Selution CSIRT

Wir sind das Cyber Security Incident Response Team von Selution und machen die Schweiz Schritt für Schritt sicherer. 📍 Basel, Bern & Zug

[Selution CSIRT @selution_csirt]

#3CX #3CXDesktopApp

https://t.co/zfGTLUYbsK

[Selution CSIRT @selution_csirt]

#fortigate #CVE #CVE-2022-40486
https://t.co/QRbqM9kJZG

[Selution CSIRT @selution_csirt]

#Fortinet warnt seine Kunden derzeit über eine hochgradige #Schwachstelle in
FortiOS: From 7.0.0 to 7.0.6 and from 7.2.0 to 7.2.1
FortiProxy: From 7.0.0 to 7.0.6 and 7.2.0
#CVE: CVE-2022-40684

[Selution CSIRT @selution_csirt]

Warning: Exchange mitigations can be bypassed: https://t.co/LaKYDgk757

[GovCERT.ch @GovCERT_CH]

Um die Cyberresilienz des Schweizer Gesundheitssektors zu stärken🇨🇭, hat das NCSC Empfehlungen mit Mindestanforderungen veröffentlicht 🛡️ Diese dienen zur Umsetzung der Empfehlungen der @GDK_CDS für die Spitalplanung 🏥

👉 https://t.co/HB5ldzZ1Fw

[CERT-Bund @certbund]

❗️#CERTWarnung❗️
Die entdeckte #Follina Schwachstelle stellt ein attraktives Ziel für Cyber-Angriffe dar. Bis Patches bereitstehen sollten die empfohlenen Mitigationsmaßnahmen von Microsoft deshalb dringend geprüft werden.
https://t.co/YRkN6yFPYo

[CERT-EU @CERTEU]

Vulnerability in Microsoft Office Products (CERT-EU Security Advisory 2022-039) - https://t.co/WXtDQIhLGX

[Selution CSIRT @selution_csirt]

Bitte Exchange patchen. #hackhappens

https://t.co/6D2NA40JwK

[Selution CSIRT @selution_csirt]

#hackhappens

[CERT-EU @CERTEU]

Critical Vulnerabilities in Microsoft Windows (CERT-EU Security Advisory 2022-026) - https://t.co/HPRTXXPs0A

[Blue Team News @blueteamsec1]

IMPORTANT SECURITY BULLETIN: Trend Micro Apex Central Arbitrary File Upload Remote Code Execution (RCE) Vulnerability - being actively exploited https://t.co/uOoBRtTPmf #security #threathunting #infosec

[Selution CSIRT @selution_csirt]

Spring Framework 5.3.18 and 5.2.20, which contain the fixes, have been released.
Spring Boot 2.6.6 and 2.5.12 that depend on Spring Framework 5.3.18 have been released. https://t.co/SB1cG7OQSd

[SOS Intelligence @SOSIntel]

🚨BREAKING NEWS🚨 A hacking group has alleged they have leaked every single person's bank card PIN number. This could be the single most important hack of the card payment system in history! A file containing all PINs in the world was found on derp web. Redacted proof shown.

[Selution CSIRT @selution_csirt]

Selution plant NFT Launch in der Blockchain für Cybersicherheit #nfthappens #NFT #CyberSecurity https://t.co/xnQ7uWfVm1

[CERT-EU @CERTEU]

Critical RCE Vulnerability in SonicWall Firewalls (CERT-EU Security Advisory 2022-022) - https://t.co/WPLzdkcNon

[DC4131 - DEFCON CH @defconch]

AREA41 Call For Paper (CFP) is now open till Sun April 10.2022
🥳👍😎💻💡
Submit your technical security talks at https://t.co/FqQkdCvL0B
#CFP #security #DC4131 https://t.co/HyQsihfp7n

[Selution CSIRT @selution_csirt]

Zabbix Users - please patch your systems #hackhappens https://t.co/ehlclotWZV

[Selution CSIRT @selution_csirt]

Clever @mrd0x #hackhappens

[mr.d0x @mrd0x]

Steal Credentials & Bypass 2FA Using noVNC

https://t.co/MUOEtUaKvH

[GovCERT.ch @GovCERT_CH]

Wir haben heute über 130 Organisationen in der Schweiz per Einschreiben ✉️ über verwundbare MS Exchange Server informiert, darunter auch mehrere Gemeinden 🚨 Obwohl die entsprechenden Patches bereits seit Monaten zur Verfügung stehen, wurden diese bislang nicht eingespielt ⚠️

[Selution CSIRT @selution_csirt]

12 𝐓𝐢𝐩𝐩𝐬 𝐳𝐮𝐦 𝐒𝐜𝐡𝐮𝐭𝐳 𝐯𝐨𝐫 𝐑𝐚𝐧𝐬𝐨𝐦𝐰𝐚𝐫𝐞-𝐀𝐭𝐭𝐚𝐜𝐤𝐞𝐧. Speziell für die Transport- und Logistikbranche haben wir die wichtigsten Erkenntnisse in einem Beitrag festgehalten. Mehr erfahren: https://t.co/f0wGNAzWMT