Discover and read the best of Twitter Threads about #Workaround
Most recents (4)
Some more information on the #Nginx #0day by @_Blue_hornet as shared via DM and published here with permission: 
Update on the #Nginx 1.18 #0day:
Around 20 minutes ago @_Blue_hornet started a Github Repo arround the exploit:
github.com/AgainstTheWest…
Some more hints on the Exploit:
- Related to #Spring4Shell
- Created by #BrazenEagle
- Related to ldap-auth demon used together with #Nginx
Around 20 minutes ago @_Blue_hornet started a Github Repo arround the exploit:
github.com/AgainstTheWest…
Some more hints on the Exploit:
- Related to #Spring4Shell
- Created by #BrazenEagle
- Related to ldap-auth demon used together with #Nginx
Q&A 148
📢Study this short 🧵
🌟If you wish to know how to build your #thoughts in to a meaningful #screener Step-by-step ⁉️
🌟How to deal with a tricky scenario in @screener_in ⁉️
#screener #transformation #tips #tricks #workaround
Retweet to help others !
1
📢Study this short 🧵
🌟If you wish to know how to build your #thoughts in to a meaningful #screener Step-by-step ⁉️
🌟How to deal with a tricky scenario in @screener_in ⁉️
#screener #transformation #tips #tricks #workaround
Retweet to help others !
1
Situation / Problem / Bottleneck !
Try to brain-storm yourself before you proceed to next steps in the 🧵
2
Try to brain-storm yourself before you proceed to next steps in the 🧵
2
Step 1 - Identifying the problem correctly. Don't assume everything presented to you is correct.
Most people fail at this step. Sometimes there are data errors in examination paper as well. It's rare but it does happen !
3
Most people fail at this step. Sometimes there are data errors in examination paper as well. It's rare but it does happen !
3
Kommentar zum Artikel:
Bei unseren Kunden wurden alle #Netscaler unmittelbar nach bekanntwerden des Workaround angepasst.
Nach genauerer Analyse mussten wir aber feststellen, dass "alle" Netscaler bereits #kompromitiert sind. 1/x
#Citrix #Shitrix #fail
security-insider.de/shitrix-gefaeh…
Bei unseren Kunden wurden alle #Netscaler unmittelbar nach bekanntwerden des Workaround angepasst.
Nach genauerer Analyse mussten wir aber feststellen, dass "alle" Netscaler bereits #kompromitiert sind. 1/x
#Citrix #Shitrix #fail
security-insider.de/shitrix-gefaeh…
Da auf den Systemen durch die #Exploit's offensichtlich unter anderem auch #Cronjob's eingerichtet wurden, welche irgendwann in Zukunft beliebigen Code von russischen Servern nachladen...jeder Anwender absolut sicherstellen, dass sein System nicht bereits #kompromitiert wurde.
Der angekündigte #Hotfix, wird die bereits entstandenen Probleme sicher nicht lösen. Aus unserer Sicht hilft ausschließlich eine komplette #Neuinstallation der #Komponenten, verbunden mit einem unmittelbaren unmittelbares umsetzen des #Workaround bevor das System online geht.
#Citrix Workaround durch zahlreiche Betreiber erst sehr spät oder bis heute nicht implementiert!
Angesichts der Tatsache, dass seit der vergangenen Woche mehrere Exploits frei im Internet verfügbar sind, ist das geradezu fahrlässig. 1/4
#KRITIS #shitrix
spiegel.de/netzwelt/web/c…
Angesichts der Tatsache, dass seit der vergangenen Woche mehrere Exploits frei im Internet verfügbar sind, ist das geradezu fahrlässig. 1/4
#KRITIS #shitrix
spiegel.de/netzwelt/web/c…
Unter ihnen Behörden, Parteien, Banken, Kraftwerksbetreiber, Universitäten, Krankenhäuser und Gemeinden. 2/4
„Wer nicht den #Workaround von #Citrix implementiert hat, tut gut daran, seine Systeme jetzt darauf zu überprüfen, ob sie #kompromittiert sind“, sagt Sicherheitsexperte Manuel Atug von der @AG_KRITIS 3/4
