Com-Sys Archive | Com-Sys Blog

Attacke auf SonicWall

26. Januar 202126. Januar 2021 Audrey Sely-Kämpfer Bedrohung, Fernzugriff, NetExtender, SonicWall, VPN-Client, Zero-Day-Schwachstellen

Der Netzwerkgerätehersteller SonicWall untersucht einen Sicherheitsverstoß in seinem internen Netzwerk, nachdem ein koordinierter Angriff festgestellt wurde.

Allgemeines Awareness Compliance IT-Security Linux Malware

Botnet greift Linux-Server an

26. Januar 202126. Januar 2021 Audrey Sely-Kämpfer Apache Spark, Bedrohungen, Botnet, DreamBus, Linux-Server, Malware, Schadsoftware, SystemdMiner

Linux-Server werden von Hackern angegriffen, die diese in ihr Botnet integrieren, um Kryptowährungen zu schürfen.

Allgemeines Awareness Compliance IT-Security Malware

Nitro PDF: Datenbank mit 77 Millionen Nutzereinträgen geleakt

25. Januar 202125. Januar 2021 Audrey Sely-Kämpfer leak, Nitro PDF, Passwörter, PDF-Anwendung, Shinyhunters

Im Internet sind umfangreiche Informationen registrierter Nutzer von Nitro-PDF-Anwendungen verfügbar. Darunter finden sich auch Passwörter.

Allgemeines Awareness Compliance IT-Security Malware Microsoft

Security Alert: Warnung vor aktueller Dridex-Welle

25. Januar 202125. Januar 2021 Audrey Sely-Kämpfer Dridex, Dridex-Malware, Excel, Makro, Schädling, Schadsoftware, Versandbestätigungen

Aktuell gibt es verstärkt Aktivitäten der Dridex-Malware. Diese bereits einige Jahre alte Schadsoftware macht zurzeit in Excel-Dateien die Runde, die per Mail verschickt werden. Dabei hat der Schädling es vor allem auf Passwörter und andere Nutzerdaten abgesehen.

Allgemeines Awareness Compliance Digitalisierung Home Office IT-Security

Schatten-IT: Im Heimnetzwerk den Überblick behalten – it-daily.net

25. Januar 202125. Januar 2021 Audrey Sely-Kämpfer Cyberkriminelle, Digitalisierung, Heimnetzwerk, Home Office, Router, Schwachstellen, Sicherheitsbedrohung, Smart Home

10,5 Millionen Smart Homes prognostiziert Statista für 2021 allein in Deutschland. Die rasante Digitalisierung und prall gefüllte Haushaltsbudgets sorgen für eine Modernisierungswelle bei smarten Helfern in den heimischen vier Wänden.

Allgemeines Awareness Compliance IT-Security Malware Sophos

Sophos deckt Kryptominer auf

22. Januar 202122. Januar 2021 Audrey Sely-Kämpfer Backdoor, Brute-Force-Angriffe, Kryptominer, MrbMiner-Botnetz, Sophos

Sophos hat Beweise gefunden, dass der Betreiber des MrbMiner Krypto-Mining-Botnets eine kleine Software-Entwicklungsfirma ist, die in der Stadt Shiraz im Iran tätig ist.

Allgemeines Awareness Compliance Healthcare IT-Security KRITIS Mail-Security

Nach Cyberangriff auf EMA: E-Mail-Korrespondenz zu Corona-Impfstoffen geleakt

22. Januar 202122. Januar 2021 Audrey Sely-Kämpfer Corona-Impfstoffen, Cyberangriff, EMA, Europäische Arzneimittel-Behörde, leak

Dokumente mit Covid-19-Bezug, abgegriffen von der Europäischen Arzneimittel-Behörde, tauchten online auf – teilweise wohl im Sinne der Drahtzieher manipuliert.

Allgemeines Awareness IT-Security Patchmanagement Update

Oracle Critical Patch Update: 329 Patches für Fusion Middleware & Co. erschienen

22. Januar 202122. Januar 2021 Audrey Sely-Kämpfer Angreifer, Authentifizierung, Critical Patch, Fusion Middleware, Oracle, Sicherheitslücken, Sicherheitspatch, Warnmeldung

Das große Quartals-Update ist da: Admins sollten ihre Oracle-Installation auf den aktuellen Stand bringen.

Allgemeines Awareness Cisco Compliance IT-Security Patchmanagement SD-WAN/LAN/WLAN Update

Sicherheitsupdates: Kritische Root-Lücken in SD-WAN-Routern von Cisco

21. Januar 202121. Januar 2021 Audrey Sely-Kämpfer Angreifer, Root-Lücke, Root-Rechten, Schadcode, Schwachstellen, SD-WAN, SD-WAN-Router, Sicherheitspatch, Sicherheitsupdates

Der Netzwerkausrüster Cisco hat in mehreren Produkten Sicherheitslücken geschlossen.

Allgemeines Awareness Compliance Healthcare IT-Security KRITIS

45 Mio. medizinische Bilder im ungeschützten Online-Zugriff

20. Januar 202120. Januar 2021 Audrey Sely-Kämpfer CybelAngel, DICOM-Aufnahmen, Digital Imaging and Communications in Medicine, Network Attached Storage, Passwortschutz, Risikomanagement

Das Analystenteam von CybelAngel, dem Spezialisten für digitales Risikomanagement, stellt jetzt seinen aktuellen Forschungsbericht „Full Body Exposure“ vor. Demnach sind im Internet weltweit mehr als 45 Millionen medizinische Bilddateien – darunter Röntgen-, CT- und MRT-Scans – auf ungeschützten Servern für jedermann frei zugänglich.

Allgemeines Awareness Compliance IT-Security Update

Kritische Admin-Lücke in WordPress-Plug-in Orbit Fox

19. Januar 202119. Januar 2021 Audrey Sely-Kämpfer Angreifer, Beaver Builder, CMS, Content-Management-System, Orbit Fox, Plug-in, Schwachstellen, WordPress

Es gibt ein wichtiges Sicherheitsupdate für das Wordpress-Plug-in Orbit Fox.

Allgemeines Datenschutz Enterprise-Networking High Speed Internet IT-Security

Netz-Standardisierungsgremium IETF wählt erstmals deutschen Vorsitzenden

18. Januar 202118. Januar 2021 Michael Chyla IETF, Internet Protokolle, Netz-Standardisierungsgremium, Nominierungskommittee, Vorsitzender

Die Entscheidung wurde mit Spannung erwartet, auch weil sich Mitarbeiter von Huawei und Futurewei mit kontroversen Themen um den Vorsitz beworben hatten.

Allgemeines Awareness Com-Sys Consulting Datenschutz Digitalisierung IT-Security Service & Support

Antivirus: Das Jahr der unsicheren Sicherheitssoftware

18. Januar 2021 Michael Chyla Antivirensoftware, Pandemie, Schadsoftware, Schwachstellen, Sicherheitslücken, Sicherheitsprobleme, Sicherheitssoftware

Sicherheitssoftware soll uns eigentlich schützen, doch das vergangene Jahr hat erneut gezeigt: Statt Schutz gibt es Sicherheitsprobleme frei Haus.

Allgemeines Awareness Compliance IT-Security Microsoft Windows

Windows 10: Bislang ungepatchte Schwachstelle soll NTFS-Dateisystem beschädigen

15. Januar 202115. Januar 2021 Audrey Sely-Kämpfer Admin-Rechte, Angriffsmöglichkeit, NTFS-Dateisystem, Schwachstelle, Sicherheitsupdate, Windows 10

Der Entdecker des Bugs warnt vor gefährlichen Angriffsmöglichkeiten. Unsere Einschätzung nach kurzem Test: Es besteht Anlass zur Vorsicht, aber nicht zur Panik.

Allgemeines Compliance IT-Security Microsoft Patchmanagement Update Windows