Com-Sys Blog

Malware ab Werk: Android-Trojaner vermietet Opfer-Smartphones minutenweise

19. Mai 202319. Mai 2023 Audrey Sely-Kämpfer Android-Trojaner, Malware, Plug-ins, Schadcode

Sicherheitsforscher warnen davor, dass Kriminelle den Fernzugriff auf Android-Smartphones vermieten – sie rechnen pro Minute ab.

Allgemeines Awareness Compliance IT-Security SIEM Vulnerability Risk Management

Fünf Schritte zur Reduzierung von Cybersicherheitsrisiken in der Lieferkette

19. Mai 202319. Mai 2023 Audrey Sely-Kämpfer Cybersicherheitsrisiken, Lieferkette, Netzwerk, Schwachstelle

Ein Angriff auf die Lieferkette kann für jedes Unternehmen eine Vielzahl von schädlichen Auswirkungen haben.

Allgemeines Awareness IT-Security Malware Patchmanagement Update

Webbrowser: Chrome-Update dichtet acht Sicherheitslücken ab

27. März 202327. März 2023 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken, Updates

Der Webbrowser Chrome schließt acht Sicherheitslücken mit Updates. Angreifer können durch sie etwa mit manipulierten Webseiten Schadcode einschmuggeln.

Allgemeines Awareness IT-Security Microsoft Patchmanagement

Microsoft-Outlook-Lücke: Proof-of-Concept verfügbar, Sorge vor Angriffen

27. März 202327. März 2023 Audrey Sely-Kämpfer Angriff, Microsoft-Outlook-Lücke, Patchday, Proof-of-Concept, Sicherheitslücke

Am März-Patchday hat Microsoft eine kritische Sicherheitslücke in Outlook gestopft. Ein jetzt veröffentlichter Proof-of-Concept-Exploit erleichtert Angriffe.

Allgemeines Android Apple Awareness Compliance IT-Security Windows

Meeting-Client Zoom unter Android, macOS und Windows angreifbar

11. Januar 202311. Januar 2023 Audrey Sely-Kämpfer Schwachstelle, Sicherheitslücken, Sicherheitsupdates, Windows Installer, Zoom

Nach erfolgreichen Attacken auf Zoom Rooms könnten sich Angreifer etwa unter macOS Root-Rechte verschaffen. Sicherheitsupdates sind verfügbar.

Allgemeines Awareness IT-Security Malware Patchmanagement Security Awareness Vulnerability Risk Management

Notfall-Update: Zero-Day-Sicherheitslücke in Google Chrome unter Beschuss

5. Dezember 20225. Dezember 2022 Audrey Sely-Kämpfer Exploit, Google Chrome, JavaScript, Schadcode, Schwachstelle, Zero-Day-Sicherheitslücke

Google hat ein ungeplantes Update für Chrome herausgegeben. Damit schließt der Hersteller eine Sicherheitslücke im Webbrowser, die derzeit angegriffen wird.

Allgemeines Awareness Cloud-Security Exploit IT-Security Malware Security Awareness Security Awareness Trainings

Cybersicherheit im Jahr 2022: Schadsoftware als Wirtschaftszweig

5. Dezember 20225. Dezember 2022 Audrey Sely-Kämpfer Cyberkriminalität, Cybersicherheit, Erpressersoftware, Schadsoftware, Sophos

Hacker können inzwischen Angriffstools und -taktiken als Service aus dem Netz buchen. Das vereinfacht den Einstieg in Cyberkriminalität.

Allgemeines Awareness DDoS IT-Security

DDoS: Angriff auf EU-Parlament nach russlandkritischer Abstimmung

25. November 202225. November 2022 Audrey Sely-Kämpfer Angriff, DDoS, DDoS-Attacke, EU-Parlament

Nachdem das EU-Parlament Russland als Unterstützer des Terrorismus bezeichnet hatte, wurde die Webseite von einer Hackergruppe lahmgelegt.

Allgemeines Android Awareness Compliance IT-Security

Sicherheitslücke: Google warnt vor fehlenden Updates im Pixel

25. November 202225. November 2022 Audrey Sely-Kämpfer Android, Google Project Zero, Oppo, Samsung, Sicherheitslücken, Xiaomi

Wieder versäumt Google, vorhandene Patches bekannter Lücken an die eigenen Pixel-Geräte zu verteilen. Betroffen sind auch Samsung, Xiaomi und Oppo.

Allgemeines Awareness Cloud-Security Com-Sys IT-Security KI SD-WAN Secure Access Service Edge

SD-WAN im Überblick

23. November 202223. November 2022 Audrey Sely-Kämpfer Gartner, KI, NaaS, Network as a Service, SD-WAN, Secure Access Service Edge

Ein SD-WAN ist gut dafür geeignet, Zweigstellen ins Unternehmensnetzwerk einzubinden. Die Marktforscher von Gartner haben den Markt untersucht.

Allgemeines Awareness Compliance Exploit Fortinet IT-Security Malware

Ransomware-as-a-Service heizt die Bedrohungslandschaft an

17. November 202217. November 2022 Audrey Sely-Kämpfer Cyber-Angriffe, FortiGuard Labs-Team, RaaS, Ransomware, Ransomware-as-a-Service

Ransomware-as-a-Service (RaaS) scheint der Treiber hinter alldem zu sein. Daher ist es wichtig zu verstehen, was RaaS eigentlich ist, wie es funktioniert und vor allem, wie Unternehmen sich angemessen vor diesen Angriffen schützen können.

Allgemeines Awareness Exploit IT-Security Malware

Die wirklichen Kosten der Ransomware

17. November 202217. November 2022 Audrey Sely-Kämpfer Cybersicherheit, Ransomware, Ransomware-Angriffe, Schäden

Bei Ransomware-Angriffen wird oft nur über die finanziellen Kosten gesprochen. In Wirklichkeit können diese Vorfälle jedoch laut britischen Forschern weitaus größere Auswirkungen haben.

Allgemeines Awareness Compliance Exploit IT-Security Malware Update