IT-Fachleute haben eine gravierende Sicherheitslücke bei Luca entdeckt. Mit dem System wollen viele Bundesländer ihre digitale Kontaktverfolgung regeln, doch Unbefugte konnten Bewegungsprofile der Nutzer:innen der Luca-Schlüsselanhänger erstellen. Der Chaos Computer Club fordert jetzt einen Einsatz-Stopp.
Intelligence View
⚡ tsecurity.de Intelligence
Sicherheitslücke bei Luca: Schlüsselanhänger mit Folgen
IT-Fachleute haben eine gravierende Sicherheitslücke bei Luca entdeckt. Mit dem System wollen viele Bundesländer ihre digitale Kontaktverfolgung regeln, doch U…
IT-Fachleute haben eine gravierende Sicherheitslücke bei Luca entdeckt. Mit dem System wollen viele Bundesländer ihre digitale Kontaktverfolgung regeln, doch Unbefugte konnten Bewegungsprofile der Nutzer:innen der Luca-Schlüsselanhänger erstellen. Der Chaos Computer Club fordert jetzt einen Einsatz-Stopp.Cyber Threat Intelligence & Forensik
Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
–
Resource Development
–
Initial Access
Execution
–
Persistence
–
Privilege Escalation
–
Defense Evasion
–
Credential Access
–
Discovery
–
Lateral Movement
–
Collection
–
Command and Control
–
Exfiltration
–
Impact
–