R. E. retweetet
Logitech Unifying: Sicherheits-Patch schon ausgetrickst heise.de/security/meldu… #Logitech #Unifying
Deutsch
R. E.
197 posts
R. E.
@ideascout
it sec, journalism, music
Hannover, Germany Beigetreten Ağustos 2009
717 Folgt54 Follower
R. E. retweetet
#Emotet ist zurück! Seit einigen Stunden ist die Anfang Juni abgeschaltete C&C-Infrastruktur von Emotet wieder online und liefert Module an noch infizierte Clients aus. Wer den Zugriff aus seinem Netz auf die zuletzt bekannten C&C-Server noch nicht blockiert hat, ...
Deutsch
R. E. retweetet
"I heard a bug in @Kaspersky products could be used for spying. Is that true?"
Everything you wanted to know about the recently fixed vulnerability in some of our products ⇒ kas.pr/p6mw Kudos to Ronald Eikenberg of @ctmagazin for responsible disclosure
English
Kaspersky said "we have concluded that such scenarios of user's privacy compromise are theoretically possible but are unlikely to be carried out in practice, due to their complexity"
uuid = document.scripts[0].src.split("/")[3];
Madagascar 🇲🇬 English
Ooh that's nasty: Kaspersky were injecting a script tag into every page (in every browser) that linked to a URL which included a unique UUID that stayed constant for that particular device. They stopped in June after a security researcher pointed out how bad that was.
Madagascar 🇲🇬 English
Hey @ideascout! Congrats! 👍🏻 theregister.co.uk/2019/08/15/kas…
English
R. E. retweetet
R. E. retweetet
Journalisten machen Fehler. Sicherheitsforscher und Open-Source-Entwickler auch. Manchmal macht sogar das @certbund Fehler. Meine Analyse zur #VLC-Lücke CVE-2019-13615 und der Berichterstattung darüber.
heise.de/security/meldu…
Deutsch
Mit dem LOGITacker von @mame82 lassen sich die Lücken in Logitechs Unifying-Funk erschreckend einfach ausnutzen. Ich habe das mal für @heisec zusammengefasst.
heise Security@heisec
Logitech-Lücken: Angriff mit 10-Euro-Hardware möglich, jetzt handeln! heise.de/security/meldu… #Logitech #Unifying
Deutsch
R. E. retweetet
I learnt today that IP addresses can be shortened by dropping the zeroes.
Examples:
http://1.0.0.1 → http://1.1
http://192.168.0.1 → http://192.168.1
This bypasses WAF filters for SSRF, open-redirect, etc where any IP as input gets blacklisted.
#infosec #bugbounty #bugbountytip
English
@ItsZenithstarr So sorry to hear about your headsets, we'd be happy to help. Could you share your full name, email, and country in a DM? With that info, we will have the team follow up to assist! twitter.com/messages/compo…
English
R. E. retweetet
Ausgerechnet Bananen!
Wie einige Leser melden, sind Bio-Bananen von @REWE_Supermarkt im Umlauf, deren QR-Code auf ct.de verweist. Wir haben keine Ahnung, wie es dazu gekommen ist. Unsere Testbanane hat einen korrekten QR-Code. (mls)
Deutsch
R. E. retweetet
c't deckt auf: Enigmail verschickt Krypto-Mails im Klartext heise.de/security/meldu… #OpenPGP #Enigmail
Deutsch
R. E. retweetet
