Malware Archive - Com-Sys Blog

WordPress: Beliebtes Plugin „WP Fastest Cache“ braucht dringend ein Update

19. Oktober 202119. Oktober 2021 Audrey Sely-Kämpfer Cross-Site Scripting, Schwachstellen, Sicherheitsrisiko, SQL Injection, WordPress, WP Fastest Cache

Jetzt updaten: Das Cache-Plugin WP Fastest Cache wies Schwachstellen auf, die WordPress-Installationen unter bestimmten Voraussetzungen angreifbar machten.

Allgemeines Android Apple Awareness Compliance IT-Security Malware Mobile-Security Security Awareness

Smishing: BSI warnt vor neuen Betrugsmaschen bei SMS-Phishing

18. Oktober 202118. Oktober 2021 Audrey Sely-Kämpfer BSI, Schadprogramm, Smartphone, Smishing, SMS-Phishing

Seit Herbst versenden die Täter laut dem BSI seltener gefälschte Paketbenachrichtigungen. Verstärkt gaukeln sie den Empfang einer Sprachnachricht vor.

Allgemeines Awareness Compliance IT-Security KRITIS Malware

Ransomware legt Verwaltung von Schwerin und benachbartem Landkreis lahm

18. Oktober 202118. Oktober 2021 Audrey Sely-Kämpfer Angriff, Ransomware, Schadsoftware, Verschlüsselungstrojaner

In der Nacht wurde auf Systemen des kommunalen IT-Dienstleisters eine Ransomware entdeckt und daraufhin alles heruntergefahren. Bürgerämter sind geschlossen.

Allgemeines Android Awareness Cloud-Security IT-Security Malware

GandCrab ist häufigste Ransomware

15. Oktober 202115. Oktober 2021 Audrey Sely-Kämpfer Babuk, Gandcrab, Ransomware, Ransomware-as-a-Service, Ransomware-Gang

Die GandCrab Ransomware war 2020 die am häufigsten eingesetzte Erpresser-Software, während sich 2021 eher Babuk in den Vordergrund geschoben hat.

Allgemeines Datenschutz Endpoint Protection Forensik IT-Security Mail-Security Malware Network-Security Security Awareness Service & Support XDR

GandCrab ist häufigste Ransomware

14. Oktober 202114. Oktober 2021 Michael Chyla Erpresser-Software, Gandcrab, Google, Ransomware

Die GandCrab Ransomware war 2020 die am häufigsten eingesetzte Erpresser-Software, während sich 2021 eher Babuk in den Vordergrund geschoben hat.

Allgemeines Awareness IT-Security Malware Microsoft Microsoft 365

Missbrauch mit Malware-Befall: Microsoft deaktiviert Excel 4.0-Makros in Office

11. Oktober 202111. Oktober 2021 Audrey Sely-Kämpfer Excel, Makros, Malware, Microsoft, Office

Gegen immer mehr Angriffe über Excel-Makros geht Microsoft nun vor: Standardmäßig werden alle Excel 4.0-Makros in Office 365 demnächst deaktiviert.

Allgemeines Awareness IT-Security Linux Malware

Neue Malware-Familie für Linux entdeckt

8. Oktober 20218. Oktober 2021 Audrey Sely-Kämpfer C&C-Server, Linux, Malware, Malware-Familie, Remote-Zugriff, Rootkit, Schadsoftware

Die von ihren Entdeckern FontOnLake getaufte Malware-Familie aus trojanisierten Programmen, Backdoors und einem Rootkit eignet sich für gezielte Angriffe.

Allgemeines Awareness Internet Access IT-Security Malware

Air-Gap-Hack: LAN-Kabel als Antenne nutzen, um Daten auszuleiten

8. Oktober 20218. Oktober 2021 Audrey Sely-Kämpfer Air-Gap-Hack, Angriff, LAN-Kabel, LANtenna, Malware, Schadsoftware

Auch wenn ein Netzwerk nicht mit dem Internet verbunden ist, lassen sich Daten ausleiten. Dazu hat ein Forscher ein LAN-Kabel zur Antenne umfunktioniert.

Allgemeines Awareness IT-Security Malware

Firefox: Update für den Browser beseitigt mehrere Schwachstellen

7. Oktober 20217. Oktober 2021 Audrey Sely-Kämpfer Exploit, Firefox, Programmabstürze, Schwachstellen

Die neuen Versionen von Firefox für den Desktop einschließlich ESR-Fassungen schieben diversen Angriffsszenarien einen Riegel vor.

Allgemeines Awareness IT-Security Malware Sophos VMWare

Ransomware attackiert VMware

6. Oktober 20216. Oktober 2021 Audrey Sely-Kämpfer Angriff, ESXi-Hypervisoren, ESXi-Plattform, Hacker, Python-Ransomware, TeamViewer

Eine neue Python-Ransomware zielt auf virtuelle Maschinen und ESXi-Hypervisoren, um Festplatten zu verschlüsseln. Durch den Angriff auf ESXi konnte die Verschlüsselung in weniger als drei Stunden in einem Unternehmensnetzwerk erreicht werden.

Allgemeines Awareness Compliance IT-Security Malware

Ransomware: Conti-Erpressergruppe verbittet sich Leaks ihrer Verhandlungs-Chats

4. Oktober 20214. Oktober 2021 Audrey Sely-Kämpfer Angriffe, Conti, Conti-Gruppe, Erpressergruppe, Lösegeld, Ransomware

Die Cyberkriminellen hinter der Conti-Ransomware drohen jedem Opfer mit Veröffentlichung seiner Daten, sollten Details über die Erpressung im Netz auftauchen.

Allgemeines Android Datenschutz IT-Security Malware Mobile-Security