[CERT-daily] Tageszusammenfassung - Freitag 20-02-2015

Fri Feb 20 18:07:08 CET 2015

=======================
= End-of-Shift report =
=======================

Timeframe:   Donnerstag 19-02-2015 18:00 − Freitag 20-02-2015 18:00
Handler:     Robert Waldner
Co-Handler:  Alexander Riepl


*** Gemalto hack - lessons learned ***
---------------------------------------------
In der Nacht auf FR, 20.2.2015 ist die nächste Bombe aus den Snowden leaks eingeschlagen: der niederländische Chipkartenhersteller Gemalto ist zumindest im Zeitraum Jänner 2010 bis März 2010 von GCHQ und NSA gehackt worden. Hierbei sind angeblich ..
---------------------------------------------
https://www.cert.at/services/blog/20150220150747-1386.html


*** Superfish - Eine Zusammenfassung ***
---------------------------------------------
Die meisten im Handel erhältlichen Notebooks werden mit einer vorinstallierten Version von Windows in Kombination mit weiterer "nützlicher" Software - gemeinhin als "Bloatware" bezeichnet - ausgeliefert. Für die meisten Leute ist diese auf Notebooks vorinstallierte Bloatware ..
---------------------------------------------
http://www.cert.at/services/blog/20150220162905-1395.html


*** The Great SIM Heist - How Spies Stole the Keys to the Encryption Castle ***
---------------------------------------------
American and british spies hacked into the internal computer network of the largest manufacturer of SIM cards in the world, stealing encryption keys used to protect the privacy of cellphone communications across the globe, according to top-secret documents provided to The Intercept by National Security Agency whistleblower Edward Snowden.
---------------------------------------------
https://firstlook.org/theintercept/2015/02/19/great-sim-heist/


*** Hackers now popping Cisco VPN portals ***
---------------------------------------------
Crackers are popping customised Cisco virtual private networks, stealing credentials and spraying malware using a flaw reported by Aussie hacker Alec Stuart-Muirk, the company warns. Organisations running the Cisco Clientless SSL ..
---------------------------------------------
http://www.theregister.co.uk/2015/02/20/hackers_popping_cisco_vpn_portals/


*** Suit Up and Protect WordPress ***
---------------------------------------------
In the final part of the series, I am going to show a few practical tips and tricks for protecting your WordPress blog.
---------------------------------------------
https://blog.gaborszathmari.me/2015/02/19/suit-up-and-protect-wordpress/


*** Evil CSS injection bug warning: Dont let hackers cross paths with your website (The Register) ***
---------------------------------------------
http://www.theregister.co.uk/2015/02/20/prssi_web_vuln/


*** Filme, Musik, Logindaten: 190.000 Festplatten sind ungesichert im Netz ***
---------------------------------------------
Junger Informatiker grast das Netz mit eigenem Tool ab und wundert sich über "Fahrlässigkeit"
---------------------------------------------
http://derstandard.at/2000011951714


*** 'TNT' gang has released a new hardware TDoS tool in the criminal underground ***
---------------------------------------------
Telephone DDoS attacks are on the rise, the criminal group known as 'TNT' gang has released a new hardware tool in the underground ecosystem. The IntelCrawler cyber threat intelligence company has discovered a new advanced tool, dubbed ..
---------------------------------------------
http://securityaffairs.co/wordpress/33867/cyber-crime/tnt-gang-released-tdos-tool.html


*** IETF verbietet RC4-Verschlüsselung in TLS ***
---------------------------------------------
Das Gremium für Internet-Standards will den Einsatz des als geknackt betrachteten Verschlüsselungsverfahrens RC4 offenbar den Garaus machen.
---------------------------------------------
http://heise.de/-2556520


*** Multiple vulnerabilities in Cisco products ***
---------------------------------------------
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2015-0584
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2015-0628