Compliance Archive | Com-Sys Blog

Attacke auf SonicWall

26. Januar 202126. Januar 2021 Audrey Sely-Kämpfer Bedrohung, Fernzugriff, NetExtender, SonicWall, VPN-Client, Zero-Day-Schwachstellen

Der Netzwerkgerätehersteller SonicWall untersucht einen Sicherheitsverstoß in seinem internen Netzwerk, nachdem ein koordinierter Angriff festgestellt wurde.

Allgemeines Awareness Compliance IT-Security Linux Malware

Botnet greift Linux-Server an

26. Januar 202126. Januar 2021 Audrey Sely-Kämpfer Apache Spark, Bedrohungen, Botnet, DreamBus, Linux-Server, Malware, Schadsoftware, SystemdMiner

Linux-Server werden von Hackern angegriffen, die diese in ihr Botnet integrieren, um Kryptowährungen zu schürfen.

Allgemeines Awareness Compliance

Ende von Adobe Flash: Züge in chinesischer Stadt bleiben stehen

25. Januar 202125. Januar 2021 Audrey Sely-Kämpfer Adobe Flash, Eisenbahngesellschaft, Zugverkehr

Eine Eisenbahngesellschaft in Nordchina befreit ihre Software nicht rechtzeitig vom Flash Player. Zum Supportende folgt daher: Alle Züge stehen still.

Allgemeines Awareness Compliance IT-Security Malware

Nitro PDF: Datenbank mit 77 Millionen Nutzereinträgen geleakt

25. Januar 202125. Januar 2021 Audrey Sely-Kämpfer leak, Nitro PDF, Passwörter, PDF-Anwendung, Shinyhunters

Im Internet sind umfangreiche Informationen registrierter Nutzer von Nitro-PDF-Anwendungen verfügbar. Darunter finden sich auch Passwörter.

Allgemeines Awareness Compliance IT-Security Malware Microsoft

Security Alert: Warnung vor aktueller Dridex-Welle

25. Januar 202125. Januar 2021 Audrey Sely-Kämpfer Dridex, Dridex-Malware, Excel, Makro, Schädling, Schadsoftware, Versandbestätigungen

Aktuell gibt es verstärkt Aktivitäten der Dridex-Malware. Diese bereits einige Jahre alte Schadsoftware macht zurzeit in Excel-Dateien die Runde, die per Mail verschickt werden. Dabei hat der Schädling es vor allem auf Passwörter und andere Nutzerdaten abgesehen.

Allgemeines Awareness Compliance Digitalisierung Home Office IT-Security

Schatten-IT: Im Heimnetzwerk den Überblick behalten – it-daily.net

25. Januar 202125. Januar 2021 Audrey Sely-Kämpfer Cyberkriminelle, Digitalisierung, Heimnetzwerk, Home Office, Router, Schwachstellen, Sicherheitsbedrohung, Smart Home

10,5 Millionen Smart Homes prognostiziert Statista für 2021 allein in Deutschland. Die rasante Digitalisierung und prall gefüllte Haushaltsbudgets sorgen für eine Modernisierungswelle bei smarten Helfern in den heimischen vier Wänden.

Allgemeines Awareness Compliance IT-Security Malware Sophos

Sophos deckt Kryptominer auf

22. Januar 202122. Januar 2021 Audrey Sely-Kämpfer Backdoor, Brute-Force-Angriffe, Kryptominer, MrbMiner-Botnetz, Sophos

Sophos hat Beweise gefunden, dass der Betreiber des MrbMiner Krypto-Mining-Botnets eine kleine Software-Entwicklungsfirma ist, die in der Stadt Shiraz im Iran tätig ist.

Allgemeines Awareness Compliance Healthcare IT-Security KRITIS Mail-Security

Nach Cyberangriff auf EMA: E-Mail-Korrespondenz zu Corona-Impfstoffen geleakt

22. Januar 202122. Januar 2021 Audrey Sely-Kämpfer Corona-Impfstoffen, Cyberangriff, EMA, Europäische Arzneimittel-Behörde, leak

Dokumente mit Covid-19-Bezug, abgegriffen von der Europäischen Arzneimittel-Behörde, tauchten online auf – teilweise wohl im Sinne der Drahtzieher manipuliert.

Allgemeines Awareness Cisco Compliance IT-Security Patchmanagement SD-WAN/LAN/WLAN Update

Sicherheitsupdates: Kritische Root-Lücken in SD-WAN-Routern von Cisco

21. Januar 202121. Januar 2021 Audrey Sely-Kämpfer Angreifer, Root-Lücke, Root-Rechten, Schadcode, Schwachstellen, SD-WAN, SD-WAN-Router, Sicherheitspatch, Sicherheitsupdates

Der Netzwerkausrüster Cisco hat in mehreren Produkten Sicherheitslücken geschlossen.

Allgemeines Awareness Compliance Healthcare IT-Security KRITIS

45 Mio. medizinische Bilder im ungeschützten Online-Zugriff

20. Januar 202120. Januar 2021 Audrey Sely-Kämpfer CybelAngel, DICOM-Aufnahmen, Digital Imaging and Communications in Medicine, Network Attached Storage, Passwortschutz, Risikomanagement

Das Analystenteam von CybelAngel, dem Spezialisten für digitales Risikomanagement, stellt jetzt seinen aktuellen Forschungsbericht „Full Body Exposure“ vor. Demnach sind im Internet weltweit mehr als 45 Millionen medizinische Bilddateien – darunter Röntgen-, CT- und MRT-Scans – auf ungeschützten Servern für jedermann frei zugänglich.

Allgemeines Awareness Compliance

EMA: Gehackte Impfdaten wurden manipuliert

19. Januar 202119. Januar 2021 Audrey Sely-Kämpfer COVID-19, Cyberangriff, Desinformationen, EMA, Impfdaten

Hacker, die bei einem Cyberangriff auf die Medizinbehörde der Europäischen Union (EMA) Informationen über COVID-19-Impfstoffe gestohlen und dann online veröffentlicht haben, haben die Informationen manipuliert,. So wollen sie Desinformationen verbreiten, die das Vertrauen in Impfstoffe untergraben sollen.

Allgemeines Awareness Compliance IT-Security Update

Kritische Admin-Lücke in WordPress-Plug-in Orbit Fox

19. Januar 202119. Januar 2021 Audrey Sely-Kämpfer Angreifer, Beaver Builder, CMS, Content-Management-System, Orbit Fox, Plug-in, Schwachstellen, WordPress

Es gibt ein wichtiges Sicherheitsupdate für das Wordpress-Plug-in Orbit Fox.

Allgemeines Awareness Compliance IT-Security Microsoft Windows

Windows 10: Bislang ungepatchte Schwachstelle soll NTFS-Dateisystem beschädigen

15. Januar 202115. Januar 2021 Audrey Sely-Kämpfer Admin-Rechte, Angriffsmöglichkeit, NTFS-Dateisystem, Schwachstelle, Sicherheitsupdate, Windows 10

Der Entdecker des Bugs warnt vor gefährlichen Angriffsmöglichkeiten. Unsere Einschätzung nach kurzem Test: Es besteht Anlass zur Vorsicht, aber nicht zur Panik.

Allgemeines Compliance IT-Security Microsoft Patchmanagement Update Windows