#itsicherheit — Public Fediverse posts

Cyberangriff Berlin: Die Aufzeichnung der gestrigen Sitzung des Berliner Ausschusses für Digitalisierung und Datenschutz wurde heute veröffentlicht. Beim Cyberangriff gab es vorsichtig gute Nachrichten: Seit Mitte August hat der Senat keine weiteren Aktivitäten der Angreifer festgestellt. Der akute IT-Notfall könnte bald beendet werden.

Aufgearbeitet ist der Vorfall damit noch lange nicht. Rund 1,4 Millionen Dateien wurden veröffentlicht, aber noch nicht vollständig gesichert und ausgewertet. Wie viele Menschen betroffen sind, ist weiter offen. Die Datenschutzbeauftragte will nun unter anderem prüfen, wie die Daten vor dem Angriff geschützt waren und wie Betroffene informiert wurden.

Die Aufzeichnung: https://youtu.be/9oXLMpElfCE?si=CKxzpHVryRokYD3k

#ITSicherheit #Kommunen #Berlin

Cyberangriff Berlin: Die Aufzeichnung der gestrigen Sitzung des Berliner Ausschusses für Digitalisierung und Datenschutz wurde heute veröffentlicht. Beim Cyberangriff gab es vorsichtig gute Nachrichten: Seit Mitte August hat der Senat keine weiteren Aktivitäten der Angreifer festgestellt. Der akute IT-Notfall könnte bald beendet werden.

Aufgearbeitet ist der Vorfall damit noch lange nicht. Rund 1,4 Millionen Dateien wurden veröffentlicht, aber noch nicht vollständig gesichert und ausgewertet. Wie viele Menschen betroffen sind, ist weiter offen. Die Datenschutzbeauftragte will nun unter anderem prüfen, wie die Daten vor dem Angriff geschützt waren und wie Betroffene informiert wurden.

Die Aufzeichnung: https://youtu.be/9oXLMpElfCE?si=CKxzpHVryRokYD3k

#ITSicherheit #Kommunen #Berlin

Cyberangriff Berlin: Die Aufzeichnung der gestrigen Sitzung des Berliner Ausschusses für Digitalisierung und Datenschutz wurde heute veröffentlicht. Beim Cyberangriff gab es vorsichtig gute Nachrichten: Seit Mitte August hat der Senat keine weiteren Aktivitäten der Angreifer festgestellt. Der akute IT-Notfall könnte bald beendet werden.

Aufgearbeitet ist der Vorfall damit noch lange nicht. Rund 1,4 Millionen Dateien wurden veröffentlicht, aber noch nicht vollständig gesichert und ausgewertet. Wie viele Menschen betroffen sind, ist weiter offen. Die Datenschutzbeauftragte will nun unter anderem prüfen, wie die Daten vor dem Angriff geschützt waren und wie Betroffene informiert wurden.

Die Aufzeichnung: https://youtu.be/9oXLMpElfCE?si=CKxzpHVryRokYD3k

#ITSicherheit #Kommunen #Berlin

Cyberangriff Berlin: Die Aufzeichnung der gestrigen Sitzung des Berliner Ausschusses für Digitalisierung und Datenschutz wurde heute veröffentlicht. Beim Cyberangriff gab es vorsichtig gute Nachrichten: Seit Mitte August hat der Senat keine weiteren Aktivitäten der Angreifer festgestellt. Der akute IT-Notfall könnte bald beendet werden.

Aufgearbeitet ist der Vorfall damit noch lange nicht. Rund 1,4 Millionen Dateien wurden veröffentlicht, aber noch nicht vollständig gesichert und ausgewertet. Wie viele Menschen betroffen sind, ist weiter offen. Die Datenschutzbeauftragte will nun unter anderem prüfen, wie die Daten vor dem Angriff geschützt waren und wie Betroffene informiert wurden.

Die Aufzeichnung: https://youtu.be/9oXLMpElfCE?si=CKxzpHVryRokYD3k

#ITSicherheit #Kommunen #Berlin

Cyberangriff Berlin: Die Aufzeichnung der gestrigen Sitzung des Berliner Ausschusses für Digitalisierung und Datenschutz wurde heute veröffentlicht. Beim Cyberangriff gab es vorsichtig gute Nachrichten: Seit Mitte August hat der Senat keine weiteren Aktivitäten der Angreifer festgestellt. Der akute IT-Notfall könnte bald beendet werden.

Aufgearbeitet ist der Vorfall damit noch lange nicht. Rund 1,4 Millionen Dateien wurden veröffentlicht, aber noch nicht vollständig gesichert und ausgewertet. Wie viele Menschen betroffen sind, ist weiter offen. Die Datenschutzbeauftragte will nun unter anderem prüfen, wie die Daten vor dem Angriff geschützt waren und wie Betroffene informiert wurden.

Die Aufzeichnung: https://youtu.be/9oXLMpElfCE?si=CKxzpHVryRokYD3k

#ITSicherheit #Kommunen #Berlin

**Computerhilfe für Senioren**

Die enormen Veränderungen im Alltag durch Computer, Tablets, Smartphones und das Internet mit all seinen Onlineangeboten stellen gerade die ältere Generation oftmals vor nicht alltägliche Herausforderungen und zunehmend vor Probleme im Umgang mit diesen Medien und der erforderlichen Technik.

Als viel gereister und erfahrener IT-Spezialist, welcher selbst bereits zur Gruppe „Ü50+“ gehört, bieten wir im Umkreis von 50km um meinen Wohnort (Dreieck Dillingen – Donauwörth – Augsburg) unsere Unterstützung an, damit Sie mit der notwendigen Sicherheit diese Medien nutzen können.
IT-Sicherheit ist ein Grundbedürfnis in Zeiten von täglichen Angriffen durch Cyberkriminelle, welche auch vor Privatpersonen keinen Halt machen.

Denken Sie an den typischen Einkauf, der überall mit verschiedensten Apps zu Vorteilen lockt.
Auch der nächste Arztbesuch soll oft direkt mit einer App, z. B. DoctoLib, gebucht werden, ohne beim Arzt anzurufen, da dieser ebenfalls diese Lösungen nutzt, um seine Praxis möglichst optimal zu nutzen.
Diese Situationen werden im Alltag stetig mehr und stellen gerade ältere Menschen vor wachsende Herausforderungen.

Wo habe ich welchen Benutzernamen und welche Mailadresse verwendet?
Haben womöglich Fremde Zugriff auf meine Mailadresse oder meinen Kalender?
Wie sichere ich meine Passwörter und mein Smartphone mit zahlreichen Apps?
Bin ich mit meinen Geräten vor Computerkriminalität geschützt?
Ich möchte nur im Internet surfen, Mail nutzen und gelegentlich einen Brief schreiben und soll wegen einer neuen Windows Version schon wieder einen neuen Computer kaufen?
Gibt es denn keine Alternativen zu Windows?
—-> Bei all diesen Themen und Fragen kann ich Sie unterstützen

#computerhilfe #senioren
#internetkriminalität #nmmo #prävention #phishing #schockanrufer
#windows #linux #android #smartphone #tablet #notebook #itsicherheit
#mayershoferinfosec

[https://mayershofer.eu/fractional-services/computerhilfe-fuer-ue50-und-senioren/](url)

**Computerhilfe für Senioren**

Die enormen Veränderungen im Alltag durch Computer, Tablets, Smartphones und das Internet mit all seinen Onlineangeboten stellen gerade die ältere Generation oftmals vor nicht alltägliche Herausforderungen und zunehmend vor Probleme im Umgang mit diesen Medien und der erforderlichen Technik.

Als viel gereister und erfahrener IT-Spezialist, welcher selbst bereits zur Gruppe „Ü50+“ gehört, bieten wir im Umkreis von 50km um meinen Wohnort (Dreieck Dillingen – Donauwörth – Augsburg) unsere Unterstützung an, damit Sie mit der notwendigen Sicherheit diese Medien nutzen können.
IT-Sicherheit ist ein Grundbedürfnis in Zeiten von täglichen Angriffen durch Cyberkriminelle, welche auch vor Privatpersonen keinen Halt machen.

Denken Sie an den typischen Einkauf, der überall mit verschiedensten Apps zu Vorteilen lockt.
Auch der nächste Arztbesuch soll oft direkt mit einer App, z. B. DoctoLib, gebucht werden, ohne beim Arzt anzurufen, da dieser ebenfalls diese Lösungen nutzt, um seine Praxis möglichst optimal zu nutzen.
Diese Situationen werden im Alltag stetig mehr und stellen gerade ältere Menschen vor wachsende Herausforderungen.

Wo habe ich welchen Benutzernamen und welche Mailadresse verwendet?
Haben womöglich Fremde Zugriff auf meine Mailadresse oder meinen Kalender?
Wie sichere ich meine Passwörter und mein Smartphone mit zahlreichen Apps?
Bin ich mit meinen Geräten vor Computerkriminalität geschützt?
Ich möchte nur im Internet surfen, Mail nutzen und gelegentlich einen Brief schreiben und soll wegen einer neuen Windows Version schon wieder einen neuen Computer kaufen?
Gibt es denn keine Alternativen zu Windows?
—-> Bei all diesen Themen und Fragen kann ich Sie unterstützen

#computerhilfe #senioren
#internetkriminalität #nmmo #prävention #phishing #schockanrufer
#windows #linux #android #smartphone #tablet #notebook #itsicherheit
#mayershoferinfosec

[https://mayershofer.eu/fractional-services/computerhilfe-fuer-ue50-und-senioren/](url)

**Computerhilfe für Senioren**

Die enormen Veränderungen im Alltag durch Computer, Tablets, Smartphones und das Internet mit all seinen Onlineangeboten stellen gerade die ältere Generation oftmals vor nicht alltägliche Herausforderungen und zunehmend vor Probleme im Umgang mit diesen Medien und der erforderlichen Technik.

Als viel gereister und erfahrener IT-Spezialist, welcher selbst bereits zur Gruppe „Ü50+“ gehört, bieten wir im Umkreis von 50km um meinen Wohnort (Dreieck Dillingen – Donauwörth – Augsburg) unsere Unterstützung an, damit Sie mit der notwendigen Sicherheit diese Medien nutzen können.
IT-Sicherheit ist ein Grundbedürfnis in Zeiten von täglichen Angriffen durch Cyberkriminelle, welche auch vor Privatpersonen keinen Halt machen.

Denken Sie an den typischen Einkauf, der überall mit verschiedensten Apps zu Vorteilen lockt.
Auch der nächste Arztbesuch soll oft direkt mit einer App, z. B. DoctoLib, gebucht werden, ohne beim Arzt anzurufen, da dieser ebenfalls diese Lösungen nutzt, um seine Praxis möglichst optimal zu nutzen.
Diese Situationen werden im Alltag stetig mehr und stellen gerade ältere Menschen vor wachsende Herausforderungen.

Wo habe ich welchen Benutzernamen und welche Mailadresse verwendet?
Haben womöglich Fremde Zugriff auf meine Mailadresse oder meinen Kalender?
Wie sichere ich meine Passwörter und mein Smartphone mit zahlreichen Apps?
Bin ich mit meinen Geräten vor Computerkriminalität geschützt?
Ich möchte nur im Internet surfen, Mail nutzen und gelegentlich einen Brief schreiben und soll wegen einer neuen Windows Version schon wieder einen neuen Computer kaufen?
Gibt es denn keine Alternativen zu Windows?
—-> Bei all diesen Themen und Fragen kann ich Sie unterstützen

#computerhilfe #senioren
#internetkriminalität #nmmo #prävention #phishing #schockanrufer
#windows #linux #android #smartphone #tablet #notebook #itsicherheit
#mayershoferinfosec

[https://mayershofer.eu/fractional-services/computerhilfe-fuer-ue50-und-senioren/](url)

**Computerhilfe für Senioren**

Die enormen Veränderungen im Alltag durch Computer, Tablets, Smartphones und das Internet mit all seinen Onlineangeboten stellen gerade die ältere Generation oftmals vor nicht alltägliche Herausforderungen und zunehmend vor Probleme im Umgang mit diesen Medien und der erforderlichen Technik.

Als viel gereister und erfahrener IT-Spezialist, welcher selbst bereits zur Gruppe „Ü50+“ gehört, bieten wir im Umkreis von 50km um meinen Wohnort (Dreieck Dillingen – Donauwörth – Augsburg) unsere Unterstützung an, damit Sie mit der notwendigen Sicherheit diese Medien nutzen können.
IT-Sicherheit ist ein Grundbedürfnis in Zeiten von täglichen Angriffen durch Cyberkriminelle, welche auch vor Privatpersonen keinen Halt machen.

Denken Sie an den typischen Einkauf, der überall mit verschiedensten Apps zu Vorteilen lockt.
Auch der nächste Arztbesuch soll oft direkt mit einer App, z. B. DoctoLib, gebucht werden, ohne beim Arzt anzurufen, da dieser ebenfalls diese Lösungen nutzt, um seine Praxis möglichst optimal zu nutzen.
Diese Situationen werden im Alltag stetig mehr und stellen gerade ältere Menschen vor wachsende Herausforderungen.

Wo habe ich welchen Benutzernamen und welche Mailadresse verwendet?
Haben womöglich Fremde Zugriff auf meine Mailadresse oder meinen Kalender?
Wie sichere ich meine Passwörter und mein Smartphone mit zahlreichen Apps?
Bin ich mit meinen Geräten vor Computerkriminalität geschützt?
Ich möchte nur im Internet surfen, Mail nutzen und gelegentlich einen Brief schreiben und soll wegen einer neuen Windows Version schon wieder einen neuen Computer kaufen?
Gibt es denn keine Alternativen zu Windows?
—-> Bei all diesen Themen und Fragen kann ich Sie unterstützen

#computerhilfe #senioren
#internetkriminalität #nmmo #prävention #phishing #schockanrufer
#windows #linux #android #smartphone #tablet #notebook #itsicherheit
#mayershoferinfosec

[https://mayershofer.eu/fractional-services/computerhilfe-fuer-ue50-und-senioren/](url)

«Dateibenachrichtigungen verraten Nutzeraktivitäten:
Forscher der TU Graz zeigen: Über Dateibenachrichtigungen in Linux, Android, Windows und macOS lassen sich Tippverhalten und besuchte Websites ausspähen.»

Das Fazit daraus ist, Linux ist wider mal sicherer als die kommerziellen OS's. Microsoft hat nicht unrecht aber sicherer geht andars und das überrascht nun niemensch.

🔓 https://www.it-daily.net/it-sicherheit/cloud-security/dateibenachrichtigung

#linux #android #windows #macos #itsec #passwort #itsicherheit #hacking #tugraz #microsoft

«Dateibenachrichtigungen verraten Nutzeraktivitäten:
Forscher der TU Graz zeigen: Über Dateibenachrichtigungen in Linux, Android, Windows und macOS lassen sich Tippverhalten und besuchte Websites ausspähen.»

Das Fazit daraus ist, Linux ist wider mal sicherer als die kommerziellen OS's. Microsoft hat nicht unrecht aber sicherer geht andars und das überrascht nun niemensch.

🔓 https://www.it-daily.net/it-sicherheit/cloud-security/dateibenachrichtigung

#linux #android #windows #macos #itsec #passwort #itsicherheit #hacking #tugraz #microsoft

«Dateibenachrichtigungen verraten Nutzeraktivitäten:
Forscher der TU Graz zeigen: Über Dateibenachrichtigungen in Linux, Android, Windows und macOS lassen sich Tippverhalten und besuchte Websites ausspähen.»

Das Fazit daraus ist, Linux ist wider mal sicherer als die kommerziellen OS's. Microsoft hat nicht unrecht aber sicherer geht andars und das überrascht nun niemensch.

🔓 https://www.it-daily.net/it-sicherheit/cloud-security/dateibenachrichtigung

#linux #android #windows #macos #itsec #passwort #itsicherheit #hacking #tugraz #microsoft

«Dateibenachrichtigungen verraten Nutzeraktivitäten:
Forscher der TU Graz zeigen: Über Dateibenachrichtigungen in Linux, Android, Windows und macOS lassen sich Tippverhalten und besuchte Websites ausspähen.»

Das Fazit daraus ist, Linux ist wider mal sicherer als die kommerziellen OS's. Microsoft hat nicht unrecht aber sicherer geht andars und das überrascht nun niemensch.

🔓 https://www.it-daily.net/it-sicherheit/cloud-security/dateibenachrichtigung

#linux #android #windows #macos #itsec #passwort #itsicherheit #hacking #tugraz #microsoft

«Dateibenachrichtigungen verraten Nutzeraktivitäten:
Forscher der TU Graz zeigen: Über Dateibenachrichtigungen in Linux, Android, Windows und macOS lassen sich Tippverhalten und besuchte Websites ausspähen.»

Das Fazit daraus ist, Linux ist wider mal sicherer als die kommerziellen OS's. Microsoft hat nicht unrecht aber sicherer geht andars und das überrascht nun niemensch.

🔓 https://www.it-daily.net/it-sicherheit/cloud-security/dateibenachrichtigung

#linux #android #windows #macos #itsec #passwort #itsicherheit #hacking #tugraz #microsoft

Update zur heute sehr dynamischen NetScaler-Lage:

Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.

Advisory:
support.citrix.com/support-home...

#ITSicherheit #NetScaler

RE: https://bsky.app/profile/did:plc:dmkoa63wsumvs4snazbl2oqx/post/3mwivwpg3uc25

Loading...

RE: https://social.tchncs.de/@jela/117343241271854269

Update zur heute sehr dynamischen NetScaler-Lage:

Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.

Wichtig: Die Schwachstellen wurden offenbar bereits vor Patch-Verfügbarkeit aktiv ausgenutzt. Nach Angaben von Kevin Beaumont wurden dabei im September Webshells auf kompromittierten Systemen abgelegt.

Daher gilt: Patchen ist notwendig, reicht aber nicht aus. Internetexponierte Systeme sollten zusätzlich auf eine mögliche Kompromittierung geprüft werden.

Advisory:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

#ITSicherheit #NetScaler

RE: https://social.tchncs.de/@jela/117343241271854269

Update zur heute sehr dynamischen NetScaler-Lage:

Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.

Wichtig: Die Schwachstellen wurden offenbar bereits vor Patch-Verfügbarkeit aktiv ausgenutzt. Nach Angaben von Kevin Beaumont wurden dabei im September Webshells auf kompromittierten Systemen abgelegt.

Daher gilt: Patchen ist notwendig, reicht aber nicht aus. Internetexponierte Systeme sollten zusätzlich auf eine mögliche Kompromittierung geprüft werden.

Advisory:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

#ITSicherheit #NetScaler

RE: https://social.tchncs.de/@jela/117343241271854269

Update zur heute sehr dynamischen NetScaler-Lage:

Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.

Wichtig: Die Schwachstellen wurden offenbar bereits vor Patch-Verfügbarkeit aktiv ausgenutzt. Nach Angaben von Kevin Beaumont wurden dabei im September Webshells auf kompromittierten Systemen abgelegt.

Daher gilt: Patchen ist notwendig, reicht aber nicht aus. Internetexponierte Systeme sollten zusätzlich auf eine mögliche Kompromittierung geprüft werden.

Advisory:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

#ITSicherheit #NetScaler

RE: https://social.tchncs.de/@jela/117343241271854269

Update zur heute sehr dynamischen NetScaler-Lage:

Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.

Wichtig: Die Schwachstellen wurden offenbar bereits vor Patch-Verfügbarkeit aktiv ausgenutzt. Nach Angaben von Kevin Beaumont wurden dabei im September Webshells auf kompromittierten Systemen abgelegt.

Daher gilt: Patchen ist notwendig, reicht aber nicht aus. Internetexponierte Systeme sollten zusätzlich auf eine mögliche Kompromittierung geprüft werden.

Advisory:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

#ITSicherheit #NetScaler

RE: https://social.tchncs.de/@jela/117343241271854269

Update zur heute sehr dynamischen NetScaler-Lage:

Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.

Wichtig: Die Schwachstellen wurden offenbar bereits vor Patch-Verfügbarkeit aktiv ausgenutzt. Nach Angaben von Kevin Beaumont wurden dabei im September Webshells auf kompromittierten Systemen abgelegt.

Daher gilt: Patchen ist notwendig, reicht aber nicht aus. Internetexponierte Systeme sollten zusätzlich auf eine mögliche Kompromittierung geprüft werden.

Advisory:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

#ITSicherheit #NetScaler

Eine aktuelle Erhebung (G DATA/Statista, "Cybersicherheit in Zahlen 2026/2027") zeigt: 46% der Befragten sehen organisierte Cyberkriminelle als größte Bedrohung für ihr Unternehmen. Wichtig für die Einordnung: Das ist die wahrgenommene Bedrohungslage, nicht zwingend die tatsächliche Angriffshäufigkeit. #Cybersecurity #ITSicherheit #Datenschutz #GDATA #Statista

Eine aktuelle Erhebung (G DATA/Statista, "Cybersicherheit in Zahlen 2026/2027") zeigt: 46% der Befragten sehen organisierte Cyberkriminelle als größte Bedrohung für ihr Unternehmen. Wichtig für die Einordnung: Das ist die wahrgenommene Bedrohungslage, nicht zwingend die tatsächliche Angriffshäufigkeit. #Cybersecurity #ITSicherheit #Datenschutz #GDATA #Statista

Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.

#ITSicherheit #NetScaler

RE: https://bsky.app/profile/did:plc:dmkoa63wsumvs4snazbl2oqx/post/3mwidcvyawk2v

RE: https://social.tchncs.de/@jela/117341897152977123

Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.

Das ist ein weiteres starkes Indiz dafür, dass die Schwachstelle besteht und sie Citrix intern bereits bearbeitet, auch wenn ein öffentliches Advisory weiterhin fehlt.

Für betroffene Betreiber kann es sich daher lohnen, selbst ein Ticket bei Citrix zu eröffnen.

#ITSicherheit #NetScaler

RE: https://social.tchncs.de/@jela/117341897152977123

Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.

Das ist ein weiteres starkes Indiz dafür, dass die Schwachstelle besteht und sie Citrix intern bereits bearbeitet, auch wenn ein öffentliches Advisory weiterhin fehlt.

Für betroffene Betreiber kann es sich daher lohnen, selbst ein Ticket bei Citrix zu eröffnen.

#ITSicherheit #NetScaler

RE: https://social.tchncs.de/@jela/117341897152977123

Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.

Das ist ein weiteres starkes Indiz dafür, dass die Schwachstelle besteht und sie Citrix intern bereits bearbeitet, auch wenn ein öffentliches Advisory weiterhin fehlt.

Für betroffene Betreiber kann es sich daher lohnen, selbst ein Ticket bei Citrix zu eröffnen.

#ITSicherheit #NetScaler

RE: https://social.tchncs.de/@jela/117341897152977123

Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.

Das ist ein weiteres starkes Indiz dafür, dass die Schwachstelle besteht und sie Citrix intern bereits bearbeitet, auch wenn ein öffentliches Advisory weiterhin fehlt.

Für betroffene Betreiber kann es sich daher lohnen, selbst ein Ticket bei Citrix zu eröffnen.

#ITSicherheit #NetScaler

RE: https://social.tchncs.de/@jela/117341897152977123

Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.

Das ist ein weiteres starkes Indiz dafür, dass die Schwachstelle besteht und sie Citrix intern bereits bearbeitet, auch wenn ein öffentliches Advisory weiterhin fehlt.

Für betroffene Betreiber kann es sich daher lohnen, selbst ein Ticket bei Citrix zu eröffnen.

#ITSicherheit #NetScaler

(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.

Sicherheitsforscher Kevin Beaumont schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.

#ITSicherheit #NetScaler

Kevin Beaumont (@GossiTheDog@c...

(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.

Sicherheitsforscher @GossiTheDog schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.

Wichtig: Die Warnungen stammen laut Beaumont nicht von Citrix selbst, sondern aus staatlichen Sicherheitskreisen. Berichte sprechen von zwei möglichen RCE-Zero-Days; CVE-Nummern und technische Details sind bisher nicht öffentlich.

Quellen:
https://cyberplace.social/@GossiTheDog/117338022111791875
https://www.reddit.com/r/Citrix/comments/1wqjk9a/netscaler_leak/
https://cybersecuritynews.com/citrix-netscaler-0-day-rce-2/

#ITSicherheit #NetScaler

(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.

Sicherheitsforscher @GossiTheDog schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.

Wichtig: Die Warnungen stammen laut Beaumont nicht von Citrix selbst, sondern aus staatlichen Sicherheitskreisen. Berichte sprechen von zwei möglichen RCE-Zero-Days; CVE-Nummern und technische Details sind bisher nicht öffentlich.

Quellen:
https://cyberplace.social/@GossiTheDog/117338022111791875
https://www.reddit.com/r/Citrix/comments/1wqjk9a/netscaler_leak/
https://cybersecuritynews.com/citrix-netscaler-0-day-rce-2/

#ITSicherheit #NetScaler

(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.

Sicherheitsforscher @GossiTheDog schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.

Wichtig: Die Warnungen stammen laut Beaumont nicht von Citrix selbst, sondern aus staatlichen Sicherheitskreisen. Berichte sprechen von zwei möglichen RCE-Zero-Days; CVE-Nummern und technische Details sind bisher nicht öffentlich.

Quellen:
https://cyberplace.social/@GossiTheDog/117338022111791875
https://www.reddit.com/r/Citrix/comments/1wqjk9a/netscaler_leak/
https://cybersecuritynews.com/citrix-netscaler-0-day-rce-2/

#ITSicherheit #NetScaler

(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.

Sicherheitsforscher @GossiTheDog schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.

Wichtig: Die Warnungen stammen laut Beaumont nicht von Citrix selbst, sondern aus staatlichen Sicherheitskreisen. Berichte sprechen von zwei möglichen RCE-Zero-Days; CVE-Nummern und technische Details sind bisher nicht öffentlich.

Quellen:
https://cyberplace.social/@GossiTheDog/117338022111791875
https://www.reddit.com/r/Citrix/comments/1wqjk9a/netscaler_leak/
https://cybersecuritynews.com/citrix-netscaler-0-day-rce-2/

#ITSicherheit #NetScaler

(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.

Sicherheitsforscher @GossiTheDog schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.

Wichtig: Die Warnungen stammen laut Beaumont nicht von Citrix selbst, sondern aus staatlichen Sicherheitskreisen. Berichte sprechen von zwei möglichen RCE-Zero-Days; CVE-Nummern und technische Details sind bisher nicht öffentlich.

Quellen:
https://cyberplace.social/@GossiTheDog/117338022111791875
https://www.reddit.com/r/Citrix/comments/1wqjk9a/netscaler_leak/
https://cybersecuritynews.com/citrix-netscaler-0-day-rce-2/

#ITSicherheit #NetScaler