Compliance Archive - Com-Sys Blog

FBI warnt vor Diebstahl von Passwörtern per QR-Code

21. Januar 202221. Januar 2022 Audrey Sely-Kämpfer Cyberkriminelle, Diebstahl, Malware, Phishing, QR-Code

Cyberkriminelle haben es auch auf Finanzdaten abgesehen. Sie machen sich den Umstand zunutze, dass QR-Codes in der Corona-Pandemie immer häufiger für einen kontaktlosen Informationsaustausch benutzt werden.

Allgemeines Awareness Compliance IT-Security Malware Verschlüsselung

Europol zerschlägt Infrastruktur von Cyberkriminellen

20. Januar 202220. Januar 2022 Audrey Sely-Kämpfer Cyberattacke, Cyberkriminellen, Europol, Malware, Ransomware-Attacken, Ryuk, Schadsoftware, Verschlüsselungsdienst, VPNLab.net

Polizeibehörden aus verschiedenen Ländern unter Federführung der Polizei Hannover ist es in einer koordinierten Aktion gelungen, VPLLab.Net Server auszuschalten, die für Ransomware-Attacken eingesetzt wurden.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security KRITIS Malware

Daten von 500.000 Personen erbeutet: Cyberangriff auf das Rote Kreuz

20. Januar 202220. Januar 2022 Audrey Sely-Kämpfer Angriff, Cyberangriff, IKRK, Internationale Komitee vom Roten Kreuz, personenbezogenen Daten

Beim Internationalen Roten Kreuz sind Daten von gut einer halben Million besonders gefährdeter Menschen durch einen Cyberangriff erbeutet worden.

Allgemeines Awareness Compliance Digitalisierung IoT IT-Security Linux Malware

CrowdStrike: Verbreitung von Linux-Malware nimmt zu

19. Januar 202219. Januar 2022 Audrey Sely-Kämpfer CrowdStrike, DDoS-Angriffe, IoT, Linux-Malware, Malware, Mirai, Mozi, XorDDoS

Das Plus liegt im Vergleich zu 2020 bei rund 35 Prozent. Am häufigsten kommen die Malware-Familien XorDDoS, Mirai und Mozi zum Einsatz.

Allgemeines Apple Awareness Compliance IT-Security Microsoft Microsoft 365 Patchmanagement

Microsoft: Fehler in macOS erlaubt Umgehung von Sicherheitsfunktionen

13. Januar 202213. Januar 2022 Audrey Sely-Kämpfer Apple, Hacker, macOS, Malware, Powerdir, Schwachstelle, TCC, Zugriff

Es geht um die Funktion Transparency, Consent und Control. Sie regelt den Zugriff auf Kamera, Mikrofon und andere Komponenten. Ein Hacker kann der Sicherheitsfunktion eine gefälschte Datenbank mit beliebig geänderten Berechtigungen unterschieben.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Malware

Ransomware: Landkreis drei Monate nach IT-Angriff weiter im Notbetrieb

10. Januar 202210. Januar 2022 Audrey Sely-Kämpfer IT-Angriff, Notbetrieb, Ransomware, Ransomware-Angriff

In den Büros in Ludwigslust, Parchim und Schwerin werden nur teilweise Bürgerdienste angeboten. Die Systeme waren mit Ransomware angegriffen worden.

Allgemeines Awareness Compliance EU-DSGVO IT-Security

Informationssicherheitsbeauftragte reduzieren Sicherheitsrisiken

10. Januar 202210. Januar 2022 Audrey Sely-Kämpfer Bedrohungslage, Datenschutzbeauftragten, Informationssicherheitsbeauftragte, ISB, IT-Governance, Risikomanagement, Sicherheitsrisiken

Im Gegensatz zu Datenschutzbeauftragten sind Unternehmen nicht verpflichtet, Informationssicherheitsbeauftragte einzustellen.

Allgemeines Awareness Cloud-Security Compliance Endpoint Protection IT-Security Malware Security Awareness Trainings

Rootkit Purple Fox in manipulierten Telegram-Installationsdateien entdeckt

7. Januar 20227. Januar 2022 Audrey Sely-Kämpfer Exploit Kits, Malware, MalwareHunterTeam, Minerva Labs, Phishing, Rookit Purple Fox, Rootkit

Das Rootkit Purple Fox ist auf Windows 32- und 64-Bit ausgerichtet. Die Angreifer verteilen die Schadsoftware auf viele verschiedene Dateien, um einer Erkennung zu entgehen.

Allgemeines Apple Awareness Compliance IT-Security Malware

iPhone-Angriff: Hacker könnten Reboot verunmöglichen

7. Januar 20227. Januar 2022 Audrey Sely-Kämpfer Angriff, iPhone-Angriff, Pegasus, Schädlinge, Zero-Day-Lücken

Malware wie die iOS-Version der Spyware Pegasus gehen nach einem Neustart verloren. Dieser lässt sich allerdings unterbinden, wie eine Sicherheitsfirma zeigt.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Windows

Microsoft warnt erneut vor Angriffen auf Log4j-Schwachstelle

6. Januar 20226. Januar 2022 Audrey Sely-Kämpfer Angreifer, Log4j, Log4j-Schwachstelle, Log4Shell, Schwachstelle

Aktivitäten von Angreifern sind auch im Dezember auf einem hohen Niveau. Microsoft geht davon aus, dass sich viele Unternehmen der Reichweite des Problems nicht bewusst sind.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Security Awareness Trainings

Passwort geknackt: taz stellt Anzeige nach Datenleck beim Digitalabo

6. Januar 20226. Januar 2022 Audrey Sely-Kämpfer Botnet, Datenleck, Digitalabo, Hacker, Passwort, taz, Zugriff

Angreifer haben per Botnet das E-Mail-Konto der taz zur Verwaltung von Digitalabos gehackt. Betroffen sind einige tausend Mail-Adressen von Lesern.

Allgemeines Awareness Compliance IT-Security Update

Entwickler schließen 37 Sicherheitslücken in Chrome 97

6. Januar 20226. Januar 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslecks, Sicherheitslücken

Die Vorgängerversion von Chrome 97 enthielt mindestens eine kritische Sicherheitslücke. Angreifer hätten vermutlich eingeschleusten Code ausführen können.

Allgemeines Awareness Compliance Home Office Microsoft Verschlüsselung

Microsoft startet Ende-zu-Ende-Verschlüsselung für Teams-Anrufe

16. Dezember 202116. Dezember 2021 Audrey Sely-Kämpfer Aufzeichnung, E2EE, Ende-zu-Ende-Verschlüsselung, Verschlüsselung

Ab Werk ist die Funktion aber nicht aktiv. Bei eingeschalteter Verschlüsselung stehen Funktionen wie das Hinzufügen weiterer Personen, um einen Gruppenanruf zu starten, nicht mehr zur Verfügung.

Allgemeines Awareness Compliance IT-Security Malware