Schwachstelle bei CHECK POINT für den jüngsten CDU Hack mitverantwortlich

Moin @Trommel,


😯 ... ja natürlich, warum ist mir das nicht selber eingefallen, dass ich doch dem angreifenden Server ja auch einfach eine Mail mit einer Abschaltbitte oder gar einem Abschaltbefehl zuschicken könnte. 😬 (Schande über mein Haupt. 😔)

Moment, ich habe da doch die Tage erst eine Liste mit über 25000 schadhaften IP's erstellt. 🤔

Ähm, was meint ihr, soll ich in den Betreff der Mail besser "Bitte alles Löschen und danach Abschalten" oder eher gleich "format c: & shutdown -s -t 0" eintippen? 🤪

Gruss Alex

Moin @Bingo61,


ähm, wäre Herr Gerhard Schindler der Präsident des BND's im 20ten Jahrhundert gewesen, dann hätte ich ihm diese Aussage auch durchgehen lassen, er hatte dieses Amt jedoch vom 01.01.2012 bis zum 30.06.2016, also schon während des digitalen Zeitalters und angesichts dessen, hätte er eine solche Aussage niemals treffen dürfen, zumindest dann nicht, wenn er von der entsprechenden Materie wirklich etwas verstehen würde. 😔


Ja ... leider. 😔😭


Ja, das ist so ... nur sagt mir meine Kristallkugel, dass wenn der BND seine IT-Security-Experten genau so gut bezahlt wie der BSI, dabei nicht wirklich so viel rauskommen kann und selbst wenn der BND das doppelte des BSI bezahlen würde, würde er damit noch lange nicht an das herankommen, was heutzutage die Privatwirtschaft für einen guten IT-Security-Experten bezahlt. 😔

Gruss Alex

Moin @commodity,


nicht so ganz, denn bei dem von dir angesprochenen Beitrag, geht es ja nur um die Lücke selbst und dieser Beitrag sollte zeigen, was schon innerhalb kürzester Zeit passieren kann, wenn man solche Warnungen nicht wirklich ernst nimmt.


Tja, das beweist nur, dass wohl bei sehr vielen Behörden, 2FA weitestgehend wohl noch ein Fremdwort ist.
Auch der verehrende Angriff auf die SIT, währe mit 2FA so wahrscheinlich nicht möglich gewesen. 😔

Hier ist übrigens eine gute Seite, die viele auf deutsche Unternehmen und Behörden verübte Cyber-Angriffe auflistet.

https://konbriefing.com/de-topics/hackerangriff-deutschland.html

Schau dir mal den 31 Mai 2024 mal an. 😬😭😱


Na ja, wenn das jetzt nur die einzige unglaubliche Schlamperei von CP der wenigstens letzten paar Monate gewesen währe, könnte man ja noch etwas darüber hinwegsehen, weil bei CP auch nur Menschen arbeiten.

Aber, bei den ganzen Schlampereien die sich CP in den letzten Monaten geleistet hat, bin ich mir nicht mehr wirklich so sicher, ob die auch tatsächlich genug über IT-Security verstehen, respektive, diese wirklich ernst genug nehmen. Die letzte Aussage gilt übrigens nicht nur für Fortinet, sondern insbesondere auch für Cisco!

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=Fortinet
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=Cisco
🤮🤮🤮


😯 ... nice, dass die Lilith die CDU App hops genommen hat, habe ich noch gar nicht mitbekommen, dabei ist das Ganze schon 3 Jahre her, Schande über mein Haupt. 😬
Dabei hat die gute Lilith die CDU auch nicht wirklich gehackt, sondern lediglich eine Sicherheitslücke in deren App gefunden. 🙃
Und dann machen die auch noch so einen Affenzirkus daraus ... 🙈 ... na ja, Politiker eben.

Gruss Alex

Moin @commodity,


ähm, nö, da Sophos im Vergleich zu den beiden anderen, in letzter Zeit bei weitem nicht so viele Patzer hatte.

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=Sophos

Wie du siehst, hatte Sophos dieses Jahr noch keinen einzigen CVE Eintrag. 😉


Das ist meiner Ansicht nach wiederum eine etwas übertriebene Aussage, zumindest pauschal gesehen. Denn wenn man mit einer Wollmilchsau korrekt umgehen kann, dann mach die schon weitestgehend auch das was man möchte. 🙃


Na ja, auf einer Linie ist glaube ich etwas übertrieben, aber ja, wir kämpfen auf derselben Seite, jedoch mit sehr unterschiedlichen Taktiken. 🤪

Gruss Alex