"We are back" « oc.at

Aktuelle Sicherheitslücken

Hansmaulwurf 20.04.2014 - 11:17 340136 956 Thread rating
Posts

BlueAngel

Silencer
Avatar
Registered: Jun 2002
Location: Center of ÖO
Posts: 4859
Puh, gerade die Heise Kommentare gelesen. In DE hat es da um Nachts 04:00 Polizeieinsätze gegeben und die Polizei soll zu den Firmen die Windchill einsetzen gefahren sein.
Bei Heise gibt es dazu auch schon einen Artikel:
https://www.heise.de/news/WTF-Poliz...s-11221345.html

Setzen wir bei uns auch im gesamten Konzern ein, bin gespannt was ich dazu morgen in der Arbeit höre.
Wenn das "super" Tool nicht nur super zu bedienen, sondern auch noch sicherheitsmäßig, der Supergau ist. :o
Bearbeitet von BlueAngel am 23.03.2026, 17:11

HitTheCow

it's been an honor.
Avatar
Registered: Mar 2002
Location: bielefeld
Posts: 6390
Gestern alles gepatcht, damit das LKA bei uns nicht anrücken muss :)

matiss

Chaos Maestro
Avatar
Registered: Dec 2007
Location: Vienna
Posts: 776
iPhone Lücke(n) auf GitHub, Artikel von Heise

voyager

banned by viper780
Registered: Nov 2001
Location: offline
Posts: 4549
Zitat aus einem Post von matiss
iPhone Lücke(n) auf GitHub, Artikel von Heise

betrifft in dem Fall ja fast nur die Update-Faulen.

davebastard

Vinyl-Sammler
Avatar
Registered: Jun 2002
Location: wean
Posts: 13549
trivy der vulnerability scanner der zum Beispiel in der container registry "harbor" verwendet wird ist jetzt selber betroffen gewesen:

https://thehackernews.com/2026/03/t...0a%20month%20to
https://github.com/aquasecurity/tri...-69fq-xp46-6x23
Bearbeitet von davebastard am 26.03.2026, 13:14

matiss

Chaos Maestro
Avatar
Registered: Dec 2007
Location: Vienna
Posts: 776
Cisco Quellcode abgewandert. Das könnte "interessant" werden.....

issue

Rock and Stone, brother!
Avatar
Registered: Feb 2003
Location: Linz
Posts: 3725
Falls wer jellyfin im internet haengen hat:
Zitat
WARNING: This release contains several extremely important security fixes. These vulnerabilities will be disclosed in 14 days as per our security policy. Users of all versions prior to 10.11.7 are advised to upgrade immediately.
https://github.com/jellyfin/jellyfi...es/tag/v10.11.7

Jedimaster

Here to stay
Avatar
Registered: Dec 2005
Location: Linz
Posts: 4423
Snipping Tool + NTLM - what could go wrong?

Einiges, offenbar :)

https://hackingpassion.com/snipping...ntlm-hash-leak/

daisho

Vereinsmitglied
SHODAN
Avatar
Registered: Nov 2002
Location: 4C4
Posts: 20078
D.h. die eigentliche Lücke ist dass Windows keine default FW Rule hat die UNC über Public IPs verhindert und das NTLM Auth Hash nicht mehr sicher ist und nicht per default schon disabled weil Gott und die Welt das wohl noch verwendet.

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12373
Zitat aus einem Post von daisho
Windows keine default FW Rule hat die UNC über Public IPs verhindert

Sorry, aber das waere SOWAS von der falsche Weg um diese Luecke zu beheben, dass ich gar nicht die richtigen Worte dafuer finden kann, die Idee wuerdig zu Verurteilen :p Dieser URI-Handler ist einfach eine komplett beschissene Idee gewesen, schon immer. Und er ist es in jedem denkbaren Universum, in dem man als potenzieller URI-Klicker nicht gaenzlich alleine ist.

daisho

Vereinsmitglied
SHODAN
Avatar
Registered: Nov 2002
Location: 4C4
Posts: 20078
Ja ist eh klar dass das nur ein verbergen vom Problem ist, die URI Handler hast ja in diversen Tools mit drin, da ist das Snipping Tool ja nicht alleine.

Aber dieser Handler (liefern halt eine schöne Vorlage die man aus dem Browser „aktivieren“ kann) und insecure NTLM Auth sind halt systemimmanente Probleme die jetzt nicht unbedingt ein Snipping Tool Problem sind …
Bearbeitet von daisho am 21.04.2026, 19:25

Jedimaster

Here to stay
Avatar
Registered: Dec 2005
Location: Linz
Posts: 4423
Zitat aus einem Post von daisho
NTLM Auth Hash

Ist da nicht das Problem das man den für veraltete NAS-Systeme immer noch braucht? Sprich einfach komplett abdrehn geht halt leider nicht immer? Sicherheitstechnisch natürlich a Wahnsinn, aber die gelebte Praxis ...

ZARO

Here to stay
Avatar
Registered: May 2002
Location: Wien 22
Posts: 1050

davebastard

Vinyl-Sammler
Avatar
Registered: Jun 2002
Location: wean
Posts: 13549
war schon die letzten Tage beschäftigt damit ziemlich zach

smashIt

master of disaster
Avatar
Registered: Feb 2004
Location: OÖ
Posts: 5469
backdoor in bitlocker gefunden:

Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz