Com-Sys Blog

Notfall-Update: Zero-Day-Sicherheitslücke in Google Chrome unter Beschuss

5. Dezember 20225. Dezember 2022 Audrey Sely-Kämpfer Exploit, Google Chrome, JavaScript, Schadcode, Schwachstelle, Zero-Day-Sicherheitslücke

Google hat ein ungeplantes Update für Chrome herausgegeben. Damit schließt der Hersteller eine Sicherheitslücke im Webbrowser, die derzeit angegriffen wird.

Allgemeines Awareness Cloud-Security Exploit IT-Security Malware Security Awareness Security Awareness Trainings

Cybersicherheit im Jahr 2022: Schadsoftware als Wirtschaftszweig

5. Dezember 20225. Dezember 2022 Audrey Sely-Kämpfer Cyberkriminalität, Cybersicherheit, Erpressersoftware, Schadsoftware, Sophos

Hacker können inzwischen Angriffstools und -taktiken als Service aus dem Netz buchen. Das vereinfacht den Einstieg in Cyberkriminalität.

Allgemeines Cloud-Security Com-Sys Consulting IT-Security Rapid7 SIEM Vulnerability Risk Management

Rapid7 – Better Cloud Security Shouldn’t Require Bigger Budgets

29. November 2022 Michael Chyla Budgets, Cloud Security, Cybersecurity, Gartner, Rapid7, Risk Management

While total overall budgets will indeed decrease, Gartner recently forecast that spending on cybersecurity and risk management would increase by 11.3% in 2023, driven in large part by a shift to cloud platforms.

Allgemeines Awareness DDoS IT-Security

DDoS: Angriff auf EU-Parlament nach russlandkritischer Abstimmung

25. November 202225. November 2022 Audrey Sely-Kämpfer Angriff, DDoS, DDoS-Attacke, EU-Parlament

Nachdem das EU-Parlament Russland als Unterstützer des Terrorismus bezeichnet hatte, wurde die Webseite von einer Hackergruppe lahmgelegt.

Allgemeines Android Awareness Compliance IT-Security

Sicherheitslücke: Google warnt vor fehlenden Updates im Pixel

25. November 202225. November 2022 Audrey Sely-Kämpfer Android, Google Project Zero, Oppo, Samsung, Sicherheitslücken, Xiaomi

Wieder versäumt Google, vorhandene Patches bekannter Lücken an die eigenen Pixel-Geräte zu verteilen. Betroffen sind auch Samsung, Xiaomi und Oppo.

Allgemeines Awareness Cloud-Security Com-Sys IT-Security KI SD-WAN Secure Access Service Edge

SD-WAN im Überblick

23. November 202223. November 2022 Audrey Sely-Kämpfer Gartner, KI, NaaS, Network as a Service, SD-WAN, Secure Access Service Edge

Ein SD-WAN ist gut dafür geeignet, Zweigstellen ins Unternehmensnetzwerk einzubinden. Die Marktforscher von Gartner haben den Markt untersucht.

Allgemeines Awareness Compliance Exploit Fortinet IT-Security Malware

Ransomware-as-a-Service heizt die Bedrohungslandschaft an

17. November 202217. November 2022 Audrey Sely-Kämpfer Cyber-Angriffe, FortiGuard Labs-Team, RaaS, Ransomware, Ransomware-as-a-Service

Ransomware-as-a-Service (RaaS) scheint der Treiber hinter alldem zu sein. Daher ist es wichtig zu verstehen, was RaaS eigentlich ist, wie es funktioniert und vor allem, wie Unternehmen sich angemessen vor diesen Angriffen schützen können.

Allgemeines Awareness Exploit IT-Security Malware

Die wirklichen Kosten der Ransomware

17. November 202217. November 2022 Audrey Sely-Kämpfer Cybersicherheit, Ransomware, Ransomware-Angriffe, Schäden

Bei Ransomware-Angriffen wird oft nur über die finanziellen Kosten gesprochen. In Wirklichkeit können diese Vorfälle jedoch laut britischen Forschern weitaus größere Auswirkungen haben.

Allgemeines Awareness Compliance Exploit IT-Security Malware Update

Sicherheitsupdates: Angreifer könnten Firefox und Thunderbird crashen lassen

17. November 202217. November 2022 Audrey Sely-Kämpfer Angreifer, Firefox, Schadcode, Sicherheitslücken, Sicherheitsupdates, Thunderbird

Mozillas Entwickler haben in Firefox, Firefox ESR und Thunderbird mehrere Sicherheitslücken geschlossen.

Allgemeines Awareness Compliance Exploit IT-Security KI Malware

Cybersecurity-Trends 2023

11. November 202211. November 2022 Audrey Sely-Kämpfer Bedrohungen, Cybersecurity, Datenschutz, Gefahrenlage, IT-Angriffe, it-sa, IT-Security, Ransomware

Auch im nächsten Jahr wird es bei der Sicherheitslage keine Entwarnung geben. Es geht darum, die Widerstandsfähigkeit weiter zu stärken.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Webbrowser: Zehn Sicherheitslücken weniger in Google Chrome

10. November 202210. November 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken

In dem jetzt verfügbaren Update für den Webbrowser Chrome schließt Google 10 Sicherheitslücken. Mit manipulierten Webseiten könnten Angreifer Code ausführen.

Allgemeines Apple Awareness Malware Update Windows

Foxit PDF Reader: Schadcode-Attacken über präparierte PDFs möglich

10. November 202210. November 2022 Audrey Sely-Kämpfer Foxit, Foxit PDF Editor, Foxit PDF Reader, Schadcode, Sicherheitslücken

Die Foxit-Entwickler haben in ihren PDF-Anwendungen unter macOS und Windows Sicherheitslücken geschlossen.

Allgemeines Android Awareness Compliance IT-Security Malware Mobile-Security

Eine Million Downloads: Bösartige Android-Apps leiten auf Phishing-Seiten

3. November 20223. November 2022 Audrey Sely-Kämpfer Android, Android-Apps, Google Play Store, Malware, Phishing, Schadsoftware, Trojaner

Ein App-Entwickler fällt wiederholt auf, verseuchte Apps in Google Play anzubieten. Die derzeitig problematischen Apps kommen auf über eine Million Downloads.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Lenovo kündigt gegen Schadcode-Attacken abgesicherte BIOS-Versionen an

3. November 20223. November 2022 Audrey Sely-Kämpfer BIOS, BIOS-Updates, Lenovo, Schadcode, Schadcode-Attacken, Sicherheitslücken

Der Computer-Hersteller Lenovo will mehrere BIOS-Lücken in verschiedenen Laptop-Modellen schließen. Einige Updates sind aber erst für Anfang 2023 angekündigt.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Synology: Kritische Lücken in NAS erlauben Angreifern Ausführen von Schadcode

24. Oktober 202224. Oktober 2022 Audrey Sely-Kämpfer Firmware, NAS, Netzwerk, Out-of-Bands-Management, Schadcode, Sicherheitslücken, Synology

Synology warnt vor kritischen Sicherheitslücken in der DSM-Software einiger NAS. Angreifer könnten Schadode ausführen und unbefugt an Informationen gelangen.

← Zurück