Cloud-Security Archive | Com-Sys Blog

Cyberattacke auf Raubkopien von Microsoft Office und Adobe Photoshop

14. April 202114. April 2021 Audrey Sely-Kämpfer Adobe Photoshop, Backdoor, Bitdefender, Command and Control-Server, Cyberattacke, Kryptowährung, Malware, Microsoft Office, Monero, Raubkopien, Web-Session-Cookies

Bitdefender hat eine neue Bedrohung für raubkopierte Versionen von Microsoft Office und Adobe Photoshop CC entdeckt. Die Angreifer verwenden eine Backdoor, um sensible Daten zu exfiltrieren, darunter auch Wallets der Kryptowährung Monero.

Allgemeines Awareness Cloud-Security Compliance Datenschutz IT-Security Malware Security Awareness Trainings

Microsoft warnt vor Banking-Trojanern

13. April 202113. April 2021 Audrey Sely-Kämpfer Angriff, Cyber-Kriminellen, Google-URL, IcedID-Bank-Trojaner, Kontaktformulare, TOR

Eine neue Angriffsmethode von Banking-Trojanern beunruhigt Microsoft. IcedID, auch bekannt als BokBot, ist ein modularer Banking-Trojaner, der es auf die Finanzdaten der Anwender abgesehen hat und als Dropper für andere Malware fungieren kann.

Allgemeines Awareness Cloud-Security Com-Sys Compliance IT-Security KnowBe4 Security Awareness Security Awareness Trainings

Security Awareness: Social-Engineering-Angriffe erkennen und verhindern

12. April 202112. April 2021 Audrey Sely-Kämpfer Angreifer, Angriffe, Angriffswege, CEO Fraud, Phishing, Security Awareness, Sicherheitslösungen, Social-Engineering-Angriffe, Whaling

Phishing, Whaling, CEO-Fraud – die Unternehmens-IT wird zunehmend durch Social-Engineering-Angriffe auf Mitarbeiter attackiert.

Allgemeines Cloud-Strategie Com-Sys Consulting Endpoint Protection Enterprise-Networking IT-Security Network-Security Secure Access Service Edge

Wie sich Unternehmen auf SASE vorbereiten sollten: Ist die Zeit reif für SASE?

8. April 20218. April 2021 Michael Chyla Cloud, Gartner, SASE, Secure Access Service Edge, Security-Funktionen, Sicherheitskonzept, WAN-Services

Das neue Sicherheitskonzept kombiniert WAN-Services und Security-Funktionen als Cloud-basierte Lösung und verlagert Sicherheitsfunktionen an den Netzwerkrand (Edge).

Allgemeines Awareness Cloud-Security Compliance IT-Security

Überwachungskameras bei Tesla, Polizei und Schulen geknackt

10. März 202110. März 2021 Audrey Sely-Kämpfer Hack, Krankenhaus, Passwort, Schulen, Standard-Passwörter, Tesla, Überwachungskameras

150.00 Überwachungskameras lieferten Unbefugten Bilder frei Haus, auch aus Gefängnissen und Spitälern. Selbst umfangreiche Videoarchive standen offen.

Allgemeines Awareness Consulting Datenschutz Disaster Recovery EDR Endpoint Protection Incident Detection & Response IT-Notfallkonzepte IT-Security Mail-Security Network-Security Schwachstellen-Analyse

Best Practices für Detection and Response: Lücken in der Notfallvorsorge schließen

9. März 20219. März 2021 Michael Chyla Best Practices, Cybersicherheit, Detection, Notfallmanagement, Response, Security-Lösungen

Selbst fortschrittliche Attacken können schneller erkannt und abgewehrt werden, wenn Unternehmen mit Notfällen rechnen und ihre Security danach ausrichten.

Allgemeines Apple Awareness Cloud-Security EDR Endpoint Protection IT-Security Malware

Silberspatzen mögen Äpfel

26. Februar 202126. Februar 2021 Audrey Sely-Kämpfer Mac-Malware, macOS, Malware, Silver Sparrow

30.000 Apple Mac Rechner sind mit der neuen Silver Sparrow-Malware infiziert und das sogar auf Systemen mit dem neuen M1-Chip von Apple. Was die Schadsoftware bezweckt, ist derzeit noch unklar.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware

Frankreich: Centreon-Server waren jahrelang infiltriert

16. Februar 202116. Februar 2021 Audrey Sely-Kämpfer Centreon, Centreon-Server, Frankreich, Hackerangriffen, Sandworm

Nicht nur SolarWinds wurde gehackt, auch das französische Pendant Centreon. Dort war wohl eine Lücke in einem Webserver das Einfallstor.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware

Polizeibehörden zerschlagen Infrastruktur der Emotet-Schadsoftware

28. Januar 202128. Januar 2021 Audrey Sely-Kämpfer Bundeskriminalamt, Cyber-Angriffe, Emotet, Emotet-Schadsoftware, Europol, Malware-as-a-Service, Polizeibehörde, Schadsoftware, Zentralstelle zur Bekämpfung der Internetkriminalität

Das Bundeskriminalamt und die Staatsanwaltschaft Frankfurt haben einen Takedown der Infrastruktur der Emotet-Schadsoftware im Rahmen international koordinierter Maßnahmen eingeleitet. Die Schadsoftware auf zahlreichen Opfersystemen wurde für die Täter unbrauchbar gemacht und 17 Server in Deutschland beschlagnahmt.

Allgemeines Cloud-Strategie Com-Sys Consulting Datenschutz Digitalisierung Endpoint Protection Enterprise-Networking High Speed Internet Home Office Infrastruktur-Analyse Internet Access IT-Security Mail-Security Netzwerk- & Security-Design SD-WAN/LAN/WLAN Secure Access Service Edge Service & Support Zentrales Management & Monitoring

Homeoffice: FDP fordert klare Regeln für mobiles Arbeiten

12. Januar 202112. Januar 2021 Michael Chyla Bundesregierung, FDP, Forderung, Grauzonen, Homeoffice, Lockdown, Mobiles Arbeiten

Geltende Gesetze machen es Arbeitgebern nach Ansicht der FDP schwer, Homeoffice umzusetzen – was im Lockdown aber dringend erforderlich sei.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection Incident Detection & Response IT-Notfallkonzepte IT-Security Mail-Security Malware Network-Security Schwachstellen-Analyse Security-Analyse

Solarwinds: Kaspersky sieht Verbindung zwischen Sunburst und Kazuar

12. Januar 2021 Michael Chyla Backdoor, Code, Kaspersky, Kazuar, Malware, Solarwinds, Sunburst

Der Code bei der Solarwinds-Attacke weist angeblich Ähnlichkeiten zu bereits bekannter Malware auf. Eine Attribution wird vermieden.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance IT-Security Mail-Security Malware Next Generation Firewall Secure Access Service Edge Security Awareness Security Awareness Trainings

Cyber-Angriffe 2021: Thread Hijacking, Whaling und Ransomware

5. Januar 20215. Januar 2021 Audrey Sely-Kämpfer Cyber-Angriffe, Cybersecurity-Prognosen, Insider-Bedrohungen, Ransomware, Sicherheitsbedrohungen, Thread Hijacking, Whaling-Angriff

HP stellt seine Cybersecurity-Prognosen für das Jahr 2021 vor und prognostiziert, dass Sicherheitsbedrohungen in den kommenden zwölf Monaten weiter stark ansteigen werden.