Com-Sys Blog

Microsoft-Outlook-Lücke: Proof-of-Concept verfügbar, Sorge vor Angriffen

27. März 202327. März 2023 Audrey Sely-Kämpfer Angriff, Microsoft-Outlook-Lücke, Patchday, Proof-of-Concept, Sicherheitslücke

Am März-Patchday hat Microsoft eine kritische Sicherheitslücke in Outlook gestopft. Ein jetzt veröffentlichter Proof-of-Concept-Exploit erleichtert Angriffe.

Allgemeines Compliance IT-Security Malware Microsoft Windows

Microsoft pfuscht bei Windows-Kernel-Sicherheit – und Ransomware profitiert

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Angriffen, Hardware, Ransomware, Sicherheitslücken, Treiber

Der Windows-Schutz vor gefährlichen Treibern bekam jahrelang keine Updates. Nachdem Forscher das dokumentierten, bessert Microsoft jetzt stückweise nach.

Allgemeines Awareness Compliance Microsoft Patchmanagement Windows

Patchday: Attacken auf Windows und immer noch kein Exchange-Patch in Sicht

13. Oktober 202213. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, LockBit, Patchday, Ransomware, Schadcode, Sicherheitsupdates, Windows

Microsoft hat Sicherheitsupdates für Azure, Office, Windows & Co. veröffentlicht. Eine Office-Lücke ist öffentlich bekannt, wird aber noch nicht attackiert.

Allgemeines Consulting IT-Security Microsoft Patchmanagement Windows

Microsoft: Einige Drucker verhindern das Windows-11-22H2-Update

10. Oktober 202210. Oktober 2022 Michael Chyla Drucker, Microsoft, Verbindungfehler, Windows-11-22H2-Update, Windows-11-Inhaltsupdate

Drucker mit generischen Windows-Treibern und Verbindungfehlern machen Probleme. Für sie wird das Windows-11-Inhaltsupdate gesperrt.

Allgemeines Awareness IT-Security Malware Microsoft Security Awareness

Phishing-Angriffe mit gefälschten Stellenangeboten

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Hacker, Hackergruppe, Jobangeboten, LinkedIn, Malware, Malware-Angriffen, Phishing, Social Media, ZINC

Nordkoreanische Hacker nutzen Open-Source-Software und gefälschte Stellenangebote für Phishing-Angriffe auf LinkedIn, um Entwickler und IT-Mitarbeiter auszutricksen.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement

Exchange Zero-Day: Microsoft korrigiert Workaround

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, ProxyNotShell-Zero-Day-Lücke, Zero-Day

Der zuerst vorgeschlagene Workaround für die Zero-Day-Lücke ProxyNotShell in Exchange ließ sich einfach umgehen. Microsoft liefert eine korrigierte Fassung.

2FA / MFA Allgemeines Awareness IT-Security Mail-Security Microsoft Microsoft 365

Angreifer nisten sich in Exchange Online ein – mit bösartigen OAuth-Apps

27. September 202227. September 2022 Audrey Sely-Kämpfer Datenleck, E-Mail-Server, Exchange Online, Mehr-Faktor-Authentifizierung, OAuth-Anwendung, OAuth-Apps, Zugriff

Microsoft hat Angriffe auf Cloud-Exchange analysiert, bei denen Angreifer mit bösartigen OAuth-Apps nachhaltig Zugang erlangten und ihn für Spam missbrauchen.

Allgemeines IT-Security Microsoft Patchmanagement Update

Notfallpatch für Microsoft Endpoint Configuration Manager erschienen

23. September 202223. September 2022 Audrey Sely-Kämpfer Microsoft Endpoint Configuration Manager, Notfallpatch, Sicherheitslücke, Sicherheitspatch

Admins sollten die IT-Managementlösung Endpoint Configuration Manager von Microsoft aktualisieren. Es könnten Attacken bevorstehen.

Allgemeines Awareness Exploit IT-Security Malware Microsoft VPN

Nemesis Kitten startet Ransomware-Angriff

21. September 202221. September 2022 Audrey Sely-Kämpfer Nemesis Kitten, ProxyLogon-Schwachstellen, Ransomware, Ransomware-Attacken, Ransomware-Gruppe, Schwachstellen, Sicherheitslücke

Eine Ransomware-Gruppe namens Nemesis Kitten zeichnet für Attacken mit vermutlich iranischem Hintergrund verantwortlich.

Allgemeines Awareness IT-Security Microsoft Microsoft 365 Vulnerability Risk Management

Gebührenbetrug und Phishing durch Schwachstelle in Microsoft Teams

7. September 20227. September 2022 Audrey Sely-Kämpfer Gebührenbetrug, Microsoft Teams, Phishing, Schwachstelle

Durch eine Schwachstelle in MS Teams können Angreifer Firmen unter anderem um Telefoniegebühren betrügen. Administratoren können sich jedoch gezielt schützen.

Allgemeines Compliance IT-Security Microsoft

Sicherheitslücke: Zwischenablage in Chromium-basierten Browsern frei zugreifbar

31. August 202231. August 2022 Audrey Sely-Kämpfer Angriffe, Browser, Google Chrome, Microsoft Edge, Sicherheitslücke, Zwischenablage

Webseiten können derzeit in aktuellen Chromium-basierten Webbrowsern beliebig auf die Zwischenablage zugreifen. Das ermöglicht etwa Angriffe auf Nutzer.

Allgemeines Awareness IT-Security Malware Microsoft Patchmanagement Update Windows

Patchday: Microsoft dichtet Zero-Day-Lücke und 120 weitere Sicherheitslecks ab

11. August 202211. August 2022 Audrey Sely-Kämpfer Microsoft, Patchday, Sicherheitslecks, Windows, Zero-Day-Lücke

121 Schwachstellen wurden im großen Produktportfolio von Microsoft zum August-Patchday gefunden. Eine davon wird bereits von Cyberkriminellen missbraucht.

Allgemeines Awareness Compliance IT-Security Malware Microsoft