attacken würden harmlose Scriptkiddies stecken, dann Mandiant eine Überraschung für dich.
Microsoft warnt zudem vor einer Outlook-Sicherheitslücke (CVE-2023-23397), die von russischen Hackern ausgenutzt wird. Workaround: Benutzer zur Sicherheitsgruppe "Geschützte Benutzer" hinzufügen, TCP 445/SMB ausgehend blockieren
Zwar noch nicht in Europa angekommen, könnten in Google-Drive-Links versteckte Trojaner die nächste Bedrohung werden, wie TrendMicro bereits in Südostasien analysiert haben.

Angreifer nehmen bevorzugt KMU ins Visier – aus naheliegenden Grund: Die bösen Buben wissen, dass kleine und mittelständische Unternehmen in der Regel nur sehr kleine Sicherheitsbudget, keine, wenige und/oder weniger geschulte Security-Experten beschäftigen und nur über unzulängliche, wenn überhaupt vorhandene Mechanismen und Kontrollen zum Schutz ihrer Daten und Infrastruktur verfügen.  Frameworks wie das Grundschutz-Kompendium vom BSI  helfen, Partner wie die Holstein IT-Solutions auch.
Sevco Security hat seinen 2023 State of the Cybersecurity Attack Surface-Report veröffentlicht. Ausgewertet wurden Daten von 500 Unternehmen und fast einer Million IT-Assets. Das wenig überraschende Ergebnis: die große Mehrheit der untersuchten Unternehmen hat keinen umfassenden Überblick über alle zu schützenden Assets. 👉🏼  Du kannst nicht schützen, was du nicht kennst. Deswegen: Inventory, Monitor, Repeat. Das ist ein Ongoing Process, never ending und auch dafür gibt’s Automation, auch in Open und für Umme. Hinweise gibt es in diversen Artikeln bei uns, am besten mit den Für mehr Security Tipps anfangen oder unserem Threat Intelligence-Artikel. Schatten-IT wird’s übrigens immer geben. BYOD war erst der Anfang. Wir stehen am Beginn von BYOT. Schatten-IT wirst du weder verhindern noch eliminieren können. Aber beherrschen. Das ist der Preis von Agilität.
Das FBI hat seinen 2022 Crime Report veröffentlicht. Phishing führt nach wie vor die Top-of-Top-list unangefochten.
Ein verseuchtes Python-Paket ist mittlerweile verbannt. Aber vorher wurde es fast 200mal heruntergeladen. Das Paket wird verwendet, um die Erkennung zu umgehen und eine Malware zu installieren, die Informationen stiehlt.
Wenn du ecommerce mit woocommerce machst: Update!
Cybersecurity Maturity Report 2023 von CYESEC zeigt, dass Unternehmen nicht auf Cyberangriffe vorbereitet sind.
Für seinem 2023 threat-intelligence index stellte IBM fest, dass der Anteil von Ransomware an gemeldeten IT-Sicherheitsvorfällen von 21% im Jahr 2021 auf 17 % im Jahr 2022 zurückging. Sophisticated IT-Security schützt vor sophisticated attacks ☝️






-----pls ignore (this is for internal reasons – fyyd claim –  and not! malicious) -----
up6n5sGbuhls16xc964zwy7zclT8Mj7Zx4jq



_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Die Schwachstellen der Woche:

Microsoft hat letzte Woche 2 aktiv ausgenutzte Zero-Day- und 83 weitere Schwachstellen geschlossen -> Ongoing-Apell: Bitte Micrososft regelmässig patchen/updaten.
Open Source Automation Jenkins leidet unter diversen Schwachstellen. Die neusten CVE-2023-27898 und CVE-2023-27905 betreffen Jenkins Server und Update Center. Bitte updaten:

• Jenkins weekly auf Version 2.394
• Jenkins LTS auf Version 2.375.4 oder 2.387.1
• update-center2 auf Version 3.15

Ungepatchte SonicWall Secure Mobile Access (SMA) 100 Appliances sind aktuell aktiv unter Beschuss: Bitte updaten auf Version 10.2.1.7 - Das Update gibt es über MySonicWall! Schuld ist eine third-party OpenSSL Schwachstelle (CVE-2022-4304)
Drei neue  Sicherheitslücken im KEV-Katalog (Known Exploited Vulnerabilities) der CISA, da es Hinweise auf aktive Ausnutzung gibt:

• CVE-2022-35914 (CVSS score: 9.8) - Teclib GLPI mit einer Sicherheitslücke bei der Remotecodeausführung
• CVE-2022-33891 (CVSS score: 8.8) - Apache Spark mit einer Sicherheitslücke durch Command Injection
• CVE-2022-28810 (CVSS score: 6.8) - Zoho ManageEngine ADSelfService mit einer Sicherheitslücke bei der Remotecodeausführung

Die Kritischste ist Teclib GLPI. Es hilft nur ein Update auf Version 10.0.3 - alles vorher ist betroffen.Auch bei Spark hilft nur ein Update auf die von Apache Spark unterstützten Maintenance-Releases 3.1.3, 3.2.2, 3.3.0 oder höher. In der Release-Liste ganz runter scrollen.ManageEngine hat ein ServicePack  für ein Update des  Zoho ManageEngine ADSelfService veröffentlicht.

Fehlende Transparenz in Bezug auf Dateizugriffe von Google Cloud Platform (GCP): Google empfiehlt, die von GCP unterstützten  Einschränkungen im Header zur Begrenzung von Cloud-Ressourcen-Anfragen zu nutzen sowie die Funktion Virtual Private Cloud. Hier hilft allerdings tatsächlich nur ein ganzheitlicher Ansatz mit NDR inkl. Cloud um früh komische Muster zu erkennen und Offboarding-Hygiene! Beschrieben wird das ganze in einem Blogpost von Mitiga.
Reports, Blogs, Artikel:Report von Endor Labs mit den fünf größten Risiken bei Open Source.DomainSec-Report von CSC
Blogpost von Cloudflare
PHP Landscape Report von Zend2023 State of Cloud Native Security Report von Palo Alto Networks
2023 Global Threat Report von CrowdStrike
Artikel auf data-disrupted.de mit Vorschlägen geeigneter Werkzeuge
Artikel mit Vorstellung Umbrella-Tool zur Log-Noise-Reduction auf data-disrupted.de


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Die Auswahl der Schwachstellen der letzten Woche:

• Fortinet hat 15 Sicherheitslücken behoben, darunter eine kritische Schwachstelle in FortiOS und FortiProxy: CVE-2023-25610
• Schwachstelle in der Komponente Veeam Backup & Replication: CVE-2023-27532
• IBM Spectrum Symphony 7.3 ist anfällig für HTTP-Header-Injection: CVE-2023-24975
• Diverse Schwachstellen in NETGEAR Nighthawk WiFi6 Routern 
• In HashiCorp Vault und Vault Enterprise können authentifizierte Benutzer die geheime ID einer beliebigen anderen Rolle zerstören: CVE-2023-24999
• Diverse Schwachstellen in AvantFAX: CVE-2023-2332 bis CVE-2023-23328 👉🏼 Link zur aktuellen Version. 

Threat Intelligence für bessere Entscheidungen in der CybersicherheitDer Mandiant Global Perspectives on Threat Intelligence Report kommt zu dem Ergebnis, dass die meisten Verantwortlichen für Cybersicherheit oft Entscheidungen treffen, ohne den nötigen Kontext zu kennen bzw. ohne ihre Angreifer zu verstehen. Threat Intelligence kann Unternehmen dabei unterstützen, sich auf das zu konzentrieren, was wichtig ist und fundiertere Entscheidungen zu treffen. 
Wir haben 7 Schritte identifiziert, auf die wir in einem Artikel auf data-disrupted eingehen. Außerdem stellen wir Werkzeuge und Maßnahmen vor, die Unternehmens- und IT-Verantwortlichen helfen, fundiertere Entscheidungen treffen zu können.  Ein paar Basics für mehr Sicherheit gibt es gratis dazu als Entscheidungshilfe. Für ein planvolles Vorgehen empfehlen wir als Grundlage die Cyber Defence Matrix von JupiterOne.


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Bereits im Januar 2022 hat Microsoft eine Schwachstelle in Windows 11 geschlossen. Mit der Sicherheitslücke CVE-2022-21894 (Baton Drop) kann der UEFI Secure Boot-Schutz umgangen und persistenter Code installiert werden. Details und Schutzmaßnahmen gibt es in einem Blogpost von ESET.

IoT: In der Spezifikation der Referenzbibliothek vom Trusted Platform Module (TPM) 2.0 wurden zwei schwerwiegende Sicherheitsmängel entdeckt, Details und Links zu Patches bzw. Hilfe  gibt’s beim NIST:CVE-2023-1017CVE-2023-1018
Passend dazu Hinweis auf das ITSiG 2.0 bei Open KRITIS.
sysdig hat einen Angriff auf AWS über Terraform State Files ausführlich beschrieben.
Einführung in IAM mit AWS
Eine Fehlkonfiguration in Redis-Datenbanken erlaubt einer neuartigen Kryptojacking-Kampagne die Nutzung eines legitimen und quelloffenen Dienstes zur Übertragung von Files über die Kommandozeile. Details gibt es by Cado. 
Cisco hat Sicherheitsupdates veröffentlicht, um eine kritische Schwachstelle in den IP-Telefon-Serien 6800, 7800, 7900 und 8800 zu beheben. Link zum Patch und Infos gibt es bei MITRE.
Schwachstelle Cybersicherheits-BudgetWie du IT-Budgets erfolgreich beantragst
Aktueller State of Pentesting Report von Pentera


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Fortinet hat letzte Woche für 40 Schwachstellen Patches zur Verfügung gestellt. Alle CVE’s gibt’s bei Mitre in der CVE-Datenbank.

Für die Veeam-Schwachstellen CVE-2022-26500 und CVE-2022-26501 gibt es Patches vom Hersteller - allerdings nur für die Versionen 10 und 11. Wer noch die Version 9.5 verwendet, muss updaten und vorher ggf. seinen Supportvertrag erneuern.

CVE-2021-3493 ist eine Schwachstelle im Linux-Kernel und kann Angreifern darüber die vollständige Kontrolle über Endpunkte und IoT-Geräte ermöglichen. CVE-2021-4034 (PwnKit) betrifft Pkexec von Polkit, ein SUID-Root-Programm, das in allen Linux-Distributionen enthalten ist. Über die Links kommt ihr zu den Patches bei Mitre bzw. NIST.

Die Atlassian Bitbucket Vulnerability (CVE-2022-36804 ist ein Fehler bei der Befehlseingabe mit Auswirkung auf API-Endpunkte von Bitbucket Server und Data Center. Es gibt einen Patch vom Hersteller.

Über die Oracle-Schwachstelle CVE-2021-35587 kann ein nicht authentifizierten Angreifer mit Netzwerkzugang remote Access Manager-Instanzen in Oracle Fusion Middleware vollständig kompromittieren und übernehmen. Betroffen sind die Oracle Access Manager (OAM) Versionen 11.1.2.3.0, 12.2.1.3.0 und 12.2.1.4.0. Patches sind über die Hersteller-Seite verfügbar - du brauchst einen Oracle-Account mit aktivem Supportvertrag, um von da aus weiterzukommen. Auch Log4j ist noch ein Thema. Patches gibt es ebenfalls vom Hersteller – ebenfalls mit Supportpaywall.
Ebenfalls bereits Ende 2022 wurden mehr als ein Dutzend neue Firmware-Fehler bei BMC gefunden. Die Schwachstellen machen OT- und IoT-Geräte anfällig für Fernangriffe. Betroffen ist der spezialisierte Service-Prozessor IAC-AST2500A (System-on-Chip, SoC), der in Server-Motherboards eingesetzt und für die Fernüberwachung und -verwaltung eines Host-Systems verwendet wird - einschließlich der Durchführung von Low-Level-Systemoperationen wie Firmware-Flashing und Stromversorgungssteuerung. Patches gibt es nicht. Es hilft nur ein Firmware-Upgrade. Nozomi hat die Schwachstellen gefunden und in einem Blogpost beschrieben.
Das Herz blutet weiter: Immer noch laufen auf vielen Geräten veraltete Firmware-Images mit verwundbaren Versionen der OpenSSL-Verschlüsselungsbibliothek. Viele Hersteller arbeiten mit dem EFI Development Kit (EDK), einer Open-Source-Implementierung des Unified Extensible Firmware Interface (UEFI). Die Firmware-Entwicklungsumgebung für die Schnittstelle zwischen dem Betriebssystem und in der Gerätehardware eingebetteten Firmware verfügt über ein eigenes Verschlüsselungspaket (CryptoPkg), das auf Diensten des OpenSSL-Projekts (Heartbeat) aufsetzt. Allein in Deutschland kennt shodan.io aktuell 6.820 IoT Geräte mit der Schwachstelle. Bei 27 Mio. offenen Ports ist die Chance groß, erfolgreich attackiert  zu werden.

Tools:
Schwachstellensmanagement mit Runecast
Automatisiertes Pentesting mit Pentera



_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Eine Schwachstelle in ESXi-Hosts ist seit zwei Jahren bekannt. Es gibt einen Patch. Trotzdem fielen ihr allein in Europa 500 Unternehmen zum Opfer. Auch andere Einfallstore für Angreifer sind teils offen wie Scheunentore. Und auch die Industrie (iIOT) rückt zunehmend ins Visier Cyberkrimineller.

Patch Notes am 19. Februar 2023:

• ESXiArgs Ransomware nutzt zwei Jahre alte Schwachstelle aus
  • Link zum Patch
  • Link zur CVE Datenbank
  • Workarounds: Upgrade auf die neuesten unterstützten Versionen der vSphere-Komponenten und den OpenSLP-Dienst in ESXi deaktivieren; falls es schon zu spät ist: die CISA hat ein Recovery-Script veröffentlicht
• Kritische RCE-Schwachstelle in der Open-Source-Antivirensoftware ClamAV
  • Link zum Patch
  • Link zur CVE Datenbank: CVE-2023-20032 (CVSS score: 9.8)
  • Workaround ist nicht bekannt -> Patchen!
• Neue teils kritische Schwachstellen in den Software Guard Extensions (SGX) von Intel
  • Link zu den Patches
  • Link zur CVE Datenbank: CVE-2022-38090, CVE-2022-33196, CVE-2022-36348, CVE-2022-21216, 
  • Workaround: keine (Tip der Redaktion: AMD nutzen!), Intel empfiehlt Firmware-Upgrades, wo es die noch nicht gibt, gibts kluge Ratschläge zur Recovery
• HeadCrab-Malware kompromittiert über 1.200 Redis-Server
  • Link zum Patch gibt es keinen
  • Link zur CVE Datenbank
  • Workaround: Update auf neueste Redis-Version, Sicherheitsrichtlinien und Best Practices befolgen
• Schwerwiegende Sicherheitslücken in Cisco IOx und F5 BIG-IP Produkten
  • Link zu den Patches bei F5 und bei Cisco
  • Link zur CVE Datenbank (F5) und Cisco
  • Workaround:  Standardanmeldeinformationen ändern, nicht mehr benötigte Accounts löschen, Rechte einschränken
• Kritische Sicherheitslücken in Schneider Electric Modicon PLCs
  • Link zu den Patches
  • Weiterführende Informationen von Schneider Electric zu den Schwachstellen
  • Link zur CVE Datenbank: CVE-2022-45788 (CVSS Score 7.5) und CVE-2022-45789 (CVSS Score 8.1)
  • Workaround: allgemeine Sicherheitsmaßnahmen wie FW, Rendevouz-Konzept, Rollen- und Berechtigungskonzept, etc.

Musst du patchen? Generell ja. Denn selbst wenn ein Dienst oder System nicht mit dem öffentlichen Internet verbunden sind, gibt es immer noch die Gefahr der Innentäterschaft. Das muss noch nicht mal absichtlich passieren. Auch Unaufmerksamkeit, Ablenkung oder Druck können zu Fehlern führen. Die einzige Ausnahme, die dich von Patching befreit, ist, wenn du den betroffenen Dienst gar nicht nutzt. Zum Beispiel hat sysdig herausgefunden, dass zwar 87 Prozent der Container-Images hochriskante Schwachstellen aufweisen, aber nur 15% davon zur Runtime überhaupt aktiv sind. Mehr dazu und den aktuellen sysdig-Report gibt es auf data-disrupted.de

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)