Com-Sys Blog

Notfall-Update: Zero-Day-Sicherheitslücke in Google Chrome unter Beschuss

5. Dezember 20225. Dezember 2022 Audrey Sely-Kämpfer Exploit, Google Chrome, JavaScript, Schadcode, Schwachstelle, Zero-Day-Sicherheitslücke

Google hat ein ungeplantes Update für Chrome herausgegeben. Damit schließt der Hersteller eine Sicherheitslücke im Webbrowser, die derzeit angegriffen wird.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Webbrowser: Zehn Sicherheitslücken weniger in Google Chrome

10. November 202210. November 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken

In dem jetzt verfügbaren Update für den Webbrowser Chrome schließt Google 10 Sicherheitslücken. Mit manipulierten Webseiten könnten Angreifer Code ausführen.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Lenovo kündigt gegen Schadcode-Attacken abgesicherte BIOS-Versionen an

3. November 20223. November 2022 Audrey Sely-Kämpfer BIOS, BIOS-Updates, Lenovo, Schadcode, Schadcode-Attacken, Sicherheitslücken

Der Computer-Hersteller Lenovo will mehrere BIOS-Lücken in verschiedenen Laptop-Modellen schließen. Einige Updates sind aber erst für Anfang 2023 angekündigt.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Synology: Kritische Lücken in NAS erlauben Angreifern Ausführen von Schadcode

24. Oktober 202224. Oktober 2022 Audrey Sely-Kämpfer Firmware, NAS, Netzwerk, Out-of-Bands-Management, Schadcode, Sicherheitslücken, Synology

Synology warnt vor kritischen Sicherheitslücken in der DSM-Software einiger NAS. Angreifer könnten Schadode ausführen und unbefugt an Informationen gelangen.

Allgemeines Awareness Cloud-Security Compliance Consulting EDR Exploit Identity & Access Management Incident Detection & Response IoT IT-Notfallkonzepte IT-Security Mail-Security Malware Managed Security Network Operation Center Network Security Operations Network-Security Next Generation Firewall Patchmanagement Security Awareness Security Awareness Trainings Vulnerability Risk Management XDR

Was bei einem Cyberangriff passiert

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Angriffstechniken, Cyberangriffe, Cyberkriminellen

Eine Kategorisierung von Cyberkriminellen, deren Opfern sowie der häufigsten Angriffstechniken.

Allgemeines Apple Awareness Compliance IT-Security Malware Patchmanagement Windows

Adobe patcht Illustrator außer der Reihe

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Illustrator, Lücken, Patchday, Updates

Nach dem großen Patchday letzte Woche legt Adobe nun zwei Updates gegen kritische Lücken im Illustrator nach.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement

Webbrowser: Google schließt sechs Sicherheitslücken in Chrome

13. Oktober 202213. Oktober 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken, Webbrowser

Google hat ein Update für den Webbrowser Chrome veröffentlicht. Es schließt insgesamt sechs Sicherheitslücken, von denen ein hohes Risiko ausgeht.

Allgemeines Awareness Compliance Microsoft Patchmanagement Windows

Patchday: Attacken auf Windows und immer noch kein Exchange-Patch in Sicht

13. Oktober 202213. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, LockBit, Patchday, Ransomware, Schadcode, Sicherheitsupdates, Windows

Microsoft hat Sicherheitsupdates für Azure, Office, Windows & Co. veröffentlicht. Eine Office-Lücke ist öffentlich bekannt, wird aber noch nicht attackiert.

Allgemeines Consulting IT-Security Microsoft Patchmanagement Windows

Microsoft: Einige Drucker verhindern das Windows-11-22H2-Update

10. Oktober 202210. Oktober 2022 Michael Chyla Drucker, Microsoft, Verbindungfehler, Windows-11-22H2-Update, Windows-11-Inhaltsupdate

Drucker mit generischen Windows-Treibern und Verbindungfehlern machen Probleme. Für sie wird das Windows-11-Inhaltsupdate gesperrt.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement

Exchange Zero-Day: Microsoft korrigiert Workaround

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, ProxyNotShell-Zero-Day-Lücke, Zero-Day

Der zuerst vorgeschlagene Workaround für die Zero-Day-Lücke ProxyNotShell in Exchange ließ sich einfach umgehen. Microsoft liefert eine korrigierte Fassung.

Allgemeines Awareness IT-Security Malware Patchmanagement Vulnerability Risk Management