0x15: Gutta i blå helt grønn på IKT

Vetle (@bordplate), Melvin (@Flangvik) og Alexander (@erdetenting) snakker i dag om e-post som ble hacket i Skien kommune, immunity CANVAS Spectre exploits lekket, HAFNIUM bruker 0dayz mot on-prem Exchange-servere, Windows kernel 0-day brukt av BITTER APT og Hurtigruten som forteller om det nylige angrepet.

8 Mar 20211h 5min

Martin (@Mrtn9), Vetle (@bordplate) og Alexander (@erdetenting) snakker i dag om den nye kanalen sin på NorSec sin Discord, Norges desidert beste IT-sikkerhetsfolk i historien, oljefondet også involvert i SolarWinds-hacken, nytt malware som ligger dormant på 30,000 macOS-installasjoner, Apple som utvider PAC i iOS til ISA-pekere, TietoEVRY utsatt for løsepengevirus og hackeangrep mot Drammen kommune.

25 Feb 20211h 44min

Vetle (@bordplate), René (@ParticleVoid), Eirik (@0xSV1) og Melvin (@Flangvik) snakker om årets HackCon, Renè kommer med en liten war story og Melvin snakker om sitt TS Tool release. Nyhetene de diskuterer i dag er OWASP som gir ut en serie med cheatsheets, Østre-Toten flytter IT fra kjeller til selskap, psykoterapisenter som ble hacket gikk konkurs, svensk politi fikk millionbot for å bruke Clearview AI, søkere til UDs Aspirantkurs forsøkt phishet og Første Apple M1 “native” skadevare funnet.

20 Feb 20211h 41min

Vetle (@bordplate) og Renè (@ParticleVoid) snakker om warstories, gir en shoutout til podcasten Cyber Security med Olav og Karim, det kan ta et halt år for Østre Toten å rette opp dataangrep, hacker som prøvde å forgifte drikkevann, CDPR hacket og kildekode begynner å lekke, sikkerhetshull i TCP/IP-stacken til Windows, macOS også rammet av sudoedit-feil og Politiets Fellesforbunds svar til Riksrevisjonen.

12 Feb 20211h 2min

Vetle (@bordplate), René (@ParticleVoid), Henrik (@xistens), Ruben (@Jernslett) og Melvin (@Flangvik) snakker om hvilke password-managere de bruker, Henrik som hacker routeren sin og har laget et Tryhackme-rom, PwC finner 0day i Java Spring, ny vuln i `sudo`, Facebook som har mistet en svær database med telefonnummer, Security researchers som ble angrepet med malware/0-days og Datatilsynet vil bøtelegge Grindr.

28 Jan 20211h 25min

Martin (@Mrtn9), Vetle (@bordplate) og Tobias (@iface_tobu) snakker om hvilket setup de har hjemme, Vetle som (midlertidig) har ødelagt øytalleren sin, frosvaret som skal outsource IKT, Windows 10 UNC-stikrasj, Norges mål for kyberangrep og FireEye som slipper verktøy for å finne dirty commies i systemene dine.

21 Jan 20211h 25min

Martin (@Mrtn9), Vetle (@bordplate), Eirik (@0xSV1) og Melvin (@Flangvik) snakker om warstories fra jobb, sine favorittverktøy i en pentest, politiet om alvorlige dataangrep de siste månedene, Dataangrep på Østre Toten kommune, Oppdrettsleverandøren Akva Group kreves for løsepenger i dataangrep, Solarleaks.net, Dataangrep som gikk over flere dager satte Hamar Arbeiderblad helt ut av spill og Parler hacket, arkivert og utestengt.

15 Jan 20211h 24min