IT-Security Archive | Com-Sys Blog

Chrome 90: Erstes Security-Update für die neue Browser-Version verfügbar

16. April 202116. April 2021 Audrey Sely-Kämpfer Angriffsmöglichkeiten, Chrome 90, Lücken, Lücken-Fixes, Sicherheitsupdate

Einen Tag nach dem letzten Update für die 89er-Versionsreihe stehen die ersten Lücken-Fixes für Version 90 bereit. Auch Microsofts Edge wurde aktualisiert.

Allgemeines Awareness Compliance Cryptojacking IT-Security Malware Microsoft Patchmanagement Update Vulnerability Risk Management

Kryptojacking auf ungepatchten Microsoft Exchange-Servern

16. April 202116. April 2021 Audrey Sely-Kämpfer Cryptocurrency-Mining-Malware, Hackergruppen, Malware, Microsoft Exchange-Server, Monero-Kryptominer, ProxyLogon Exploit, Ransomware, Zero-Day, Zero-Day-Schwachstellen

Cyber-Angreifer scannen das Internet nach verwundbaren Microsoft Exchange-Servern ab, um Kryptowährung zu schürfen, warnen Cybersecurity-Forscher von Sophos.

Allgemeines Android Awareness IT-Security Malware

Über 500.000 Huawei-Handys mit Malware verseucht

15. April 202115. April 2021 Audrey Sely-Kämpfer Android.Joker, Command and Control-Server, Huawei-Handy, Joker, Malware, Schadsoftware

Über 500.000 Huawei-Smartphones wurden mit einer Malware verseucht. Sie startet teure Mehrwertdienste.

Allgemeines Apple Awareness Compliance IT-Security Patchmanagement Schwachstellen-Analyse Windows

Patchday: Adobe verteilt Sicherheitsupdates gegen teils kritische Lücken

15. April 202115. April 2021 Audrey Sely-Kämpfer Adobe Photoshop, Angriff, Codeausführung, Lücken, Nutzerprivilegien, Patchday, RoboHelp, Schreibzugriff, Sicherheitsupdates

Aus Adobe Photoshop, Digital Editions & Bridge (Windows, macOS) wurden kritische Sicherheitslücken entfernt. Auch RoboHelp für Win bekam ein wichtiges Update.

Allgemeines Awareness Compliance Patchmanagement Schwachstellen-Analyse Update Vulnerability Risk Management

Browser-Update: Aktualisierung für Chrome schützt vor möglichen Angriffen

15. April 202115. April 2021 Audrey Sely-Kämpfer Browser, Browser-Update, Chrome, Exploit-Code, Schwachstellen, Update

Ein Update für die Desktop-Ausgaben von Googles Chrome-Browser schließt zwei Schwachstellen mit „High“-Einstufung, für die Exploit-Code verfügbar ist.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Microsoft-Patchday: Updates entfernen aktiv genutzten Angriffsweg aus Windows

15. April 202115. April 2021 Audrey Sely-Kämpfer Angriffsweg, Exchange Server, Kritisch, Microsoft, Microsoft-Patchday, Patchday, Remote Code Execution, Schwachstellen, Updates

Zum Patchday hat Microsoft unter anderem eine Schwachstelle im Desktop Window Manager in Win 10 & Server-Pendants behoben, die derzeit aktiv ausgenutzt wird.

Allgemeines Awareness Compliance Microsoft Patchmanagement Update Vulnerability Risk Management

Microsoft schließt weitere Lücken in E-Mail-System Exchange und Windows

14. April 202114. April 2021 Audrey Sely-Kämpfer E-Mail-System, Exchange, Microsoft, Schwachstellen, Windows

Microsoft veröffentlicht über 2700 kritische und wichtige Updates für Exchange und Windows 10, aber auch für Windows 7 und 8.1 sowie ältere Serversysteme.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware

Cyberattacke auf Raubkopien von Microsoft Office und Adobe Photoshop

14. April 202114. April 2021 Audrey Sely-Kämpfer Adobe Photoshop, Backdoor, Bitdefender, Command and Control-Server, Cyberattacke, Kryptowährung, Malware, Microsoft Office, Monero, Raubkopien, Web-Session-Cookies

Bitdefender hat eine neue Bedrohung für raubkopierte Versionen von Microsoft Office und Adobe Photoshop CC entdeckt. Die Angreifer verwenden eine Backdoor, um sensible Daten zu exfiltrieren, darunter auch Wallets der Kryptowährung Monero.

Allgemeines Android Awareness IT-Security Malware

APKPure: Schadcode in App des alternativen Android-Stores entdeckt

13. April 202113. April 2021 Audrey Sely-Kämpfer APKPure, Kaspersky, Schadcode

Wer Android-Anwendungen über APKPure bezieht und dazu die gleichnamige App verwendet, sollte jetzt updaten: Forscher fanden Schadcode in der vorherigen Version.

Allgemeines Awareness Cloud-Security Compliance Datenschutz IT-Security Malware Security Awareness Trainings

Microsoft warnt vor Banking-Trojanern

13. April 202113. April 2021 Audrey Sely-Kämpfer Angriff, Cyber-Kriminellen, Google-URL, IcedID-Bank-Trojaner, Kontaktformulare, TOR

Eine neue Angriffsmethode von Banking-Trojanern beunruhigt Microsoft. IcedID, auch bekannt als BokBot, ist ein modularer Banking-Trojaner, der es auf die Finanzdaten der Anwender abgesehen hat und als Dropper für andere Malware fungieren kann.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security Malware Spam

Clubhouse: 1,3 Millionen benutzerbezogene Daten im Netz

12. April 202112. April 2021 Audrey Sely-Kämpfer Angreifer, benutzerbezogene Daten, Clubhouse, Hackerforum, Identitätsdiebstahl, Phishing-Angriffe, Social Media, SQL-Datenbank

In einem Hackerforum wurden 1,3 Millionen benutzerbezogene Daten von Clubhouse veröffentlicht. Sensible Informationen sind nicht Teil der Daten.

Allgemeines Awareness Cloud-Security Com-Sys Compliance IT-Security KnowBe4 Security Awareness Security Awareness Trainings

Security Awareness: Social-Engineering-Angriffe erkennen und verhindern

12. April 202112. April 2021 Audrey Sely-Kämpfer Angreifer, Angriffe, Angriffswege, CEO Fraud, Phishing, Security Awareness, Sicherheitslösungen, Social-Engineering-Angriffe, Whaling

Phishing, Whaling, CEO-Fraud – die Unternehmens-IT wird zunehmend durch Social-Engineering-Angriffe auf Mitarbeiter attackiert.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security

Sicherheitslücke: Daten tausender Corona-Getesteter ungesichert im Netz

12. April 202112. April 2021 Audrey Sely-Kämpfer Corona-Schnelltestzentren, Datenleck, Eventus, Sicherheitslücke, Testergebnis, WordPress, WordPress-Schnittstelle

Bei Corona-Schnelltestzentren von Eventus kam es in Städten wie Berlin, Hamburg und Leipzig zu einer Datenpanne. Eine WordPress-Schnittstelle war nicht dicht.

Allgemeines Datenschutz Endpoint Protection IT-Notfallkonzepte IT-Security Malware Network-Security Schwachstellen-Analyse Security-Analyse

EMI: Sicherheitslücke bei Corona-Schnelltestanbieter

9. April 20219. April 2021 Michael Chyla Corona, Hackerkollektiv, Schnelltestanbieter, Schwachstelle, Sicherheitslücke

Hacker haben eine Schwachstelle beim Testanbieter EMI entdeckt, durch die Unbefugte auf Tausende Testergebnisse hätten zugreifen können.

Allgemeines Com-Sys Consulting Datenschutz Enterprise-Networking IT-Security Network-Security Patchmanagement Professional Services Update VPN Vulnerability Risk Management

New Cring ransomware hits unpatched Fortinet VPN devices

9. April 20219. April 2021 Michael Chyla Fortinet, Patch, Ransomware, VPN

A vulnerability impacting Fortinet VPNs is being exploited by a new human-operated ransomware strain known as Cring to breach and encrypt industrial sector companies‘ networks.

← Zurück