Com-Sys Blog

Nie wieder Log4Shell: freie Werkzeuge bannen Open-Source-Sicherheitslücken

12. September 202212. September 2022 Michael Chyla Java, Log4Shell, Open Source, SBOM-Tools, Sicherheitslücken

Moderne Software basiert auf tausenden Open-Source-Paketen – die voller Sicherheitslücken stecken.

Allgemeines Datenschutz Endpoint Protection Fortinet IT-Security KRITIS Network-Security Next Generation Firewall Palo Alto Networks SentinelOne Vulnerability Risk Management XDR

Log4j: Lazarus-Hacker haben Energiekonzerne ins Visier genommen

12. September 2022 Michael Chyla Cisco, Energiekonzerne, Lazarus-Hacker, Log4j, Schwachstelle

Hacker der nordkoreanischen Lazarus-Gruppe haben die Schwachstelle Log4j ausgenutzt und Energiekonzerne in Japan, Kanada und den USA angegriffen.

Allgemeines Cloud-Strategie Consulting Datenschutz Endpoint Protection IT-Notfallkonzepte IT-Security Network-Security Schwachstellen-Analyse Security-Analyse

Sicherheit der Software-Lieferketten: Cyberrisiken für Software Supply Chains

9. September 20229. September 2022 Michael Chyla Cyberattacken, Cyberrisiken, Sicherheit, Sicherheitsvorfälle, Software Supply Chains, Software-Lieferketten

Cyberattacken auf Lieferketten, vor allem Software-Anbieter von weitverbreiteten Office-Anwendungen sind zum beliebten Ziel von Cyberkriminellen geworden.

Allgemeines Cloud-Strategie Com-Sys Consulting EDR Endpoint Protection Forensik IT-Security Malware Security-Analyse SentinelOne XDR

SentinelOne: Ganzheitlicher End-to-End-Bedrohungsschutz für Unternehmen

25. August 2022 Michael Chyla Antivirenprogramme, Bedrohungsanalyse, EDR, End-to-End-Bedrohungsschutz, Erkennung, Phishing, Reaktion, SentinelOne, XDR

Von Menschen betriebene EDR und herkömmliche Antivirenprogramme haben Schwierigkeiten, die Ausbreitung eines Angriffs schnell einzudämmen.

Allgemeines Consulting Endpoint Protection IT-Security Verschlüsselung Windows

Windows Update: Nebenwirkung BitLocker-Wiederherstellung

23. August 202223. August 2022 Michael Chyla Bitlocker, Nebenwirkungen, Sicherheitslücken, Update, Windows

Die August-Updates haben einige Nebenwirkungen: Unter Windows 11 könnte der Rechner mit BitLocker-Wiederherstellung starten.

Allgemeines Cloud-Security Cloud-Strategie Com-Sys Consulting Endpoint Protection IT-Security Network-Security SD-WAN Secure Access Service Edge Secure Remote Access Security-Analyse

IT-Experten: Mit „Zero Trust“ das nächste Security-Desaster verhindern

19. August 202219. August 2022 Michael Chyla Cyberangriffe, IT-Security, Sicherheitslücken, Verteidigung, Zero Trust

Nach den Sicherheitsdebakeln Log4j und SolarWinds werden in IT-Security-Kreisen bislang blinde Flecken wie Firmware und Lieferketten besser ausgeleuchtet.

Allgemeines Consulting Endpoint Protection IT-Security Security Awareness Security-Analyse

Hacking: Der Bad-USB-Stick Rubber Ducky wird noch gefährlicher

19. August 2022 Michael Chyla Bad-USB-Stick, Def Con, Hacking, Rubber Ducky

Anlässlich der Hackerkonferenz Def Con hat der Hacking-Hardwarehersteller Hak5 eine neue Version des Rubber Ducky veröffentlicht.

Allgemeines Endpoint Protection IT-Security Security Awareness Service & Support XDR

Zscaler-Forscher: Industrial Spyware mischt sich in den Ransomware-Markt ein

18. August 202218. August 2022 Michael Chyla Cyberkriminelle, Industrial Spyware, Malware-as-a-Service, Ransomware, Sicherheitsforscher

Die Gruppe startete ihre Aktivitäten als Marktplatz für Cyberkriminelle und bot darüber gestohlene Daten großer Unternehmen zum Verkauf an.

Allgemeines Apple Endpoint Protection Exploit IT-Security Patchmanagement Schwachstellen-Analyse Security Awareness Vulnerability Risk Management

Aktive Exploits: macOS 12.5.1, iOS 15.6.1 und iPadOS 15.6.1 verfügbar

18. August 2022 Michael Chyla Apple, Exploits, iOS, Patch

Apple legt nochmals Aktualisierungen für seine 2021er Betriebssysteme vor. Grund sind wichtige Sicherheitsfixes.

Allgemeines Awareness Cloud-Security Compliance Endpoint Protection IT-Security Malware Patchmanagement Security Awareness Security Awareness Trainings

Unverschlüsselte Geräte sind gefährlich

8. August 20228. August 2022 Audrey Sely-Kämpfer Bedrohung, Risiko, Schwachstelle, Sicherheitsrisiko, Sicherheitsstrategie, Sicherheitsvorfall, Zero-Trust-Lösung

Unverschlüsselte Geräte sind ein Einfallstor für Hacker. Es ist schwierig, den Überblick über sämtliche Endpoints zu erhalten. Die Lösung für dieses Problem heißt Zero Trust.

Allgemeines Apple Datenschutz Endpoint Protection IT-Security Malware Mobile-Security