Com-Sys – Com-Sys Blog

Phishing-Angriffe mit gefälschten Stellenangeboten

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Hacker, Hackergruppe, Jobangeboten, LinkedIn, Malware, Malware-Angriffen, Phishing, Social Media, ZINC

Nordkoreanische Hacker nutzen Open-Source-Software und gefälschte Stellenangebote für Phishing-Angriffe auf LinkedIn, um Entwickler und IT-Mitarbeiter auszutricksen.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement

Exchange Zero-Day: Microsoft korrigiert Workaround

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, ProxyNotShell-Zero-Day-Lücke, Zero-Day

Der zuerst vorgeschlagene Workaround für die Zero-Day-Lücke ProxyNotShell in Exchange ließ sich einfach umgehen. Microsoft liefert eine korrigierte Fassung.

Allgemeines Awareness IT-Security Malware Patchmanagement Vulnerability Risk Management

Thunderbird: Angreifer könnten Absender verschlüsselter Nachrichten fälschen

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Angreifer, Matrix-Chat-SDK, Sicherheitslücken, Thunderbird

Sicherheitslücken im Matrix-Chat-SDK machen den Mail-Client Thunderbird verwundbar. Eine aktualisierte Version schafft Abhilfe.

Allgemeines Android Awareness Compliance IT-Security Malware Patchmanagement Verschlüsselung

Chat-Clients: Lücken im Matrix-SDK gefährden Ende-zu-Ende-Verschlüsselung

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Chat-Clients, Matrix-SDK, Schwachstellen, Sicherheitslücken, Verschlüsselung

Aufgrund von zwei kritischen Schwachstellen ist das Versenden von verschlüsselten Nachrichten mit verschiedenen Messengern gefährdet.

Allgemeines Awareness IT-Security Malware Windows

Backdoor in Windows-Logo versteckt

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Cyberspionen, Hackergruppe, Malware, ProxyShell, Schwachstellen, Windows-Logo, Witchetty Gang

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen.

Allgemeines Awareness Compliance IT-Security Patchmanagement

Webbrowser Chrome 106: Neue Funktionen und 20 abgedichtete Sicherheitslecks

28. September 202228. September 2022 Audrey Sely-Kämpfer Chrome, Google, Schwachstellen, Sicherheitsleck, Webbrowser

Google bessert 20 teils hochriskante Sicherheitslücken im Webbrowser Chrome aus. Zudem erhält der Browser neue Funktionen und Verbesserungen.

2FA / MFA Allgemeines Awareness IT-Security Mail-Security Microsoft Microsoft 365

Angreifer nisten sich in Exchange Online ein – mit bösartigen OAuth-Apps

27. September 202227. September 2022 Audrey Sely-Kämpfer Datenleck, E-Mail-Server, Exchange Online, Mehr-Faktor-Authentifizierung, OAuth-Anwendung, OAuth-Apps, Zugriff

Microsoft hat Angriffe auf Cloud-Exchange analysiert, bei denen Angreifer mit bösartigen OAuth-Apps nachhaltig Zugang erlangten und ihn für Spam missbrauchen.

Allgemeines Awareness Compliance DDoS IT-Security Malware Security Awareness Trainings

Ransomware: Nach Verschlüsseln kommt jetzt Kopieren & Zerstören

27. September 202227. September 2022 Audrey Sely-Kämpfer DDoS-Angriffe, Erpressung, Ransomware, verschlüsseln

Das mit dem Verschlüsseln ist aufwendig und fehleranfällig – das denken sich wohl auch Cybercrime-Banden, die zuvor kopierte Daten unbrauchbar machen.

Allgemeines Android Apple Awareness IT-Security Malware Mobile-Security

13,8 Millionen Downloads: Malware-Apps unter Android und iOS

26. September 202226. September 2022 Audrey Sely-Kämpfer Klickbetrug, Malware, Malware-Apps, Scylla

Ein IT-Sicherheitsunternehmen hat Werbebetrugs-Apps in Google Play und im Apple Store gefunden, die auf insgesamt 13,8 Millionen Downloads kommen.

Allgemeines Awareness Cloud-Security Com-Sys IT-Security KnowBe4 Security Awareness Security Awareness Trainings

Risikofaktor Mitarbeiter

23. September 202223. September 2022 Audrey Sely-Kämpfer Abwehr, Bedrohung, Cybersicherheitsvorfällen, Sicherheitsbedrohung, Sicherheitsvorfall

Eine neue Studie zeigt, dass über zwanzig Prozent der ungeschulten Arbeitskräfte weltweit nicht wissen, an wen sie sich bei einem Sicherheitsverstoß wenden können.

Allgemeines IT-Security Microsoft Patchmanagement Update

Notfallpatch für Microsoft Endpoint Configuration Manager erschienen

23. September 202223. September 2022 Audrey Sely-Kämpfer Microsoft Endpoint Configuration Manager, Notfallpatch, Sicherheitslücke, Sicherheitspatch

Admins sollten die IT-Managementlösung Endpoint Configuration Manager von Microsoft aktualisieren. Es könnten Attacken bevorstehen.

Allgemeines Awareness Compliance IT-Security Vulnerability Risk Management

Python: 15 Jahre alte Schwachstelle betrifft potenziell 350.000 Projekte

23. September 202223. September 2022 Audrey Sely-Kämpfer CVE, Directory-Traversal-Schwachstelle, Python, Schwachstelle, vulnerability, Zero-Day-Lücke

Das Issue zu der Directory-Traversal-Schwachstelle in dem Modul tarfile existiert seit 2007. Geschlossen wurde es mit einem Hinweis in der Dokumentation.

Allgemeines Awareness Exploit IT-Security Malware Microsoft VPN

Nemesis Kitten startet Ransomware-Angriff

21. September 202221. September 2022 Audrey Sely-Kämpfer Nemesis Kitten, ProxyLogon-Schwachstellen, Ransomware, Ransomware-Attacken, Ransomware-Gruppe, Schwachstellen, Sicherheitslücke

Eine Ransomware-Gruppe namens Nemesis Kitten zeichnet für Attacken mit vermutlich iranischem Hintergrund verantwortlich.

Allgemeines Awareness Compliance Exploit IT-Security Malware

Gratis-Entschlüsselungstool: Opfer von Ransomware LockerGoga können aufatmen

20. September 202220. September 2022 Audrey Sely-Kämpfer

Wer sich den Erpressungstrojaner LockerGoga unter Windows eingefangen hat, kann seine Daten nun ohne Lösegeldzahlung entschlüsseln.

Allgemeines Awareness Cloud-Security Com-Sys Compliance Consulting Exploit Incident Detection & Response IT-Notfallkonzepte IT-Security Security Awareness Trainings

Cyberattacken: Jedes zweite deutsche Unternehmen ohne Plan

20. September 202220. September 2022 Audrey Sely-Kämpfer Angriff, Angriffe, Bitkom, Cyberattacken, Notfallplan

Cyberangriff auf ein Unternehmen – und nun? 46 Prozent der Unternehmen in Deutschland haben dafür keinen Plan, sagt eine Studie des Digitalverbands Bitkom.

← Zurück