Anbieter / OS Archive - Com-Sys Blog

Microsoft warnt vor Sysrv-Botnet

17. Mai 202217. Mai 2022 Audrey Sely-Kämpfer Botnet, Krypto-Miner, Kryptowährungen, Schwachstellen, Sicherheitslücken, Sysrv-Botnet, Sysrv-K, Webserver

Eine neue Variante des Sysrv-Botnets hat Microsoft beobachtet, die Windows- und Linux-Systeme befällt, um Kryptowährungen zu schürfen.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement Update Windows

Patchday Microsoft: Windows-Schwachstelle attackiert – Domain-Controller updaten

12. Mai 202212. Mai 2022 Audrey Sely-Kämpfer Bitlocker, Domain Controller, Patchday, Schadcode, Schwachstelle, Windows

Eine aktiv ausgenutzte Schwachstelle betrifft viele Windows- und Windows-Server-Versionen. Zwei weitere Lücken sind bekannt. Attacken könnten bevorstehen.

Allgemeines Compliance IT-Security Malware Windows

Erpressungstrojaner: Gefälschte Windows-Updates installieren Magniber-Ransomware

5. Mai 20225. Mai 2022 Audrey Sely-Kämpfer Erpressungstrojaner, Lösegeld, Magniber, Magniber-Ransomware, Ransomware, Sicherheitsupdates, Verschlüsselungstrojaner, Windows 10

Vermeintliche Windows-Sicherheitsupdates haben die Ransomware Magniber installiert. 2600 US-Dollar Lösegeld verlangen die Drahtzieher.

Allgemeines Awareness Cloud-Security Compliance IT-Security Mail-Security Malware Security Awareness Security Awareness Trainings Windows

Phishing-Kampagne verbreitet Malware zum Diebstahl von Passwörtern

5. Mai 20225. Mai 2022 Audrey Sely-Kämpfer Diebstahl, Internet Explorer, Malware, Malware-as-a-Service, Phishing, Phishing-Kampagne, RedLine Stealer, Schadsoftware, Sicherheitslücke, Spam, VPN, Windows

RedLine Stealer ist als Malware-as-a-Service erhältlich. Die Schadsoftware stiehlt auch andere persönliche Daten wie Cookies und Chat-Logs. Die Verbreitung erfolgt über Massen-Spam-E-Mails.

Allgemeines IT-Security Linux Microsoft Vulnerability Risk Management

Microsoft findet root-Lücken in Linux

28. April 202228. April 2022 Audrey Sely-Kämpfer Linux, Nimbuspwn, Schadsoftware, Schwachstellen, Sicherheitslücken

Sicherheitslücken in Linux könnten Nutzer etwa zum Ausführen von Code als root missbrauchen. Microsoft hat die Schwachstellen entdeckt und nennt sie Nimbuspwn.

Allgemeines Apple Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Netzwerkspeicher: Apple-Protokolle reißen Sicherheitslücken in Qnap-NAS

26. April 202226. April 2022 Audrey Sely-Kämpfer Apple-Protokolle, AppleDouble, Netzwerkspeicher, Qnap NAS, Schadcode, Schwachstellen, Sicherheitslücke

Die Unterstützung von Apples Netzwerkprotokollen durch netatalk in Qnap-NAS-Systemen bringt teils kritische Sicherheitslücken mit. Erste Updates stehen bereit.

Allgemeines Awareness Compliance Windows

Microsoft verabschiedet mehrere Versionen von Windows Server

25. April 202225. April 2022 Audrey Sely-Kämpfer Microsoft, Support-Ende, Windows-Server

Durch das Support-Ende von „Windows Server 2012/2012 R2“ am 10. Oktober 2023 sollten Unternehmen und Organisationen sich vorbereiten, um Server mit diesem Betriebssystem zu aktualisieren oder zu ersetzen. Auch der Mainstream Support von „Windows Server 2016“ ist dann ausgelaufen.

Allgemeines Android Apple Awareness IT-Security Malware Patchmanagement Security Awareness Vulnerability Risk Management Windows

Google: 2021 war ein Rekordjahr für Zero-Day-Lücken

22. April 202222. April 2022 Audrey Sely-Kämpfer Patch, Project Zero, Schwachstellen, Zero-Day-Exploit, Zero-Day-Lücken

Die Zahl verdoppelt sich auf 58. Betroffen sind Anwendungen und Betriebssysteme wie Chrome, Android, Windows und iOS.

Allgemeines Awareness Cisco Compliance IT-Security

Statischer SSH-Schlüssel macht Cloudsicherheitssystem Cisco Umbrella zu schaffen

22. April 202222. April 2022 Audrey Sely-Kämpfer Authentifizierung, Cisco, Man in the Middle, Patches, Schwachstelle, Sicherheitslücken, SSH-Schlüssel

Wichtige Sicherheitsupdates für Hard- und Software von Cisco schließen mehrere Lücken. Angreifer könnten Admin-Zugangsdaten mitschneiden.

Allgemeines Apple Awareness Compliance IT-Security Linux Update Windows

Sicherheitsupdate: Angreifer attackieren Google Chrome

21. April 202221. April 2022 Audrey Sely-Kämpfer Chrome, Google Chrome, JavaScript Engine V8, Sicherheitslücken, Sicherheitsupdate

Chrome-Nutzer sollten den Webbrowser aus Sicherheitsgründen zügig aktualisieren.

Allgemeines IT-Security Malware Microsoft Windows

Hacker verstecken Windows-Malware in der Aufgabenplanung

19. April 202219. April 2022 Audrey Sely-Kämpfer Hacker, Malware, Tarrask, Windows, Windows-Malware

Diese Methode nutzt aktuell die mutmaßlich aus China stammende Malware Tarrask. Die schädlichen Aufgaben ermöglichen eine dauerhafte Einrichtung der Malware und erschweren eine Erkennung durch Antivirensoftware.

Allgemeines Awareness Compliance Endpoint Protection IT-Security Malware Microsoft

Kein „Malware as a Service“ mehr: Microsoft demoliert ZLoader-Botnetz

19. April 202219. April 2022 Audrey Sely-Kämpfer Antivirensoftware, Malware, Malware-as-a-Service, ZLoader, ZLoader-Botnetz

Beim Botnetz ZLoader hat es sich erstmal ausgebottet: 65 der Kontroll-Domains werden jetzt von Microsoft betrieben.

Allgemeines Apple Awareness IT-Security Linux Malware Patchmanagement Security Awareness Vulnerability Risk Management Windows

Webbrowser Google Chrome: Elf Sicherheitslücken gestopft

13. April 202213. April 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken, Webbrowser

Der Webbrowser Chrome schließt in aktueller Version für Linux, Mac und Windows elf Sicherheitslücken. Durch einige könnten Angreifer vermutlich Code ausführen.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update VMWare Vulnerability Risk Management

Jetzt aktualisieren: VMware patcht teils kritische Sicherheitslücken

8. April 20228. April 2022 Audrey Sely-Kämpfer Cyberangriffen, Schadcode, Sicherheitslücken, Spring4Shell, VMware

Mehrere VMware-Produkte sind von teils kritischen Lücken betroffen, durch die Angreifer Schadcode einschleusen könnten. Es gibt Updates und Gegenmaßnahmen.

Allgemeines Awareness Cisco Compliance IT-Security Patchmanagement

Netzwerkausstatter: Zahlreiche Schwachstellen in Cisco-Produkten

8. April 20228. April 2022 Audrey Sely-Kämpfer Cisco, Schwachstellen, Sicherheitslücken, Spring Cloud Function Framework, Updates

Cisco warnt in mehreren Sicherheitsmeldungen vor Lücken in den Produkten. Außerdem listet das Unternehmen von der Spring-Framework-Lücke betroffene Lösungen.

← Zurück