Anbieter / OS – Com-Sys Blog

Phishing-Angriffe mit gefälschten Stellenangeboten

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Hacker, Hackergruppe, Jobangeboten, LinkedIn, Malware, Malware-Angriffen, Phishing, Social Media, ZINC

Nordkoreanische Hacker nutzen Open-Source-Software und gefälschte Stellenangebote für Phishing-Angriffe auf LinkedIn, um Entwickler und IT-Mitarbeiter auszutricksen.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement

Exchange Zero-Day: Microsoft korrigiert Workaround

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, ProxyNotShell-Zero-Day-Lücke, Zero-Day

Der zuerst vorgeschlagene Workaround für die Zero-Day-Lücke ProxyNotShell in Exchange ließ sich einfach umgehen. Microsoft liefert eine korrigierte Fassung.

Allgemeines Android Awareness Compliance IT-Security Malware Patchmanagement Verschlüsselung

Chat-Clients: Lücken im Matrix-SDK gefährden Ende-zu-Ende-Verschlüsselung

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Chat-Clients, Matrix-SDK, Schwachstellen, Sicherheitslücken, Verschlüsselung

Aufgrund von zwei kritischen Schwachstellen ist das Versenden von verschlüsselten Nachrichten mit verschiedenen Messengern gefährdet.

Allgemeines Awareness IT-Security Malware Windows

Backdoor in Windows-Logo versteckt

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Cyberspionen, Hackergruppe, Malware, ProxyShell, Schwachstellen, Windows-Logo, Witchetty Gang

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen.

2FA / MFA Allgemeines Awareness IT-Security Mail-Security Microsoft Microsoft 365

Angreifer nisten sich in Exchange Online ein – mit bösartigen OAuth-Apps

27. September 202227. September 2022 Audrey Sely-Kämpfer Datenleck, E-Mail-Server, Exchange Online, Mehr-Faktor-Authentifizierung, OAuth-Anwendung, OAuth-Apps, Zugriff

Microsoft hat Angriffe auf Cloud-Exchange analysiert, bei denen Angreifer mit bösartigen OAuth-Apps nachhaltig Zugang erlangten und ihn für Spam missbrauchen.

Allgemeines Android Apple Awareness IT-Security Malware Mobile-Security

13,8 Millionen Downloads: Malware-Apps unter Android und iOS

26. September 202226. September 2022 Audrey Sely-Kämpfer Klickbetrug, Malware, Malware-Apps, Scylla

Ein IT-Sicherheitsunternehmen hat Werbebetrugs-Apps in Google Play und im Apple Store gefunden, die auf insgesamt 13,8 Millionen Downloads kommen.

Allgemeines IT-Security Microsoft Patchmanagement Update

Notfallpatch für Microsoft Endpoint Configuration Manager erschienen

23. September 202223. September 2022 Audrey Sely-Kämpfer Microsoft Endpoint Configuration Manager, Notfallpatch, Sicherheitslücke, Sicherheitspatch

Admins sollten die IT-Managementlösung Endpoint Configuration Manager von Microsoft aktualisieren. Es könnten Attacken bevorstehen.

Allgemeines Awareness Exploit IT-Security Malware Microsoft VPN

Nemesis Kitten startet Ransomware-Angriff

21. September 202221. September 2022 Audrey Sely-Kämpfer Nemesis Kitten, ProxyLogon-Schwachstellen, Ransomware, Ransomware-Attacken, Ransomware-Gruppe, Schwachstellen, Sicherheitslücke

Eine Ransomware-Gruppe namens Nemesis Kitten zeichnet für Attacken mit vermutlich iranischem Hintergrund verantwortlich.

Allgemeines Awareness Backup Compliance Microsoft 365

Schutz der Daten in Microsoft-365

16. September 202216. September 2022 Audrey Sely-Kämpfer Backup, Backup-Funktionen, Datenspeicherung, Datenverlust, Microsoft 365, SharePoint

Microsoft 365 bringt zwar Backup-Funktionen mit, diese sind für Unternehmen aber nicht ausreichend, argumentiert Andreas Schmiedler, Software Account Manager – Data Protection bei Quest Software, in einem Gastbeitrag.

Allgemeines Awareness Compliance Cryptojacking IT-Security Linux Malware

Krypto-Malware Shikitega überlistet den herkömmlichen Linux-Schutz

13. September 202213. September 2022 Audrey Sely-Kämpfer Krypto-Malware, Linux-Malware, Malware, Schadsoftware, Shikitega, XMRig

AT&T Alien Labs hat eine Analyse zur neuen Linux-Malware Shikitega veröffentlicht. Der Schädling verschafft sich Root-Zugriff, seine Entdeckung ist schwierig.

Allgemeines Awareness Cisco Compliance IT-Security Routing & Switching Vulnerability Risk Management

VPN-Lücke in älteren Cisco-Routern wird nicht mehr geschlossen

9. September 20229. September 2022 Audrey Sely-Kämpfer Cisco-Router, Passwortüberprüfung, Schwachstelle, Sicherheitslücke, Support, VPN

Für einige Cisco-Router ist der Support ausgelaufen. Es gibt wichtige Sicherheitsupdates für unter anderem Webex.

Allgemeines Awareness IT-Security Microsoft Microsoft 365 Vulnerability Risk Management

Gebührenbetrug und Phishing durch Schwachstelle in Microsoft Teams

7. September 20227. September 2022 Audrey Sely-Kämpfer Gebührenbetrug, Microsoft Teams, Phishing, Schwachstelle

Durch eine Schwachstelle in MS Teams können Angreifer Firmen unter anderem um Telefoniegebühren betrügen. Administratoren können sich jedoch gezielt schützen.

Allgemeines Apple Awareness Compliance Exploit IT-Security Linux Patchmanagement Windows

Jetzt patchen! Google warnt vor möglichen Attacken auf Chrome

5. September 20225. September 2022 Audrey Sely-Kämpfer Chrome, Exploit-Code, Schwachstelle, Sicherheitslücke, Sicherheitsupdate

Ein wichtiges Sicherheitsupdate schließt eine Lücke im Webbrowser Chrome.

Allgemeines Awareness Exploit Home Office IT-Security Linux

Angriffe auf Linux verstärkt

2. September 20222. September 2022 Audrey Sely-Kämpfer Angriffsfläche, Cyberkriminellen, Linux, Ransomware-as-a-Service, Schwachstellen

Trend Micro registriert eine Zunahme von Ransomware-Angriffen auf Linux- und Embedded-Systeme im zweistelligen Prozentbereich. Die Sicherheitsexperten glauben, dass Attacken auf diese Systeme in den kommenden Jahren noch weiter zunehmen werden.

Allgemeines Compliance IT-Security Microsoft

Sicherheitslücke: Zwischenablage in Chromium-basierten Browsern frei zugreifbar

31. August 202231. August 2022 Audrey Sely-Kämpfer Angriffe, Browser, Google Chrome, Microsoft Edge, Sicherheitslücke, Zwischenablage

Webseiten können derzeit in aktuellen Chromium-basierten Webbrowsern beliebig auf die Zwischenablage zugreifen. Das ermöglicht etwa Angriffe auf Nutzer.

← Zurück