Schwachstellen-Analyse Archive | Com-Sys Blog

Allgemeines Com-Sys Consulting Datenschutz Greenbone Networks IT-Security Rapid7 Schwachstellen-Analyse Security-Analyse Update Vulnerability Risk Management

Risikobewertung bei Schwachstellen: Schwachstellenmanagement ist kein Zahlenspiel!

25. Juni 202025. Juni 2020 Michael Chyla Auswirkungen, Cybersicherheit, Patch, Risikobewertung, Schwachstellen, Schwachstellenmanagement, Updates

Wenn Unternehmen versuchen, alle Schwachstellen gleich zu behandeln, werden sie schnell überfordert sein.

Weiterlesen

Allgemeines Cloud-Strategie Consulting Data Loss Prevention Datenschutz Doxing Endpoint Protection Infrastruktur-Analyse IT-Security Mail-Security Network-Security Schwachstellen-Analyse Security Awareness Security-Analyse

BlueLeaks: Eine Million US-Polizeiakten gestohlen

23. Juni 202023. Juni 2020 Michael Chyla Aktivistengruppe, BlueLeaks, Datendiebstahl, DDoSecrets, US-Polizeiakten, US-Strafverfolgungsbehörden

Die Aktivistengruppe DDoSecrets nutzte ein Datenleck bei einem Provider, um 296 GB an US-Polizeidaten von über 200 Einzelbehörden zu stehlen und zu veröffentlichen.

Weiterlesen

Allgemeines Awareness Compliance Datenschutz IT-Security Schwachstellen-Analyse Security-Analyse Service & Support

FAQ MITRE ATT&CK: So nutzen Sie das IT-Security-Framework

2. Juni 20202. Juni 2020 Michael Chyla Common Vulnerabilities and Exposures, De-facto-Standard, FAQ, Forschungsinstitute, IT-Security-Framework, MITRE ATT&CK

Das MITRE ATT&CK Framework entwickelt sich zum De-facto-Standard für vorausschauende IT-Sicherheit in Unternehmen. Erfahren Sie, was das Framework ist, wozu

Weiterlesen

Allgemeines Awareness BYOD Cloud-Security Compliance Consulting Content - Security EDR Endpoint Protection Firewall Home Office IT-Security Mail-Security Malware Network- & Security-Analysis Network- & Security-Implementation Next Generation Firewall Schwachstellen-Analyse Security-Analyse

IT-Sicherheit: Balanceakt zwischen Fernarbeit und Cybersecurity – Sicherheit & Datenschutz

7. Mai 20207. Mai 2020 Audrey Sely-Kämpfer Chief Information Security Officer, CISO, Coronavirus-Pandemie, Cybersecurity, Datenschutz, Fernarbeit, Fernzugriff, Homeoffice, Notfallmaßnahme, Sicherheit, Zugriff

Homeoffices sind aktuell eine hilfreiche Notfallmaßnahme, doch der Fernzugriff auf Unternehmensdaten und -systeme über verschiedene mobile Geräte und mehrere Netzwerke hat seine Tücken.

Weiterlesen

Allgemeines Awareness Cloud-Security Consulting DDoS IT-Security Network- & Security-Implementation Netzwerk- & Security-Design Schwachstellen-Analyse Security-Analyse

DDoS als Mittel im wirtschaftlichen Konkurrenzkampf

4. Mai 20204. Mai 2020 Audrey Sely-Kämpfer DDoS, DDoS-Angriffen, Global-DDoS-Threat-Landscape-2019-Report, Hacker, Network-Layer-Angriffe

Hacker greifen gezielt Unternehmen an, um sie durch nicht verfügbare Geschäftsabläufe wirtschaftlich zu schädigen oder um sie zu bewegen, ihre Abwehrmaßnahmen zu erweitern. Damit wollen sie die Konkurrenz finanziell schwächen.

Weiterlesen

Allgemeines Apple Endpoint Protection IT-Security Linux Schwachstellen-Analyse Windows

Forscher entdeckten zerstörerische Schwachstellen in 28 Antiviren-Programmen

28. April 202028. April 2020 Audrey Sely-Kämpfer Antiviren, Antiviren-Software, Linux, macOS, Schadcode, Schwachstellen, Symlink-(Race-) Schwachstellen, Symlink-Schwachstellen, Windows

Ab 2018 entdeckte, größtenteils gefixte Symlink-Schwachstellen in AV-Software für Windows, Linux und macOS erlaubten das Löschen von (System-)Dateien.

Weiterlesen

Allgemeines Awareness Cisco IT-Security Schwachstellen-Analyse Update

Sicherheitsupdates: Root-Lücken gefährden IP-Telefone von Cisco

17. April 202017. April 2020 Audrey Sely-Kämpfer IP-Telefone, Root-Lücken, Schadcode, Sicherheitslücken, Sicherheitsupdates

Verschiedene Produkte des Netzwerkausrüsters Cisco sind verwundbar. Mehrere Lücken gelten als „kritisch“.

Weiterlesen

Allgemeines Awareness Compliance Schwachstellen-Analyse Update Vulnerability Risk Management Windows

Kritische Sicherheitslücke mit Höchstwertung in VMware vCenter Server

14. April 202014. April 2020 Audrey Sely-Kämpfer Angreifer, Angriffsrisiko, Management-Server, Schwachstelle, Sicherheitslücke, vCenter Server, VMware

Angreifer könnten mit vCenter Server gemanagte virtuelle Infrastrukturen kompromittieren. Sicherheitsupdates stehen zum Download bereit.

Weiterlesen

Allgemeines Awareness Cloud-Security Com-Sys Compliance Consulting Content - Security DDoS EDR Endpoint Protection Enterprise-Networking Firewall Healthcare Industrie 4.0 IT-Security Malware Managed Security Managed Services Monitoring NAC Network Operation Center Network- & Security-Analysis Network- & Security-Implementation Network-Security Netzwerk- & Security-Design Next Generation Firewall Schwachstellen-Analyse Security Awareness Security Awareness Trainings Security-Analyse Service & Support SIEM Zentrales Management & Monitoring

Cyberkriminalität in Deutschland

9. April 20209. April 2020 Audrey Sely-Kämpfer Cyberattacken, Cyberkriminalität, Fachkräftemangel, KAS, Schutz, Sicherheitsvorkehrungen, Sicherungssoftwarelösungen

Cyberkriminalität boomt! Internetverbindungen und PCs werden immer schneller und damit wachsen auch die Möglichkeiten von Hackern und Kriminellen ihre Computer als echte Waffen zu benutzen immer weiter. Gut verschlossene Türen und hochwertige Sicherungsanlagen können Cyberkriminelle nur bedingt aufhalten.

Weiterlesen

Allgemeines Compliance IT-Security Malware Rapid7 Schwachstellen-Analyse Update

Jetzt patchen! Über 350.000 Microsoft Exchange Server immer noch attackierbar

7. April 2020 Audrey Sely-Kämpfer Exchange Server, Microsoft Exchange-Server, Rapid7, Schadcode, Sicherheitslücke

Auch wenn Angreifer schon seit Ende Februar Ausschau nach verwundbaren Exchange Servern halten, haben viele Admins offensichtlich noch nicht gepatcht.

Weiterlesen

Allgemeines Com-Sys Consulting EDR Endpoint Protection Firewall IT-Security Mail-Security Malware Managed Security Managed Services Network- & Security-Analysis Network-Security Netzwerk- & Security-Design Next Generation Firewall Schwachstellen-Analyse Security-Analyse

Hacker nutzen COVID-19-Pandemie zur Verbreitung datenlöschender Malware

3. April 20203. April 2020 Audrey Sely-Kämpfer COVID-19, Malware, Malware-Varianten, Master Boot Record, MBR, Schadsoftware, Sicherheitsforscher

Forscher beschreiben mindestens fünf verschiedene Varianten. Sie löschen Dateien oder überschreiben den Master Boot Record, um einen Zugriff auf die Festplatte zu verhindern. In mindestens zwei Fällen werden Daten zerstört, um vom eigentlichen Ziel der Malware abzulenken.

Weiterlesen

Allgemeines Awareness Datenschutz Endpoint Protection Home Office IT-Security Schwachstellen-Analyse Security-Analyse

Homeoffice: Neue Sicherheitslücken in Zoom entdeckt

2. April 20202. April 2020 Michael Chyla Home Office, neue Sicherheitslücken, Sicherheits- und Datenschutzprobleme, Videokonferenzsoftware, Zoom

Zugriff auf die Kamera, Root-Rechte und bösartige Links – in Sachen Sicherheit steht Zoom nicht gut da.

Weiterlesen

Allgemeines Awareness Compliance Datenschutz IT-Security Network- & Security-Analysis Schwachstellen-Analyse Security-Analyse Verschlüsselung

c’t deckt auf: Datenleck an Hochschulen

18. März 202018. März 2020 Michael Chyla c't, Datenleck, Hochschul-Informationssysteme, Hochschulen, Konfigurationsfehler

Aufgrund eines Konfigurationsfehlers der Hochschul-Informationssysteme standen persönliche Daten von hunderttausenden Studierenden über Jahre offen im Netz.

Weiterlesen

Allgemeines Awareness Cloud-Security Com-Sys Support Compliance Consulting Datenschutz Endpoint Protection IT-Security Network-Security Schwachstellen-Analyse Security-Analyse Service & Support Verschlüsselung

Remote Code Execution: Sicherheitslücke in Windows 10 geleakt

12. März 202011. März 2020 Michael Chyla Cisco, CVE-2020-0796, Datensicherheit, Malware, Microsoft Security, Sicherheitslücke, Wanna Cry, Windows 10

Für eine gefährliche Lücke im SMBv3-Protokoll gibt es bisher keinen Patch.

Weiterlesen

Allgemeines Awareness Cloud-Security Compliance Datenschutz IT-Security Mail-Security Network-Security Schwachstellen-Analyse Security-Analyse Service & Support Verschlüsselung

NSA warnt vor Angriffen auf Exchange-Lücken

11. März 202011. März 2020 Michael Chyla Angriffe, CVE-2020-0688, Exchange-Lücken, Microsoft Exchange-Server, NSA, Schwachstellen, Warnung

Die Schwachstelle hatte Microsoft im Februar geschlossen. Admins sollten die Patches so schnell wie möglich einspielen, da die Exchange-Schwachstellen bereits aktiv ausgenutzt werden.

Weiterlesen

← Zurück