Com-Sys Blog

Webbrowser: Chrome-Update dichtet acht Sicherheitslücken ab

27. März 202327. März 2023 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken, Updates

Der Webbrowser Chrome schließt acht Sicherheitslücken mit Updates. Angreifer können durch sie etwa mit manipulierten Webseiten Schadcode einschmuggeln.

Allgemeines Awareness IT-Security Microsoft Patchmanagement

Microsoft-Outlook-Lücke: Proof-of-Concept verfügbar, Sorge vor Angriffen

27. März 202327. März 2023 Audrey Sely-Kämpfer Angriff, Microsoft-Outlook-Lücke, Patchday, Proof-of-Concept, Sicherheitslücke

Am März-Patchday hat Microsoft eine kritische Sicherheitslücke in Outlook gestopft. Ein jetzt veröffentlichter Proof-of-Concept-Exploit erleichtert Angriffe.

Allgemeines Android Apple Awareness Compliance IT-Security Windows

Meeting-Client Zoom unter Android, macOS und Windows angreifbar

11. Januar 202311. Januar 2023 Audrey Sely-Kämpfer Schwachstelle, Sicherheitslücken, Sicherheitsupdates, Windows Installer, Zoom

Nach erfolgreichen Attacken auf Zoom Rooms könnten sich Angreifer etwa unter macOS Root-Rechte verschaffen. Sicherheitsupdates sind verfügbar.

Allgemeines Awareness IT-Security Malware Patchmanagement Security Awareness Vulnerability Risk Management

Notfall-Update: Zero-Day-Sicherheitslücke in Google Chrome unter Beschuss

5. Dezember 20225. Dezember 2022 Audrey Sely-Kämpfer Exploit, Google Chrome, JavaScript, Schadcode, Schwachstelle, Zero-Day-Sicherheitslücke

Google hat ein ungeplantes Update für Chrome herausgegeben. Damit schließt der Hersteller eine Sicherheitslücke im Webbrowser, die derzeit angegriffen wird.

Allgemeines Awareness Cloud-Security Exploit IT-Security Malware Security Awareness Security Awareness Trainings

Cybersicherheit im Jahr 2022: Schadsoftware als Wirtschaftszweig

5. Dezember 20225. Dezember 2022 Audrey Sely-Kämpfer Cyberkriminalität, Cybersicherheit, Erpressersoftware, Schadsoftware, Sophos

Hacker können inzwischen Angriffstools und -taktiken als Service aus dem Netz buchen. Das vereinfacht den Einstieg in Cyberkriminalität.

Allgemeines Cloud-Security Com-Sys Consulting IT-Security Rapid7 SIEM Vulnerability Risk Management

Rapid7 – Better Cloud Security Shouldn’t Require Bigger Budgets

29. November 2022 Michael Chyla Budgets, Cloud Security, Cybersecurity, Gartner, Rapid7, Risk Management

While total overall budgets will indeed decrease, Gartner recently forecast that spending on cybersecurity and risk management would increase by 11.3% in 2023, driven in large part by a shift to cloud platforms.

Allgemeines Awareness DDoS IT-Security

DDoS: Angriff auf EU-Parlament nach russlandkritischer Abstimmung

25. November 202225. November 2022 Audrey Sely-Kämpfer Angriff, DDoS, DDoS-Attacke, EU-Parlament

Nachdem das EU-Parlament Russland als Unterstützer des Terrorismus bezeichnet hatte, wurde die Webseite von einer Hackergruppe lahmgelegt.

Allgemeines Android Awareness Compliance IT-Security

Sicherheitslücke: Google warnt vor fehlenden Updates im Pixel

25. November 202225. November 2022 Audrey Sely-Kämpfer Android, Google Project Zero, Oppo, Samsung, Sicherheitslücken, Xiaomi

Wieder versäumt Google, vorhandene Patches bekannter Lücken an die eigenen Pixel-Geräte zu verteilen. Betroffen sind auch Samsung, Xiaomi und Oppo.

Allgemeines Awareness Cloud-Security Com-Sys IT-Security KI SD-WAN Secure Access Service Edge

SD-WAN im Überblick

23. November 202223. November 2022 Audrey Sely-Kämpfer Gartner, KI, NaaS, Network as a Service, SD-WAN, Secure Access Service Edge

Ein SD-WAN ist gut dafür geeignet, Zweigstellen ins Unternehmensnetzwerk einzubinden. Die Marktforscher von Gartner haben den Markt untersucht.

Allgemeines Awareness Compliance Exploit Fortinet IT-Security Malware

Ransomware-as-a-Service heizt die Bedrohungslandschaft an

17. November 202217. November 2022 Audrey Sely-Kämpfer Cyber-Angriffe, FortiGuard Labs-Team, RaaS, Ransomware, Ransomware-as-a-Service

Ransomware-as-a-Service (RaaS) scheint der Treiber hinter alldem zu sein. Daher ist es wichtig zu verstehen, was RaaS eigentlich ist, wie es funktioniert und vor allem, wie Unternehmen sich angemessen vor diesen Angriffen schützen können.

Allgemeines Awareness Exploit IT-Security Malware

Die wirklichen Kosten der Ransomware

17. November 202217. November 2022 Audrey Sely-Kämpfer Cybersicherheit, Ransomware, Ransomware-Angriffe, Schäden

Bei Ransomware-Angriffen wird oft nur über die finanziellen Kosten gesprochen. In Wirklichkeit können diese Vorfälle jedoch laut britischen Forschern weitaus größere Auswirkungen haben.

Allgemeines Awareness Compliance Exploit IT-Security Malware Update

Sicherheitsupdates: Angreifer könnten Firefox und Thunderbird crashen lassen

17. November 202217. November 2022 Audrey Sely-Kämpfer Angreifer, Firefox, Schadcode, Sicherheitslücken, Sicherheitsupdates, Thunderbird

Mozillas Entwickler haben in Firefox, Firefox ESR und Thunderbird mehrere Sicherheitslücken geschlossen.

Allgemeines Awareness Compliance Exploit IT-Security KI Malware

Cybersecurity-Trends 2023

11. November 202211. November 2022 Audrey Sely-Kämpfer Bedrohungen, Cybersecurity, Datenschutz, Gefahrenlage, IT-Angriffe, it-sa, IT-Security, Ransomware

Auch im nächsten Jahr wird es bei der Sicherheitslage keine Entwarnung geben. Es geht darum, die Widerstandsfähigkeit weiter zu stärken.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Webbrowser: Zehn Sicherheitslücken weniger in Google Chrome

10. November 202210. November 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken

In dem jetzt verfügbaren Update für den Webbrowser Chrome schließt Google 10 Sicherheitslücken. Mit manipulierten Webseiten könnten Angreifer Code ausführen.

Allgemeines Apple Awareness Malware Update Windows