In Kalenderwoche 08 sprechen wir über eine kritische Schwachstelle in ACE-Archiven und eine kritische Remote Code Execution in Drupal-Installationen. Außerdem hat ein Sicherheitsforscher das österreichische Netz gescannt und ist auf interessante Systeme gestoßen.#Antago #WinRar #DrupalUnsere Playlists:————————————————————————Ciso Summit: https://ww…

In Kalenderwoche 50 geht es im CISO Summit um sehr wichtige Updates von Microsoft. Dabei zeigen wir 2 Sicherhehitslücken, die durch die Updates behoben werden. Außerdem sprechen wir über das neue Datenleck bei Google + und zeigen wie wichtig es aktuell ist phpMyAdmin und Kubernetes zu patchen.#Antago #Patchday #GooglePlusUnsere Playlists:——————————…

In Kalenderwoche 49 geht es im CISO Summit um 100 Millionen entwendete Zugangsdaten bei Quora, den Trojaner Emotet und ein wichtigen Flash-Player Patch.#Antago #Quora #DynamitPhishingUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube.com/playlist?list=PL5UPPOVLI7TcNADgzBOpBEIw4y8PafrjuHackers Talk: https://www.youtube.com/pla…

In Kalenderwoche 48 geht es im CISO Summit um ein großes Botnet, welches nun zerschlagen wurde. Außerdem sprechen wir über Sicherheitslücken bei Samba und Cisco. #Antago #3veBotnet #ITSecurityUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube.com/playlist?list=PL5UPPOVLI7TcNADgzBOpBEIw4y8PafrjuHackers Talk: https://www.youtub…

In Kalenderwoche 46 geht es im CISO Summit um DeepMasterPrints - die vermeintlichen Generalschlüssel für Fingerabdruckscanner, außerdem sprechen wir über einen neuen unsicheren TLS-Standard vom ETSI und wir zeigen wieso ein Update bei VMware Produkten aktuell so wichtig ist.#Antago #DeepMasterPrints #ETLSUnsere Playlists:————————————————————————Cis…

In Kalenderwoche 45 geht es im CISO Summit um ein ZeroDay-Exploit für VirtualBox, SSDs die standardmäßig sehr unsicher verschlüsseln und 4 Millionen gefährdete Wordpress-Shops.#Antago #VirtualBox #SecureSSDUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube.com/playlist?list=PL5UPPOVLI7TcNADgzBOpBEIw4y8PafrjuHackers Talk: http…

In Kalenderwoche 44 geht es im CISO Summit um den DHCPv6 Fehler in systemd, einen Bug in der SIP-Kontrolle vom Cisco Adaptive Security Device Manager und einer Remote Code Execution in Facetime.#Antago #Facetime #CiscoUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube.com/playlist?list=PL5UPPOVLI7TcNADgzBOpBEIw4y8PafrjuHacker…

In Kalenderwoche 43 geht es im CISO Summit um den Auth Bypass in libssh. Außerdem sprechen wir über den jQuery-File-Upload und wie dieser überhaupt entstand und wir zeigen eine Remote Code Execution im Cisco Webex Windows Client (WebExec).#Antago #libssh #WebExecUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube.com/playlist?…

In Kalenderwoche 42 geht es im CISO Summit um den gehackten CSU-Shop und die veröffentlichten Zugangsdaten zur Datenbank von den Freien Wählern Bayerns. Außerdem gibt es eine Möglichkeit um D-Link-Router zu übernehmen. #Antago #CSUShop #FreieWählerBayernUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube.com/playlist?list=PL5U…

In Kalenderwoche 41 geht es im CISO Summit um die Hardware Spionage-Chips auf den Server-Mainboards von Amazon und Apple. Außerdem sprechen wir über eine kritische Sicherheitslücke im Whatsapp-Messenger und den Datenleck bei Google+.#Antago #SpionageChips #WhatsappUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube.com/playlis…

In Kalenderwoche 40 geht es im CISO Summit um den Hack von 50 Millionen Benutzerkonten bei Facebook und wir sprechen über einen Bug unter iOS, mit dem die PIN-Sperre umgangen werden kann. Außerdem sprechen wir über einen großangelegten Router Hack#Antago #FacebookHack #iOSHackUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube…

In Kalenderwoche 39 geht es im CISO Summit um Sicherheitslücken bei mindestens 88 Cisco-Produkten. Außerdem sprechen wir über die Folgen vom Uberhack aus dem Jahr 2016 und das erste Rootkit in freier Wildbahn.#Antago #FragmentSmack #UberHackUnsere Video zum Social Engineering:————————————————————————https://youtu.be/EJrujM_bdmIUnsere Playlists:————…

In Kalenderwoche 38 geht es im CISO Summit um #Peekaboo – der Möglichkeit Zahlreiche Überwachungskameras zu kapern. Außerdem geht es um die App steuern59 und das neue bizarre Botnet FBot.#Antago #Peekaboo #FBotUnsere Playlists:————————————————————————Ciso Summit: https://www.youtube.com/playlist?list=PL5UPPOVLI7TcNADgzBOpBEIw4y8PafrjuHackers Talk: …

In Kalenderwoche 37 geht es im CISO Summit um das Passive Keyless Entry and Start welches auch Tesla einsetzt. Außerdem geht es um den Hack bei Knuddels, eine ZeroDay-Lücke im Safari unter iOS und Hinweise zu Patches.#CISOSummit #AntagoKeyless-Entry-Systeme————————————————————————In den Medien wird aktuell viel über unsichere Schlüssel beim Tesla M…

In Kalenderwoche 36 geht es im CISO Summit um eine ZeroDay Lücke, die bereits ausgenutzt wird. Außerdem geht es um die diskutierte Magento-Malware und die gekaperte MEGA Chrome Erweiterung.Windows ZeroDay-Exploit————————————————————————Ende August wurde eine Sicherheitslücke in Windows-Betriebssystemen bekannt, über die die Rechte des Benutzers aus…

In Kalenderwoche 35 geht es im CISO Summit um die Sicherheitslücke #ATtention, welche in vielen Android-Firmware-Versionen gefunden wurde. Außerdem sprechen wir über den Exploit für Apache Struts und berichten von einer schweren Sicherheitslücke bei packagist.org.#CISOSummit #ATtention #ExploitAndroid-Firmware————————————————————————Forscher von de…

In Kalenderwoche 34 geht es im CISO Summit um um ein neues kritisches Problem bei GhostScript, USBHarpoon und wichtigen Patches.#CisoSummit #Ghostscript #USBHarpoonGhostScript————————————————————————// ImageMagick, Evince, GIMP, and most other PDF/PS toolsIm Ghostscript-Interpreter wurden kritische Sicherheitslücken entdeckt. Diese sind auch vergle…