VPN Archive - Com-Sys Blog

A vulnerability impacting Fortinet VPNs is being exploited by a new human-operated ransomware strain known as Cring to breach and encrypt industrial sector companies‘ networks.

Allgemeines Cloud-Strategie Com-Sys Consulting Datenschutz Digitalisierung Endpoint Protection High Speed Internet Home Office Infrastruktur-Analyse Internet Access IT-Security Mail-Security Malware Mobile-Security Monitoring Network-Security Patchmanagement Secure Remote Access Security Awareness Service & Support Verschlüsselung VPN Vulnerability Risk Management

Die Gefahren des Home-Office – Wie Hacker blinde Flecken im Netzwerk ausnutzen

1. April 20211. April 2021 Michael Chyla Ad-hoc-Infrastrukturen, Hacker, Homeoffice, IT-Teams, Netzwerk, Schwachstellen, Unternehmensnetzwerk

Der rasche Umzug ins Homeoffice und das Etablieren von Ad-hoc-Infrastrukturen hat viele IT-Teams vor große Herausforderungen gestellt.

Allgemeines Awareness Compliance IT-Security Update VPN

Attacke auf SonicWall

26. Januar 202126. Januar 2021 Audrey Sely-Kämpfer Bedrohung, Fernzugriff, NetExtender, SonicWall, VPN-Client, Zero-Day-Schwachstellen

Der Netzwerkgerätehersteller SonicWall untersucht einen Sicherheitsverstoß in seinem internen Netzwerk, nachdem ein koordinierter Angriff festgestellt wurde.

Allgemeines Apple Awareness Cisco Compliance IT-Security Linux VPN Windows

Exploit für Cisco-VPN AnyConnect in Umlauf – Sicherheitsupdate steht noch aus

6. November 20206. November 2020 Audrey Sely-Kämpfer AnyConnect, Cisco-VPN, Exploit, Schwachstelle, Sicherheitslücke, Sicherheitsupdates, VPN-Anwendung

Attacken auf Ciscos VPN-Lösung AnyConnect könnten kurz bevor stehen. Bislang gibt es aber nur Patches für andere Lücken in IOS XR, Webwex & Co.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance EDR Home Office IT-Security Mail-Security Malware Next Generation Firewall Security Awareness Security Awareness Trainings VPN

BKA warnt vor neuer Cyber-Angriffswelle

15. Oktober 202015. Oktober 2020 Audrey Sely-Kämpfer Bundeskriminalamt, COVID-19, Cyber-Angriffswelle, Cybercrime, Homeoffice, Malware, Schadsoftware

Das Bundeskriminalamt (BKA) schlägt Alarm und zeichnet ein düsteres Bild der Bedrohungslage. Hacker nutzen die Covid-19 Krise und attackieren bevorzugt Angestellte im Homeoffice.

Allgemeines Awareness Compliance Enterprise-Networking IT-Security SD-WAN SD-WAN/LAN/WLAN Update VPN

Sicherheitsupdates: Gefährliche Lücken bedrohen Citrix ADC, Gateway und SD-WAN

23. September 202023. September 2020 Audrey Sely-Kämpfer BSI, Citrix, Citrix ADC, Fernzugriff, Gateway, Schwachstellen, SD-WAN, VPN

Angreifer könnten verschiedene Citrix-Produkte attackieren und im schlimmsten Fall eigene Befehle ausführen.

Allgemeines Awareness Cloud-Security Compliance Consulting IT-Security Malware Network- & Security-Implementation Netzwerk- & Security-Design Schwachstellen-Analyse Security-Analyse VPN

Ransomware attackiert VPN und RDP

25. August 202025. August 2020 Audrey Sely-Kämpfer E-Mail-Phishing, Hacker, Lösegeld, Ransomware, Ransomware-Angriffe, RDP, VPN

Ransomware wird immer gefährlicher. Hacker nutzen vor allem das Remote Desktop Protocol (RDP), und Virtual Private Networks (VPN) als Einfallstore. E-Mail-Phishing verliert dagegen an Bedeutung.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Consulting Datenschutz IT-Security Network-Security Netzwerk- & Security-Design Secure Access Service Edge VPN

Liste mit 900+ VPN-Firmenzugängen in Erpresserforum veröffentlicht

5. August 20205. August 2020 Michael Chyla Erpresserforum, Firmenzugänge, Liste, Pulse Connect Secure, VPN, ZDnet

Viele VPN-Server Pulse Connect Secure sind immer noch von einer Sicherheitslücke betroffen, die seit April 2019 bekannt ist.

2FA / MFA Allgemeines Awareness Com-Sys Home Office IT-Security Sophos VPN

Nutzungsempfehlungen für VPNs: Sophos kommentiert Sicherheit von VPN-Diensten

24. Juli 202024. Juli 2020 Audrey Sely-Kämpfer 2FA-Token, Datenverkehr, Netzwerkverkehr, Sicherheit, Sophos, Verschlüsselung, VPN, VPN-Anbieter

VPNs (Virtual Private Network) sind heute oft Mittel der Wahl, sorgen sie doch für sicheren Datenverkehr und dafür, dass Spuren im Internet schwerer nachzuverfolgen sind. Der Sicherheitsanbieter Sophos gibt im nachfolgenden Text einen Einblick in die manchmal trügerische Sicherheit und scheinbare Anonymität von VPNs.

Allgemeines Awareness Compliance IT-Security VPN Vulnerability Risk Management

VPN-Provider UFO VPN leakt Daten von mehreren Millionen Nutzern

21. Juli 202021. Juli 2020 Audrey Sely-Kämpfer Authentifizierung, Datenleck, Elasticsearch-Datenbank, UFO VPN, VPN Service, VPN-Provider, Zugriff

Daten von bis zu 20 Mio. Nutzern von UFO VPN und sechs weiteren, verwandten VPN-Services standen offen im Netz. Passwortänderungen sind dringend zu empfehlen.

Allgemeines Awareness Cisco Compliance Firewall Update VPN