Audrey Sely-Kämpfer, Autor auf Com-Sys Blog

HiveNightmare: Nutzer können die Windows-Passwort-Datenbank auslesen

21. Juli 2021 Audrey Sely-Kämpfer HiveNightmare, Hives, SAM-Datenbank, Security Account Manager, Windows-Passwort-Datenbank, Zugriffsrechte

Fehlerhafte Zugriffsrechte verursachen eine Sicherheitslücke in Windows 10 und 11. Einen Patch gibt es noch nicht – wir zeigen aber erste Workarounds.

Allgemeines Awareness Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Palo Alto Networks

Palo Alto Networks eröffnet Cloud-Standort in Deutschland

21. Juli 202121. Juli 2021 Audrey Sely-Kämpfer Cloud, Cortex, Gesundheitswesen, Wildfire

Palo Alto Networks hat heute seinen neuen deutschen Cloud-Standort vorgestellt, der lokale und globale Kunden bedienen soll. Die Daten sollen innerhalb Deutschlands verbleiben.

Allgemeines Awareness Compliance IT-Security Malware

Anwaltskanzlei von Ford, Boeing und Exxon mit Ransomware gehackt

21. Juli 202121. Juli 2021 Audrey Sely-Kämpfer Anwaltskanzlei, Cyber-Erpresser, Erpressersoftware, Hacker, Ransomware, Ransomware-Angriff, US-Anwaltskanzlei

Der Ransomware-Angriff ereignet sich bereits im Februar. Die Cyber-Erpresser haben Zugriff auf persönliche Daten wie Namen, Führerschein- und Sozialversicherungsnummern.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Trainings

Experten sehen „zunehmende Bedrohungslage“ durch Cyberangriffe

19. Juli 202119. Juli 2021 Audrey Sely-Kämpfer Bedrohungslage, Cyberangriffe, Cyberüberfällen, Erpressung, Hackerangriff

Cyberangriffe auf Wirtschaft, Verwaltung und das Gesundheitswesen nehmen wieder zu. Aber was passiert, falls sie einmal ganze Industriezweige lahmlegen?

Allgemeines Awareness Compliance IT-Security Patchmanagement Windows

Gesichtserkennung in Windows Hello geknackt

19. Juli 202119. Juli 2021 Audrey Sely-Kämpfer CyberArk Labs, Gesichtserkennung, Patch, Schwachstelle, Windows, Windows Hello

Die Gesichtserkennung in Windows Hello kann einfach ausgehebelt werden, ohne dass Hacker Masken oder Gesichtschirurgie verwenden müssten. Der Angriffsvektor ist die Kamera.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Trainings

Google meldet Zunahme von Angriffen mit Zero-Day-Lücken

16. Juli 202116. Juli 2021 Audrey Sely-Kämpfer Sicherheitslücken, Zero-Day-Lücke, Zero-Day-Schwachstellen

Im Jahr 2021 gibt es schon jetzt mehr Zero-Day-Exploits als im ganzen Jahr 2020. Google führt die Zunahme auch auf die größere Zahl kommerzieller Anbieter zurück, die nach Zero-Day-Lücken suchen und diese verkaufen.

Allgemeines Awareness Compliance Healthcare IT-Security KRITIS Malware

Cybercrime: Ransomware legt IT des Klinikums Wolfenbüttel lahm

16. Juli 202116. Juli 2021 Audrey Sely-Kämpfer Cybercrime, Einfallstor, Erpressungstrojaner, Hacker-Attacke, Klinikum, Ransomware

Und wieder schlagen Erpressungstrojaner zu: Im Wolfenbütteler Krankenhaus wird nun mit Stift und Papier gearbeitet. Auch eine Stadtverwaltung hat es erwischt.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update Vulnerability Risk Management

Sicherheitslücken in Firefox, Thunderbird und Tor Browser geschlossen

15. Juli 202115. Juli 2021 Audrey Sely-Kämpfer DoS-Attacken, Firefox, IMAP-Server, Schadcode, Schwachstellen, Sicherheitslücken, Thunderbird

Der Besuch einer von Angreifer präparierten Website mit Firefox kann zu Abstürzen führen.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

Patchday: Adobe schließt kritische Lücken in Bridge, Illustrator & Co.

15. Juli 202115. Juli 2021 Audrey Sely-Kämpfer Illustrator, Patchday, Schadcode, Schwachstellen, Sicherheitsupdates

Es gibt wichtige Sicherheitsupdates für verschiedene Adobe-Anwendungen. Angreifer könnten Schadcode ausführen.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Vulnerability Risk Management

Microsoft-Patchday: Angreifer nutzen vier Sicherheitslücken in Windows aus

15. Juli 202115. Juli 2021 Audrey Sely-Kämpfer Lücken, Microsoft-Patchday, PrintNightmare-Lücke, Schwachstellen, Sicherheitsupdates, Windows Defender

Microsoft schließt unter anderem kritische Schadcode-Lücken in der Schutzlösung Windows Defender. Neben aktiven Angriffen könnten weitere Attacken bevorstehen.

Allgemeines Awareness Cloud-Security Compliance Datenschutz EU-DSGVO IT-Notfallkonzepte IT-Security KRITIS Malware

Ransomware: Interpol warnt vor exponentiellen Wachstum

15. Juli 202115. Juli 2021 Audrey Sely-Kämpfer Cyberkriminalität, Interpol, Ransomware, Ransomware als Dienstleistung, Ransomware-Pandemie

Cyberkriminelle agieren laut Interpol über Grenzen hinweg und bleiben dabei meist ungestraft. Die Polizeibehörde befürchtet ohne eine Zusammenarbeit zwischen Ermittlern und Privatwirtschaft eine „Ransomware-Pandemie“.

Allgemeines Awareness IT-Security Malware Update

SolarWinds schließt Zero-Day-Lücken in Serv-U-Anwendungen

14. Juli 202114. Juli 2021 Audrey Sely-Kämpfer Serv-U Managed File Transfer, Serv-U-Anwendungen, Solarwinds, Zero-Day-Lücken

Microsoft findet die Schwachstelle, die das Einschleusen und Ausführen von Schadcode ermöglicht. SolarWinds wiederum liegt nach eigenen Angaben keine Informationen über betroffene Kunden vor.

Allgemeines Awareness IT-Security Malware