R. E. 리트윗함
Logitech Unifying: Sicherheits-Patch schon ausgetrickst heise.de/security/meldu… #Logitech #Unifying
Deutsch
R. E.
197 posts
R. E. 리트윗함
#Emotet ist zurück! Seit einigen Stunden ist die Anfang Juni abgeschaltete C&C-Infrastruktur von Emotet wieder online und liefert Module an noch infizierte Clients aus. Wer den Zugriff aus seinem Netz auf die zuletzt bekannten C&C-Server noch nicht blockiert hat, ...
Deutsch
R. E. 리트윗함
"I heard a bug in @Kaspersky products could be used for spying. Is that true?"
Everything you wanted to know about the recently fixed vulnerability in some of our products ⇒ kas.pr/p6mw Kudos to Ronald Eikenberg of @ctmagazin for responsible disclosure
English
Kaspersky said "we have concluded that such scenarios of user's privacy compromise are theoretically possible but are unlikely to be carried out in practice, due to their complexity"
uuid = document.scripts[0].src.split("/")[3];
Madagascar 🇲🇬 English
Ooh that's nasty: Kaspersky were injecting a script tag into every page (in every browser) that linked to a URL which included a unique UUID that stayed constant for that particular device. They stopped in June after a security researcher pointed out how bad that was.
Madagascar 🇲🇬 English
Hey @ideascout! Congrats! 👍🏻 theregister.co.uk/2019/08/15/kas…
English
R. E. 리트윗함
R. E. 리트윗함
Journalisten machen Fehler. Sicherheitsforscher und Open-Source-Entwickler auch. Manchmal macht sogar das @certbund Fehler. Meine Analyse zur #VLC-Lücke CVE-2019-13615 und der Berichterstattung darüber.
heise.de/security/meldu…
Deutsch
Mit dem LOGITacker von @mame82 lassen sich die Lücken in Logitechs Unifying-Funk erschreckend einfach ausnutzen. Ich habe das mal für @heisec zusammengefasst.
heise Security@heisec
Logitech-Lücken: Angriff mit 10-Euro-Hardware möglich, jetzt handeln! heise.de/security/meldu… #Logitech #Unifying
Deutsch
R. E. 리트윗함
I learnt today that IP addresses can be shortened by dropping the zeroes.
Examples:
http://1.0.0.1 → http://1.1
http://192.168.0.1 → http://192.168.1
This bypasses WAF filters for SSRF, open-redirect, etc where any IP as input gets blacklisted.
#infosec #bugbounty #bugbountytip
English
@ItsZenithstarr So sorry to hear about your headsets, we'd be happy to help. Could you share your full name, email, and country in a DM? With that info, we will have the team follow up to assist! twitter.com/messages/compo…
English
R. E. 리트윗함
Ausgerechnet Bananen!
Wie einige Leser melden, sind Bio-Bananen von @REWE_Supermarkt im Umlauf, deren QR-Code auf ct.de verweist. Wir haben keine Ahnung, wie es dazu gekommen ist. Unsere Testbanane hat einen korrekten QR-Code. (mls)
Deutsch
R. E. 리트윗함
c't deckt auf: Enigmail verschickt Krypto-Mails im Klartext heise.de/security/meldu… #OpenPGP #Enigmail
Deutsch
R. E. 리트윗함
