Com-Sys Blog

Patchday: Microsoft dichtet Zero-Day-Lücke und 120 weitere Sicherheitslecks ab

11. August 202211. August 2022 Audrey Sely-Kämpfer Microsoft, Patchday, Sicherheitslecks, Windows, Zero-Day-Lücke

121 Schwachstellen wurden im großen Produktportfolio von Microsoft zum August-Patchday gefunden. Eine davon wird bereits von Cyberkriminellen missbraucht.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement VMWare

Jetzt handeln! Exploit-Code für VMware-Lücke aufgetaucht, neue Updates verfügbar

11. August 202211. August 2022 Audrey Sely-Kämpfer Exploit-Code, Schwachstelle, Sicherheitslücken, Updates, VMware, vRealize Operations

VMware hat für neu entdeckte Sicherheitslücken Updates bereitgestellt. Für eine ältere Schwachstelle ist jetzt Exploit-Code aufgetaucht, warnt der Hersteller.

Allgemeines Awareness Cloud-Security Compliance Endpoint Protection IT-Security Malware Patchmanagement Security Awareness Security Awareness Trainings

Unverschlüsselte Geräte sind gefährlich

8. August 20228. August 2022 Audrey Sely-Kämpfer Bedrohung, Risiko, Schwachstelle, Sicherheitsrisiko, Sicherheitsstrategie, Sicherheitsvorfall, Zero-Trust-Lösung

Unverschlüsselte Geräte sind ein Einfallstor für Hacker. Es ist schwierig, den Überblick über sämtliche Endpoints zu erhalten. Die Lösung für dieses Problem heißt Zero Trust.

Allgemeines Awareness IT-Security Malware Update

Kopieren mit rsync anfällig für Angriffe

5. August 20225. August 2022 Audrey Sely-Kämpfer Angreifer, rsync, rsync-Client, SSH-Schlüssel, Updates

Die angekündigte neue rsync-Version soll verhindern, dass ein Server gezielt Dateien auf dem Client überschreibt und diesen damit kompromittiert.

Allgemeines Apple Awareness Compliance IT-Security Linux Patchmanagement Windows

Google Chrome 104 behebt Sicherheitslücken

4. August 20224. August 2022 Audrey Sely-Kämpfer Schwachstellen, Sicherheitslücken, USB-Sicherheitsschlüssel, Zwei-Faktor-Authentifizierung

Google behebt mindestens 27 Sicherheitslücken in Chrome 104 und der Browser hat seine ursprüngliche API für die Unterstützung von USB-Sicherheitsschlüsseln für die Zwei-Faktor-Authentifizierung aufgegeben.

Allgemeines Awareness IT-Security Malware Windows

Ransomware in Python-Paketmanager PyPI: Die Rückkehr der Skriptkiddies

4. August 20224. August 2022 Audrey Sely-Kämpfer Python, Python-Paketmanager, Ransomware, Ransomware-Angriff, Typosquatting

Eine Reihe von Paketen hat auf Typosquatting gesetzt und Code verbreitet, der unter Windows Dateien verschlüsselt. Die Motive sind schleierhaft.

Allgemeines Awareness Compliance IT-Security Vulnerability Risk Management

Foxit PDF Reader und Editor unter macOS und Windows angreifbar

1. August 20221. August 2022 Audrey Sely-Kämpfer Foxit, Foxit PDF Reader, Schadcode, Schadcode-Attacken, Schwachstellen

Wer PDF-Anwendungen von Foxit nutzt, sollte aus Sicherheitsgründen sicherstellen, dass die Software auf dem aktuellen Stand ist.

Allgemeines Awareness Cloud-Security Com-Sys Compliance IT-Security KnowBe4 Security Awareness Trainings

Der Status Quo bei Security Awareness Trainings

1. August 20221. August 2022 Audrey Sely-Kämpfer Cybersicherheit, Security Awareness, Security Awareness Training

Security Awareness Trainings helfen stets dabei, das Unternehmen zu schützen und die Belegschaft sicherheitsaffiner zu machen. Bei der Ausgestaltung gibt es aber unterschiedliche Ansätze – manche effektiver als andere.

Allgemeines Awareness Compliance IT-Security Malware Microsoft

IIS-Attacken auf Exchange Server

29. Juli 202229. Juli 2022 Audrey Sely-Kämpfer Angreifer, Backdoors, Exchange Server, IIS-Attacken, IIS-Erweiterungen, Malware, Outlook

Microsoft warnt vor heimlichen Backdoor-Angriffen auf Exchange Server mittels bösartiger IIS-Erweiterungen.

Allgemeines Apple Awareness IT-Security Linux Windows

Sicherheitsupdates: LibreOffice könnte Passwörter für Web-Zugriffe leaken

28. Juli 202228. Juli 2022 Audrey Sely-Kämpfer BSI, LibreOffice, Lücken, Makros, Sicherheitsupdates

Die Entwickler haben das freie Office-Paket LibreOffice gegen mögliche Attacken abgesichert und insgesamt drei Sicherheitslücken geschlossen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Trainings

Die Kosten von Hackereinbrüchen

28. Juli 202228. Juli 2022 Audrey Sely-Kämpfer Data Breach, Datensicherheit, Sicherheitsverletzung, Vorfall

Die durchschnittlichen Kosten einer Verletzung der Datensicherheit haben mit 4,35 Millionen Dollar einen neuen Rekordwert erreicht. In Deutschland gingen die Kosten leicht zurück.

Allgemeines Awareness Cloud-Security Com-Sys Compliance IT-Security KnowBe4 Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Phishing: Mitarbeiter fallen auf E-Mails herein

27. Juli 202227. Juli 2022 Audrey Sely-Kämpfer KnowBe4, Phishing, Phishing-Methoden, Phishing-Tests

Professionelle Ansprache täuscht Anwender: Bei Phishing-Tests, die mit Geschäfts-E-Mails durchgeführt wurden, wurden in mehr als der Hälfte der angeklickten Betreffzeilen Mitteilungen der Personalabteilung imitiert.

Allgemeines Awareness Microsoft Patchmanagement Update Windows