Cloud-Security Archive - Com-Sys Blog

Ransomware: Landkreis drei Monate nach IT-Angriff weiter im Notbetrieb

10. Januar 202210. Januar 2022 Audrey Sely-Kämpfer IT-Angriff, Notbetrieb, Ransomware, Ransomware-Angriff

In den Büros in Ludwigslust, Parchim und Schwerin werden nur teilweise Bürgerdienste angeboten. Die Systeme waren mit Ransomware angegriffen worden.

Allgemeines Awareness Cloud-Security Compliance Endpoint Protection IT-Security Malware Security Awareness Trainings

Rootkit Purple Fox in manipulierten Telegram-Installationsdateien entdeckt

7. Januar 20227. Januar 2022 Audrey Sely-Kämpfer Exploit Kits, Malware, MalwareHunterTeam, Minerva Labs, Phishing, Rookit Purple Fox, Rootkit

Das Rootkit Purple Fox ist auf Windows 32- und 64-Bit ausgerichtet. Die Angreifer verteilen die Schadsoftware auf viele verschiedene Dateien, um einer Erkennung zu entgehen.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Security Awareness Trainings

Passwort geknackt: taz stellt Anzeige nach Datenleck beim Digitalabo

6. Januar 20226. Januar 2022 Audrey Sely-Kämpfer Botnet, Datenleck, Digitalabo, Hacker, Passwort, taz, Zugriff

Angreifer haben per Botnet das E-Mail-Konto der taz zur Verwaltung von Digitalabos gehackt. Betroffen sind einige tausend Mail-Adressen von Lesern.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Security Awareness Trainings

Hacker verstecken Malware in großen Blöcken von Junk-Code

8. Dezember 20218. Dezember 2021 Audrey Sely-Kämpfer Ceeloader, Hackergruppe, Junk-Code, Lieferkettenangriffen, Malware

Dahinter steckt angeblich eine russische Gruppe. Ihre Ceeloader genannte Malware nutzt zur Tarnung sinnlose Aufrufe von Windows-APIs. Die sinnvollen Aufrufe verstecken die Hacker zudem in einem Wrapper.

Allgemeines Awareness Cloud-Security Compliance IT-Security Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Phishing-Attacke auf Ikea-Mailserver

29. November 202129. November 2021 Audrey Sely-Kämpfer Angriff, Cyberattacke, Ikea, Malware, Phishing, Phishing-Attacke

Ikea hat mit einer Phishing-Attacke zu kämpfen. Angreifer verschickten vertrauenswürdig aussehende Antwort-E-Mails mit infizierten Links oder Anhängen.

Allgemeines Awareness Cloud-Security Compliance Digitalisierung IoT IT-Security

Sicherheitslücken – warum patchen nicht ausreicht

29. November 202129. November 2021 Audrey Sely-Kämpfer Bedrohungslage, BSI, BSI-Lagebericht, Cyberkriminellen, Schwachstellen, Sicherheitslücken

Eine Vielzahl gravierender Schwachstellen in IT-Infrastrukturen hatte BSI-Präsident Arne Schönbohm als mit verantwortlich für die prekäre Bedrohungslage bezeichnet, als er den BSI-Lagebericht 2021 vorgestellt hat.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Microsoft Vulnerability Risk Management

Mit staatlicher Unterstützung: Iranische Hacker setzen auf Ransomware

19. November 202119. November 2021 Marketing APT35, Brute-Force-Angriffe, Cyberspionage, iranische Hacker, Microsoft, Ransomware, Ransomware-Angriffe, Verschlüsselung

Es geht offenbar um Geldbeschaffung und auch die Störung von Zielen. Mindestens eine iranische Gruppe wechselt vom Schwerpunkt Cyberspionage zu Ransomware. Unter anderen setzen die Angreifer auf bekannte Schwachstellen in Exchange Server, um Ransomware einzuschleusen.

Apple Awareness Cloud-Security IT-Security Linux Mail-Security Malware Microsoft Microsoft 365 Security Awareness Security Awareness Trainings Spam Windows

Totgesagte leben länger: Emotet ist zurück

17. November 202117. November 2021 Audrey Sely-Kämpfer Dynamit-Phishing, Emotet, Malware, Schadsoftware

Die „gefährlichste Schadsoftware“ ist wieder unterwegs. Neue Phishing-Wellen rollen bereits an.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Angriffe aus dem Internet gefährden Unternehmen mit sensibler Infrastruktur: Studie: Zu wenig Schutz für KRITIS-Unternehmen

8. November 20218. November 2021 Audrey Sely-Kämpfer Angriffe, Kritis, KRITIS-Unternehmen, Phishing, Sicherheitsvorfall

35 Prozent aller Unternehmen, die zu den kritischen Infrastrukturen (KRITIS) zählen, sind in den vergangenen zwölf Monaten Opfer eines Angriffs aus dem Internet geworden – mit zum Teil gravierenden Folgen für die Betriebsabläufe. Jeder dritte Angriff stellte sogar eine erhebliche Gefahr für Dritte dar. Die häufigste Angriffsart sind dabei Phishing-Attacken.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Cloud-Strategie Compliance Consulting Digitalisierung Home Office IT-Security Secure Access Service Edge

Was kann SASE und wie damit umgehen?

8. November 20218. November 2021 Audrey Sely-Kämpfer CASB, Cloud-Anwendungen, Homeoffice, Netzwerksicherheitslösungen, SASE, SD-WAN, SWG

Der pandemiebedingte Run aufs Homeoffice wurde für viele Netzwerkverantwortliche zum Schmerzpunkt der digitalen Transformation. Je mehr die Unternehmen auf Cloud-Anwendungen setzen, umso größer der Druck, tragkräftige Netzwerksicherheitslösungen zu liefern. Ist SASE ein tragfähiges Konzept?

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Security Awareness Trainings Spam

KnowBe4: Zunehmend gefährliche Phishing-Angriffe auf Unternehmen, IT und HR

29. Oktober 202129. Oktober 2021 Audrey Sely-Kämpfer Cyberkriminellen, KnowBe4, Phishing-Angriffe, Phishing-Simulationen, Sicherheitsschulungen

Social-Engineering-Angriffe sind nach wie vor eine der Hauptmethoden, mit denen böswillige Hacker in Unternehmen eindringen oder Schaden anrichten.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Microsoft

SolarWinds-Hacker greifen erneut die IT-Lieferkette an

27. Oktober 202127. Oktober 2021 Audrey Sely-Kämpfer APT-Gruppe, IT-Lieferkette, Nobelium, Sicherheitswarnung, SolarWinds-Hacker

Diesmal gehen sie gegen Wiederverkäufer und Technologiedienstleister vor. Microsoft registriert mindestens 140 Angriffsversuche und 14 erfolgreiche Einbrüche.

Allgemeines Awareness Cloud-Security IT-Security Malware Security Awareness Security Awareness Trainings

Phishing-Kampagne nimmt Anmeldedaten für Microsoft 365 ins Visier

26. Oktober 202126. Oktober 2021 Audrey Sely-Kämpfer Franken-Phish, Microsoft 365, Passwörter, Phishing-Kampagne, Phishing-Kit

Die Hacker setzen ein Phishing-Kit ein. Es kopiert Code von anderen Hackern. Die Hintermänner haben es aber auch auf Anmeldedaten für Xerox-Gerät abgesehen.

Allgemeines Awareness Cloud-Security Compliance Consulting Digitalisierung IT-Security Network- & Security-Analysis Network- & Security-Implementation Netzwerk- & Security-Design Schwachstellen-Analyse

Wie viel IT-Security tut Not?

25. Oktober 202125. Oktober 2021 Audrey Sely-Kämpfer Hacker-Attacken, IT-Security, IT-Security-Maßnahmen, Security-Investitionen

Der effektivste Weg, um Bedrohungen durch Hacker abzuwehren, ist ein ausgereiftes und vor allem proaktives IT-Security-Konzept. Dafür müssen erstmal ein IT-Security-Status ermittelt und klare Zielsetzungen festgelegt werden.