Fabian Murer

Senior DFIR Specialist | hobby CTF player | OSCP, OPST, GCFE, GNFA, GDAT

[swisscyberstorm @swisscyberstorm]

Proud to present @OneconsultAG as a Silver Sponsor of @swisscyberstorm 2023.
Don't miss the sponsor talk by @gwegberg at the 10th edition of SCS on October 24, Kursaal Bern.
Program: https://t.co/caloImlPHt
Tickets: https://t.co/CI6KHF1jsW

#SCS23 #cybersecurity

[Oneconsult AG @OneconsultAG]

#LinkedIn ist eine unverzichtbare Plattform für die Geschäftswelt, lockt aber auch Betrüger an. #FakeProfile können Ihrem Unternehmen schaden und vertrauliche Informationen gefährden. In unserem Blogartikel erfahren Sie, wie Sie sich davor schützen können: https://t.co/ooyi1ziXdA

[BleepingComputer @BleepinComputer]

Microsoft fixes ProxyNotShell Exchange zero-days exploited in attacks - @serghei
https://t.co/2NwJqWyYLu

[swisscyberstorm @swisscyberstorm]

A word from our sponsors:
"What You Can Learn from Cyber Incidents to Improve Your Resilience" by Gregor Wegberg, Head of Digital Forensics and Incident Response @OneconsultAG.
October 25, 2022 @KursaalBern. Tickets: https://t.co/L2YK9HDmO4
#SCS22 #digitalidentity #itsecurity

[abuse.ch @abuse_ch]

New Exchange #0day exploit in the wild 🔥🔥🔥

English version here 👇👇👇
https://t.co/4ioSt6JnpM

[CERT-Bund @certbund]

❗️#CERTWarnung❗️
Die entdeckte #Follina Schwachstelle stellt ein attraktives Ziel für Cyber-Angriffe dar. Bis Patches bereitstehen sollten die empfohlenen Mitigationsmaßnahmen von Microsoft deshalb dringend geprüft werden.
https://t.co/YRkN6yFPYo

[Fabian Murer @f_Murer]

Am Hacking Day der @DigicompCH erzähle ich von meinen Erfahrungen im Umgang mit Cyber-Kriminellen.

[Oneconsult AG @OneconsultAG]

Geld her oder…? Lösegeldforderungen gehören bei Incident-Response-Einsätzen zum Alltag. Warum das so ist und wie Verhandlungen mit Angreifern ablaufen, erfahren Sie von Fabian Murer an der Business Track Session des Hacking Days 2022 von @DigicompCH

https://t.co/4wOdXk2KUt

[GovCERT.ch @GovCERT_CH]

🚨 #QakBot malware active again 👇👇👇

https://t.co/H6WFmcUamo

[GovCERT.ch @GovCERT_CH]

Heads up: We see a lot of scanning against the #log4j vulnerability and decided to publish a blog post with some guidance:
https://t.co/dtEXfY1G16

Please patch now!

[Fabian Murer @f_Murer]

⚠️Remote-Code-Execution-Schwachstelle (RCE) in beliebter Java-Bibliothek! Handeln Sie jetzt!

#oneconsult #cyberdefense #cybersecurity #log4j https://t.co/7mQd5ec3yR

[GovCERT.ch @GovCERT_CH]

After its resurrection 10 days ago, #Emotet is now also spamming Switzerland with malware. Block macro enabled documents on your email and proxy gateways and forward malicious emails to [email protected]

[Oneconsult AG @OneconsultAG]

🔎 Was wurde wann von wem ausgeführt?

Neue iX mit Teil 4 des IT-Forensik-Tutorials zu KAPE von Gregor Wegberg, Head of Digital Forensics & Incident Response:
https://t.co/U2rzwTCL6v

#oneconsult #iX #CyberSecurity #DFIR

[GovCERT.ch @GovCERT_CH]

Since several years we point out the threat posed by Ransomware. Nevertheless, Swiss organisations getting hit and encrypted frequently by Ransomware attacks 🇨🇭

Most common infection vectors are vulnerable systems and insecure remote access gateways ⚠️

https://t.co/wy50mjuBOd

[Fabian Murer @f_Murer]

Neue iX mit zwei Coverthemen aus dem Oneconsult #DFIR -Team - ⁦@OneconsultAG⁩

💡Wie man Angreifer mit Logs enttarnen kann
💡Persistenz mit Hilfe von #KAPE und #Autoruns finden https://t.co/HNdHgyHeSS

[Oneconsult AG @OneconsultAG]

Spannende Einblicke in KAPE, ein nützliches Tool zur Analyse und Bewältigung von Incidents, von Gregor Wegberg, Head of Digital Forensics & Incident Response, in der neuesten Ausgabe der iX

Mehr dazu:
https://t.co/uDgZaGgRxH

#oneconsult #ix #CyberSecurity #DFIR

[Oneconsult AG @OneconsultAG]

Sie haben ein Erpresserschreiben erhalten und sind sich nicht sicher, ob es sich um eine ernstzunehmende Drohung oder Spam handelt?

Erste Antworten finden Sie in diesem neuen "DFIR, einfach"-Artikel: https://t.co/NRJSBZ4X1L

#oneconsult #CyberSecurity #DFIR

[Oneconsult AG @OneconsultAG]

Jetzt patchen! Microsoft hat am Patch Tuesday im Mai 2021 eine als besonders gefährlich eingestufte Remote-Code-Execution-Schwachstelle behoben.

Mehr dazu in diesem neuen Artikel:
https://t.co/ejc9HLelcb

#oneconsult #CyberSecurity #infosec

[GovCERT.ch @GovCERT_CH]

Heads up! Unauthenticated vCenter RCE - Patch as soon as possible: https://t.co/xPnfN1kyKi And as always: Do never ever expose management interfaces to the Internet.

[GovCERT.ch @GovCERT_CH]

Kritische zero-day Verwundbarkeiten in Pulse Secure und SonicWall Produkten ⚠️

https://t.co/5j1WvekE5R

[GovCERT.ch @GovCERT_CH]

🚨 Cyberkriminelle haben damit begonnen, zuvor kompromittierte Microsoft Exchange Server mit einer neuen Ransomware namens "DoejoCrypt" zu verschlüsseln 🔑 Wir empfehlen Betreiber/innen von Exchange Servern dringend, diese zu patchen und auf Infektionen zu prüfen! 🔍👀