Auf dem Unirechner #Sophos Intercept X (wat ein schmissiger Name?!) installiert.

Und mich damit vermutlich einem mittelgroßen Botnetz angeschlossen... 😉

{{x-beliebige #Borg Anspielung || x-beliebige #Tie Interceptor Anspielung piu piu piu}}

Zu der Spielerei gibt es auch eine interne Webseite zur Visualisierung der Daten in der Datenbank. Das ganze wir mit #AJAX ohne Reload der Seite alle paar Sekunden aktualisiert. Auch ein Export der Whitelist für die #Sophos Firewall ist integriert 😊 #computerkram

Die Kombination #Exchange mit #HAProxy ist bisher nicht optimal. #Outlook von einem Bekannten hat nur noch im Sekundentakt das Kennwortfenster eingeblendet, lag dann vermutlich nicht nur an #LetsEncrypt. Hab jetzt erstmal wieder auf die #WAF der #Sophos #UTM zurückgestellt.

ch glaube ich lasse das ganze Mailhandling weiterhin in der #Sophos #UTM laufen. #EOL ist 2026, d.h. ich sollte 2025 nochmal die Lizenz für 3 Jahre verlängern können und danach wird es dann eine neu Lösung geben müssen 😂

Werde mir dann nochmal das #Proxmox #Mailgateway anschauen, vielleicht kann das ja den Mailteil von der #Sophos #UTM übernehmen

Mailtechnisch ist die #Sophos #UTM mit der Web-GUI für Quarantäne, Logs, umfangreichen Filtern irgendwie ne andere Liga. Als reine Firewall werde ich die #OPNsense aber definitiv nehmen, gefällt mit ganz gut von der Konzeption.

Hab jetzt mal eine VM mit #OPNsense parallel zur #Sophos #UTM als weiteres Gateway ins Netz gestellt. Ist ja zumindest ganz übersichtlich und weitgehend selbsterklärend. Es gibt ja einige nachinstallierbare Erweiterungen.

Ich will demnächst mal meine VM mit #Sophos #UTM gehen einen #OPNsense austauschen. Soweit kein Problem, allerdings nutze ich den integrierten Spamfilter, hat die OPNsense da auch was brauchbares oder müsste ich z.B. den Proxmox Mailgateway zusätzlich nutzen. #computerkram

Referenced link: https://0day.today/exploit/description/38628
Originally posted by 0day Exploit Database 🌴 / @inj3ct0r@twitter.com: https://twitter.com/inj3ct0r/status/1650913015317798912#m

#0day #Sophos Web Appliance 4.3.10.4 - Pre-auth command #injection #Exploit https://0day.today/exploit/description/38628

Wenn der Schad-Code eines Bot-Netzes (Hier MyKings, ein Bot, der auf den Diebstahl einer Krypto-Währung spezialisiert ist) unter anderem in einem Bild von Taylor Swift versteckt ist... Spannender Lesestoff zum ersten Kaffee.

Achja, Guten Morgen Euch allen gewünscht. :)

#botnet #TaylorSwift #MyKings #Diebstahl #KryptoWaehrung #CryptoCurrency Den vollständigen Bericht von #Sophos findet Ihr hier:
https://www.sophos.com/en-us/medialibrary/pdfs/technical-papers/sophoslabs-uncut-mykings-report.pdf (Link öffnet PDF)

Sophos fixed a critical flaw in its Sophos Firewall version 19.5 https://securityaffairs.co/wordpress/139362/security/sophos-firewall-critical-flaw.html #informationsecuritynews #ITInformationSecurity #PierluigiPaganini #SecurityAffairs #SophosFirewall #BreakingNews #SecurityNews #hackingnews #Security #Hacking #Sophos

Very excited for my colleagues on this milestone launch of Sophos MDR. We already have 13,000+ customers using our managed service, but the ability to run alongside third-party endpoint security and ingest telemetry from dozens of sources makes MDR available to a much broader range of organizations.

https://news.sophos.com/en-us/2022/11/30/sophos-mdr-service-now-integrates-vendor-agnostic-telemetry/

#infosec #mdr #sophos

#Starlink macht sich inzwischen ganz gut. Trotzdem ist bald Schluss, denn das Glasfaser liegt schon in greifbarer Nähe
(Technik: Starlink auf lan auf #Sophos im Keller auf einen #dell core Switch und dann auf 5 #aruba accespoints mit #Wifi6 - ca 230m2 Wohnfläche )

Sphos commenta la multa Zoetop analizzando rischi e buone prassi da seguire #20Ottobre #Multilingua #cina #DataBreach #evidenza #sophos #USA https://parliamodi.news/article/aHR0cHM6Ly93d3cubWF0cmljZWRpZ2l0YWxlLml0L211bHRpbGluZ3VhL3NwaG9zLWNvbW1lbnRhLWxhLW11bHRhLXpvZXRvcC1hbmFsaXp6YW5kby1yaXNjaGktZS1idW9uZS1wcmFzc2ktZGEtc2VndWlyZS8=.html

Eine Gruppe von 22 Professoren aus #Deutschland und #Österreich fordert in einen #Brandbrief öffentlicht die #Bundesregierung auf, aktiver gegen Ransomware-Bedrohung vorzugehen. Die Unterzeichner fordern konkrete Maßnahmen gegen das Geschäftsmodell #Ransomware. Insbesondere die hohe Zahlungsbereitschaft der Opfer-Unternehmen stört die Forscher. Laut einer Studie des IT-Dienstleisters #Sophos zahlen in Deutschland 42 Prozent aller Unternehmen das geforderte Lösegeld.

Ecco quanto è persistente l`intrusione in una rete aziendale prima dell`attacco hacker - Matrice Digitale #cybersecurity #evidenza #imprese #mandiant #Ransomware #sophos #23giugno https://parliamodi.news/article/aHR0cHM6Ly93d3cubWF0cmljZWRpZ2l0YWxlLml0L25vdGl6aWUvZWNjby1xdWFudG8tZS1wZXJzaXN0ZW50ZS1saW50cnVzaW9uZS1pbi11bmEtcmV0ZS1hemllbmRhbGUtcHJpbWEtZGVsbGF0dGFjY28taGFja2VyLw==

Chi paga i ransomware? Le aziende sanitarie in media 50 mila dollari - Matrice Digitale #cybercrime #evidenza #Ransomware #sophos #6giugno https://parliamodi.news/article/aHR0cHM6Ly93d3cubWF0cmljZWRpZ2l0YWxlLml0L25vdGl6aWUvY2hpLXBhZ2EtaS1yYW5zb213YXJlLWxlLWF6aWVuZGUtc2FuaXRhcmllLWluLW1lZGlhLTUwLW1pbGEtZG9sbGFyaS8=