Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Fri Jun 7 2024

• [l] Wisst ihr, was wir lange nicht mehr hatten? Einen schönen Auth Bypass in Azure!

  Da willst du doch deine Firmendaten hinschieben!1!!

  Besonders krass:

  2023-10-03 - Vulnerability reported to vendor
  2024-06-06 - Coordinated public release of advisory

  Microsoft hat über ein halbes Jahr lang seine Kunden ans Messer geliefert, nachdem sie von der Lücke wussten. Sind ja nicht UNSERE Daten, die hier gefährdet sind!1!!

  Das ist so einer dieser Momente, wo man fast anregen wollen würde, dass Deutschland mal eine Bundesbehörde für sowas bekommt. Ihr wisst schon. Ein Bundesamt. Für Sicherheit oder so. In der Informationstechnik vielleicht.

  Update: Falls ihr euch übrigens gefragt habt, wie das aussieht, wenn ein Geheimdienst eine Firma zwingt, eine Lücke nicht sofort zu fixen, damit sie sie eine Weile ausnutzen können für die Bekämpfung von TeRroRIsTeN: So. Genau so sieht das dann aus. Ein halbes Jahr verwendet die CIA das, dann darf Microsoft einen Fix einspielen.

  Daher solltet ihr alle opponieren, wenn Politiker was vom Aufbau von offensiven Cyber-Kapazitäten schwadronieren.