Responsible Disclosure Vulnerability Research by Certitude (@cert_it_ude).
Joined September 2020
- Tweets35
- Following4
- Followers75
- Likes12
Certitude Lab retweeted
Unser Security-Experte @FSchweitzer zu Gast beim Podcast Ars Boni der Uni Wien zu IT-Security Threats, Onlinetrojaner und Messengerüberwachung.
Die Folge ist als Video auf Youtube verfügbar oder als Podcast über Spotify und Co.
Ich habe in #arsboni mit @FSchweitzer gesprochen. Es geht um #Onlinetrojaner, #Exploits und all die anderen hässlichen Dinge, die man für #Messengerüberwachung braucht.
Live jetzt via youtube.com/watch?v=jcNHtkJm…
Mussinhalt für jeden, der/die das Gesetz beurteilen können will.
The US IT-security and technology news website @BleepinComputer summarized our research on Microsoft M365/Outlook Phishing Protections and how they can be bypassed.
Article by @billtoulas
Microsoft 365 anti-phishing feature can be bypassed with CSS - @billtoulas
bleepingcomputer.com/news/se…
bleepingcomputer.com/news/se…
In our blog post, we analyze Microsoft 365 phishing measures. It turns out that spammers and phishers can use various tricks to make emails appear legitimate - users cannot necessarily rely on some of the security mechanisms.
certitude.consulting/blog/en…
Certitude Lab retweeted
The threat of disinformation will continue to cause us headaches: it damages constructive discourse, poses great risks for our liberal society and undermines our democracy! In this article from ORF III Aktuell, @Cert_it_ude explains current developments.
tvthek.orf.at/profile/ORF-II…
Fresh off the press: The second installment of our series “Skynet wants your Passwords!” is out. Find out how you can defend against AI social engineering: certitude.consulting/blog/en…
Cloudflare itself can be used to bypass Cloudflare WAFs.
Read more about this vulnerability in our blogpost. Research by @fschweitzer and Stefan Porksch.
certitude.consulting/blog/en…
We identified >1000 organizations susceptible to subdomain hijacking certitude.consulting/blog/en…
We also urge cloud service providers to implement domain ownership verification and not immediately release previously used identifiers for registration.
A privilege escalation vulnerability could have allowed unprivileged users of the IBM Spectrum Virtualize admin interface to execute code certitude.consulting/blog/en… (by @ettisan)
Sicherheitsforscher von Certitude konnten zwei kritische Schwachstellen bei der SPÖ-Mitgliederbefragung identifizieren. Manipulation von Stimmen wäre mit einfachen Mitteln möglich gewesen. (1/7)
certitude.consulting/blog/de…
Certitude hat diese Schwachstellen am 3.5.2023 an den Bundesgeschäftsführer der SPÖ gemeldet. Als kurzfristige Maßnahme wurde empfohlen, den X-Forwarded-For Header zu filtern oder zu ignorieren. Dieser Empfehlung wurde gefolgt. Certitude hat dies am 10.5.2023 verifiziert. (7/7)
Die SPÖ hat am 11.05.2023 mit einer Presseaussendung Stellung zu diesem Thema bezogen. Certitude kann die Angaben nicht überprüfen, da ihr keine Informationen zu den von der SPÖ genannten Sicherheitsmechanismen vorliegen.
ots.at/presseaussendung/OTS_…