#Cisco: Ältere #Webex-Apps können Schadcode einschleusen | heise online https://www.heise.de/news/Cisco-Aeltere-Webex-Apps-koennen-Schadcode-einschleusen-10357209.html #Patchday
heise online · Cisco: Ältere Webex-Apps können Schadcode einschleusen
Recent searches
Search options
#webex
3 posts3 participants0 posts today
The Cisco Webex app apparently has a Client-Side Remote Code Execution Vulnerability.
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-client-rce-ufyMMYLC
#webex #cybersecurity #vulnerability #cisco
CiscoCisco Security Advisory: Cisco Webex App Client-Side Remote Code Execution VulnerabilityA vulnerability in the custom URL parser of Cisco Webex App could allow an unauthenticated, remote attacker to persuade a user to download arbitrary files, which could allow the attacker to execute arbitrary commands on the host of the targeted user.
This vulnerability is due to insufficient input validation when Cisco Webex App processes a meeting invite link. An attacker could exploit this vulnerability by persuading a user to click a crafted meeting invite link and download arbitrary files. A successful exploit could allow the attacker to execute arbitrary commands with the privileges of the targeted user.
Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.
This advisory is available at the following link:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-client-rce-ufyMMYLC
(DO1TTK) Gibts einen Trick, den #Webex Client dazu zu bringen, unter MacOS die Kamera und das Mikrofon anzufordern, damit man die Privacy Settings schon mal setzen kann? Ich habe keinen Account, aber in 2h ein Meeting, und hab dann kein Bock auf "Berechtigungen bestätigen und neu starten" wenn man das auch vorher schon machen könnte.
Replied in thread
@nicemicro @yakkoj This so much this. Had to use #Webex on some project for ESA. What a disaster, thought nothing could be worse. Until some time later they switched to #Teams which is even bigger disaster. Anything is better than these two.
#Funkdisziplin: Könnte uns in #Deutschland eigentlich auch etwas ähnliches wie die jüngste militärische Datenpanne in den #USA passieren? Wenn wir uns an den #WebEx-Skandal bei der Bundeswehr im letzten Jahr erinnern, scheint das gar nicht so fernliegend zu sein. Und in der Tat: Auch in Deutschland wird politisch hochrangig viel oder zu viel in Sachen Dienstgeschäfte über private Messenger kommuniziert:
https://www.zeit.de/digital/mobil/2025-03/chat-us-regierung-sicherheit-digitale-kommunikation-signal
ZEIT ONLINEChat-Leak der US-Regierung: Das könnte auch in Deutschland passierenMinister chatten über Kriegseinsätze und laden aus Versehen einen Journalisten ein. Gar nicht so abwegig. Auch in Deutschland tun sich Behörden schwer mit Sicherheit.
Corinna GvG im Westen 
Meeting mit 712 Teilnehmenden, immer wieder die, die ihr Mikro und ihre Kamera nicht ausmachen… 
🇺 #UnplugTrump: Von US-Software zur digitalen Freiheit
Von Microsoft, Zoom und Co. wechselte ich zu Mailbox.org, Thunderbird, Nextcloud und LibreOffice. Wechselbonus: Digitale Freiheit.
https://derschreiben.de/unplugtrump-von-us-software-zur-digitalen-freiheit/
#UnplugTrump: Von US-Software zur digitalen Freiheit
Von Microsoft, Zoom und Co. wechselte ich zu Mailbox.org, Thunderbird, Nextcloud und LibreOffice. Wechselbonus: Digitale Freiheit.
https://derschreiben.de/unplugtrump-von-us-software-zur-digitalen-freiheit/
#CalDav #Cloud #Jitsi #Kalender #Kontakte #LibreOffice #Mail #mailboxOrg #Microsoft365 #NAS #Nextcloud #Office #OnlyOffice #Opentalk #Teams #UnplugTrump #Webex #Zoom
Antworten auf diesen Tröt erscheinen nach Freigabe im Blog als Kommentar - @derentspannende
Bei den meisten Online-Meetings treffe ich auf #Zoom, #Teams oder #Webex. Seitdem ich letztes Jahr von #Microsoft365 zu @mailbox_org wechselte nutze ich entweder #Opentalk von #mailbox_org oder #Jitsi. Jetzt schaue ich mir auch mal @senfcall an.
Mailbox.org nutze ich primär für #Mail #Kalender und #Kontakte. Für #Cloud und #Office setze ich auf #Nextcloud und #OnlyOffice auf meinem #NAS und auf #LibreOffice auf meinem Notebook.
Jetzt, besonders mit #UnplugTrump waren das gute Entscheidungen.
Want to unplug #Zoom, #Teams or #Webex?
Try us - we are free non-comercial videoconferencing solution based on @bigbluebutton and located in Germany.
Try it out, no account needed: https://senfcall.de
senfcall.deSenfcall – Gib deinen Senf dazu!
#Cisco warns of #Webex for #BroadWorks flaw exposing credentials
BleepingComputer · Cisco warns of Webex for BroadWorks flaw exposing credentials
More from 
Sergiu Gatlan
#Webex gegen #Klimawandel 
Wie auch immer das funktionieren soll.
Hessen führt kurzfristig #Webex ein: Probleme mit #OpenSource-Videokonferenz-Tool | c't Magazin https://www.heise.de/news/Probleme-mit-Open-Source-Videokonferenz-Tool-Hessen-fuehrt-kurzfristig-Webex-ein-10217839.html #Jitsi #Datenschutz #privacy #VideoConferencing #Element #Matrix
heise online · Hessen führt kurzfristig Webex ein: Probleme mit Open-Source-Videokonferenz-Tool
#datenschutz #hessen #webex #jitsi
Hessen setzt für die interne Landesverwaltung ab 1.1.2025 Webex ein statt einer bereits angekündigten Lösung auf Jitsi-Basis.
Damit verbundene (Zusatz)kosten werden geheim gehalten, eine stichhaltige Begründung ist nicht zu erkennen.
Der Hessische Datenschutzbeauftragte setzt trotzdem die Jitsi-Lösung ein. Bravo!
https://www.heise.de/news/Probleme-mit-Open-Source-Videokonferenz-Tool-Hessen-fuehrt-kurzfristig-Webex-ein-10217839.html
heise online · Hessen führt kurzfristig Webex ein: Probleme mit Open-Source-Videokonferenz-Tool
Continued thread
Hahahaha, was bitte hat Cisco für eine Idee von Journalismus?
Cisco sucht jetzt also für ein exklusives Interview Anfang Januar ein deutsches Medium, das keine kritischen Fragen stellt. Ich bin echt gespannt, wer das macht.
Cisco hat uns heute für Anfang Januar ein exklusives Interview mit deren Deutschland-Chef angeboten. Digitalisierung und Deutschland und blabla. Mein Kollege von ZEIT ONLINE so: Klar machen wir gerne, wir haben da ja auch noch ein paar Fragen. Verweist auf meine #Webex-Recherche, bei der Cisco die Kommunkation abgebrochen hat.
Vereinbart Termin, alles klar.
Eine Stunde später ruft die Agentur wieder an: Cisco will doch nicht mit uns sprechen.
Überwältigende Resonanz auf @SemAntiKast und meine Session heute auf der #vBIB24. Im Peak haben 235 Teilnehmende den Ausflug nach Bad Turing mitverfolgt und etwa die Hälfte war im Anschluss bei unserer gemeinsamen Reflexion auf den Etherpads dabei.
Es ging dabei um kritische Aspekte #generativeKI: https://etherpad.wikimedia.org/p/KIbliothek_krit_Aspekte_genAI
Und was wir, #Bibliotheken und individuell, besser machen können: https://etherpad.wikimedia.org/p/KIbliothek_genAI_besser_machen
Argie und ich haben uns zusammengetan und bewusst entschieden, mit diesem experimentellen Format eines virtuellen Theaterstücks neue Wege zu gehen, um zu einer kritischen Auseinandersetzung mit generativer KI anzuregen, die wir im #Bibliothekswesen zunehmend vermissen. Die Session hat mir aber Hoffnung gemacht, weil ich gesehen habe, dass wir damit nicht alleine sind.
Wir haben nun uneigennützig signifikant Zeit in dieses Projekt gesteckt, um nicht nur das Stück auszuarbeiten und aufzuzeichnen, sondern dies auch im Sinne unserer eigenen Kernbotschaft "Leichtgewichigte Ansätze first, proprietäre #LLMs last" umzusetzen und zu dokumentieren: https://git.biblioco.de/nb/kibliothek
Nun komme ich aber nicht umhin, etwas zur #vBIB im Allgemeinen anzufügen: Ich fühle mich auf #Webex nicht wohl und damit bin ich nicht allein. Die Gründe sind euch auch allen bekannt, deswegen will ich diesmal auf das eigentliche Motto der Veranstaltung dieses Jahr hinweisen. Sollte das nicht auch für die Konferenzplattform gelten? In unserer Session ist es nicht gelungen, ein 60fps Video flüssig abzuspielen. (Ja, wir waren beim Technik-Check und wir haben jmd vom Technik-Support mit dem Videoabspielen beauftragt.) Was bringt ein selbst untertiteltes Video, wenn die Hälfte der Untertitel wegen stockendem Bild nicht angezeigt wird? Das Festhalten an solchen Diensten steht also auch #digitaleTeilhabe entgegen. Da ich das Thema zu meiner Ermüdung schon oft genug angesprochen habe, ziehe ich jetzt selbst die Konsequenz: Ich werde mich in Zukunft nicht mehr bei der vBIB einbringen, solange sich da keine Änderung abzeichnet.
#KIinBibliotheken
Es ging dabei um kritische Aspekte #generativeKI: https://etherpad.wikimedia.org/p/KIbliothek_krit_Aspekte_genAI
Und was wir, #Bibliotheken und individuell, besser machen können: https://etherpad.wikimedia.org/p/KIbliothek_genAI_besser_machen
Argie und ich haben uns zusammengetan und bewusst entschieden, mit diesem experimentellen Format eines virtuellen Theaterstücks neue Wege zu gehen, um zu einer kritischen Auseinandersetzung mit generativer KI anzuregen, die wir im #Bibliothekswesen zunehmend vermissen. Die Session hat mir aber Hoffnung gemacht, weil ich gesehen habe, dass wir damit nicht alleine sind.
Wir haben nun uneigennützig signifikant Zeit in dieses Projekt gesteckt, um nicht nur das Stück auszuarbeiten und aufzuzeichnen, sondern dies auch im Sinne unserer eigenen Kernbotschaft "Leichtgewichigte Ansätze first, proprietäre #LLMs last" umzusetzen und zu dokumentieren: https://git.biblioco.de/nb/kibliothek
Nun komme ich aber nicht umhin, etwas zur #vBIB im Allgemeinen anzufügen: Ich fühle mich auf #Webex nicht wohl und damit bin ich nicht allein. Die Gründe sind euch auch allen bekannt, deswegen will ich diesmal auf das eigentliche Motto der Veranstaltung dieses Jahr hinweisen. Sollte das nicht auch für die Konferenzplattform gelten? In unserer Session ist es nicht gelungen, ein 60fps Video flüssig abzuspielen. (Ja, wir waren beim Technik-Check und wir haben jmd vom Technik-Support mit dem Videoabspielen beauftragt.) Was bringt ein selbst untertiteltes Video, wenn die Hälfte der Untertitel wegen stockendem Bild nicht angezeigt wird? Das Festhalten an solchen Diensten steht also auch #digitaleTeilhabe entgegen. Da ich das Thema zu meiner Ermüdung schon oft genug angesprochen habe, ziehe ich jetzt selbst die Konsequenz: Ich werde mich in Zukunft nicht mehr bei der vBIB einbringen, solange sich da keine Änderung abzeichnet.
#KIinBibliotheken
etherpad.wikimedia.orgEtherpad