IT-Security Archive - Com-Sys Blog

Smishing: BSI warnt vor neuen Betrugsmaschen bei SMS-Phishing

18. Oktober 202118. Oktober 2021 Audrey Sely-Kämpfer BSI, Schadprogramm, Smartphone, Smishing, SMS-Phishing

Seit Herbst versenden die Täter laut dem BSI seltener gefälschte Paketbenachrichtigungen. Verstärkt gaukeln sie den Empfang einer Sprachnachricht vor.

Allgemeines Awareness Compliance IT-Security KRITIS Malware

Ransomware legt Verwaltung von Schwerin und benachbartem Landkreis lahm

18. Oktober 202118. Oktober 2021 Audrey Sely-Kämpfer Angriff, Ransomware, Schadsoftware, Verschlüsselungstrojaner

In der Nacht wurde auf Systemen des kommunalen IT-Dienstleisters eine Ransomware entdeckt und daraufhin alles heruntergefahren. Bürgerämter sind geschlossen.

Allgemeines Android Awareness Cloud-Security IT-Security Malware

GandCrab ist häufigste Ransomware

15. Oktober 202115. Oktober 2021 Audrey Sely-Kämpfer Babuk, Gandcrab, Ransomware, Ransomware-as-a-Service, Ransomware-Gang

Die GandCrab Ransomware war 2020 die am häufigsten eingesetzte Erpresser-Software, während sich 2021 eher Babuk in den Vordergrund geschoben hat.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update VMWare

VMware: Angreifer könnten Opfer auf von ihnen kontrollierte Websites umleiten

15. Oktober 202115. Oktober 2021 Audrey Sely-Kämpfer Angreifer, Sicherheitslücken, Sicherheitsupdates, VMware, vRealize, vRealize Orchestrator

Es gibt wichtige Sicherheitsupdates für vRealize und vRealize Orchestrator. Keine Sicherheitslücke gilt als kritisch.

Allgemeines Datenschutz Endpoint Protection Forensik IT-Security Mail-Security Malware Network-Security Security Awareness Service & Support XDR

GandCrab ist häufigste Ransomware

14. Oktober 202114. Oktober 2021 Michael Chyla Erpresser-Software, Gandcrab, Google, Ransomware

Die GandCrab Ransomware war 2020 die am häufigsten eingesetzte Erpresser-Software, während sich 2021 eher Babuk in den Vordergrund geschoben hat.

Allgemeines Awareness Com-Sys Consulting Datenschutz Digitalisierung IT-Security KnowBe4 Security Awareness Service & Support

Digitalen Wandel positiv und nachhaltig umsetzen: Security Awareness und Digitalisierung

14. Oktober 2021 Michael Chyla Cyber-Bedrohungen, Digitaler Wandel, Digitalisierung, Gegenmaßnahmen, Security Awareness, Unternehmenskultur

Eine positive und robuste Unternehmenskultur impliziert, dass Mitarbeiterinnen und Mitarbeiter über die täglichen Cyber-Bedrohungen Bescheid wissen.

Allgemeines Com-Sys Consulting Datenschutz Enterprise-Networking Home Office IT-Security Service & Support

IT-Sicherheits- und Datenschutzkonzepte auf dem Prüfstand: Datenschutz und Datensicherheit im Homeoffice

14. Oktober 2021 Michael Chyla Arbeitskonzepte, Datenschutzkonzepte, Homeoffice, IT-Sicherheit, Pandemie, Prüfstand

Cloud-Lösungen haben vielen Unternehmen letztes Jahr den Weg ins Homeoffice erleichtert und sich als Grundlage für moderne Arbeitskonzepte etabliert.

Allgemeines Awareness Compliance IT-Security Update

Angreifer könnten digitale Unterschrift in LibreOffice und OpenOffice fälschen

13. Oktober 202113. Oktober 2021 Audrey Sely-Kämpfer Angreifer, LibreOffice, OpenOffice, Schwachstellen, Sicherheitslücken, Sicherheitsproblem

Schwachstellen Office-Pakete LibreOffice und OpenOffice.

Allgemeines Awareness Cloud-Security Compliance Healthcare IT-Security IT-Sicherheitsgesetz KRITIS

Neue Sicherheitsvorgaben für KRITIS berücksichtigen

11. Oktober 202111. Oktober 2021 Audrey Sely-Kämpfer Angriffserkennung, IT-Sicherheit, IT-Sicherheitsgesetz, Kritis

Das Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme ist bekannt als IT-Sicherheitsgesetz. Dieses zielt auf Betreiber von kritischen Infrastrukturen (KRITIS) ab – also auf Unternehmen, die eine wesentliche Rolle in der Versorgung der Bevölkerung mit wichtigen Gütern und Dienstleistungen spielen.

Allgemeines Awareness IT-Security Malware Microsoft Microsoft 365

Missbrauch mit Malware-Befall: Microsoft deaktiviert Excel 4.0-Makros in Office

11. Oktober 202111. Oktober 2021 Audrey Sely-Kämpfer Excel, Makros, Malware, Microsoft, Office

Gegen immer mehr Angriffe über Excel-Makros geht Microsoft nun vor: Standardmäßig werden alle Excel 4.0-Makros in Office 365 demnächst deaktiviert.

Allgemeines Awareness IT-Security Linux Malware

Neue Malware-Familie für Linux entdeckt

8. Oktober 20218. Oktober 2021 Audrey Sely-Kämpfer C&C-Server, Linux, Malware, Malware-Familie, Remote-Zugriff, Rootkit, Schadsoftware

Die von ihren Entdeckern FontOnLake getaufte Malware-Familie aus trojanisierten Programmen, Backdoors und einem Rootkit eignet sich für gezielte Angriffe.

Allgemeines Awareness Compliance IT-Security

Hack bei Mobilfunk-Dienstleister Syniverse: Unbefugter Zugriff über fünf Jahre

8. Oktober 20218. Oktober 2021 Audrey Sely-Kämpfer Hack, Metadaten, Mobilfunk, Syniverse

Die Angreifer hatten seit Jahren Zugang zu Syniverse-Systemen – und vermutlich auch zu SMS und Metadaten von Handy-Kunden fast aller großer Provider der Welt.

Allgemeines Awareness Internet Access IT-Security Malware

Air-Gap-Hack: LAN-Kabel als Antenne nutzen, um Daten auszuleiten

8. Oktober 20218. Oktober 2021 Audrey Sely-Kämpfer Air-Gap-Hack, Angriff, LAN-Kabel, LANtenna, Malware, Schadsoftware

Auch wenn ein Netzwerk nicht mit dem Internet verbunden ist, lassen sich Daten ausleiten. Dazu hat ein Forscher ein LAN-Kabel zur Antenne umfunktioniert.

Allgemeines Android Awareness Compliance IT-Security Patchmanagement Update