Vulnerability Risk Management Archive

Microsoft schließt unter anderem kritische Schadcode-Lücken in der Schutzlösung Windows Defender. Neben aktiven Angriffen könnten weitere Attacken bevorstehen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Vulnerability Risk Management

Verschlüsselungstrojaner REvil hat es nun auf virtuelle Maschinen abgesehen

30. Juni 202130. Juni 2021 Audrey Sely-Kämpfer Lösegeld, Malware, REvil, Verschlüsselungstrojaner, VM

Mehrere Sicherheitsforscher warnen vor einer neuen REvil-Version, die noch mehr Geräte bedroht.

Allgemeines Awareness Compliance IT-Security Linux Vulnerability Risk Management

Mehrere Linux-Appstores & Pling-Store-App via Cross-Site-Scripting angreifbar

25. Juni 202125. Juni 2021 Audrey Sely-Kämpfer Cross-Site Scripting, Linux-Appstores, Pling-Store, Pling-Store-App, Schadcode, Sicherheitslücke, XSS-Lücke

Eine XSS-Lücke in Pling-basierten Stores wie dem KDE-Store könnte zur Manipulation gelisteter Apps missbraucht werden. Auch die Plingstore-App ist verwundbar.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Security Mail-Security Malware Network-Security Security Awareness Vulnerability Risk Management

Cyberangriff auf JBS: Fabrikschließungen in den USA, US-Regierung eingeschaltet

2. Juni 2021 Michael Chyla Cyberangriff, Fabrikschließungen, FBI, Fleischkonzern, Kriminelle, Ransomware, USA

Der weltgrößte Fleischkonzern muss nach einem Hackerangriff weitere Fabriken schließen und vermutet russische Kriminelle dahinter.

Allgemeines Consulting Datenschutz Endpoint Protection IT-Security Mail-Security Malware Network-Security Service & Support Verschlüsselung Vulnerability Risk Management

Nach Cyber-Angriff auf Tegut: Kundendaten im Darknet aufgetaucht

28. Mai 202128. Mai 2021 Michael Chyla Cyber-Angriff, Darknet, Forderungen, Kundendaten, Tegut

Nach dem Angriff auf die IT von Tegut wird der Druck auf das Unternehmen erhöht. Kundendaten wurden ins Darknet gestellt.

Allgemeines Awareness Compliance DDoS IT-Security Malware Patchmanagement Update Vulnerability Risk Management

Sicherheitsupdates: GPU-Treiber von Nvidia macht PCs vielfältig angreifbar

23. April 202123. April 2021 Audrey Sely-Kämpfer DoS-Attacken, GPU, GPU-Treiber, Nvidia, Schadcode, Sicherheitslücken, Sicherheitsupdates

In aktuellen Grafikkarten-Treibern hat Nvidia fünf Sicherheitslücken geschlossen.

Allgemeines Awareness IT-Security Patchmanagement Vulnerability Risk Management

Oracle veröffentlicht 390 Sicherheitsupdates für MySQL, Java & Co.

22. April 202122. April 2021 Audrey Sely-Kämpfer MySQL, Oracle, Sicherheitslücken, Sicherheitsupdates, Sicherheitswarnung

In seinem Quartalsupdate patcht sich Oracle durch sein Software-Portfolio und schließt unter anderem einige kritische Sicherheitslücken.

Allgemeines Apple Awareness Compliance IT-Security Linux Patchmanagement Update Vulnerability Risk Management Windows

Sicherheitsupdates: Mehrere gefährliche Lücken in Chrome gestopft

19. April 202119. April 2021 Audrey Sely-Kämpfer Chrome, Lücken, Schadcode, Schwachstellen, Sicherheitsupdate

Googles Entwickler haben eine gegen verschiedene Attacken abgesicherte Ausgabe des Webbrowsers Chrome veröffentlicht.

Allgemeines Awareness Compliance Cryptojacking IT-Security Malware Microsoft Patchmanagement Update Vulnerability Risk Management

Kryptojacking auf ungepatchten Microsoft Exchange-Servern

16. April 202116. April 2021 Audrey Sely-Kämpfer Cryptocurrency-Mining-Malware, Hackergruppen, Malware, Microsoft Exchange-Server, Monero-Kryptominer, ProxyLogon Exploit, Ransomware, Zero-Day, Zero-Day-Schwachstellen

Cyber-Angreifer scannen das Internet nach verwundbaren Microsoft Exchange-Servern ab, um Kryptowährung zu schürfen, warnen Cybersecurity-Forscher von Sophos.

Allgemeines Awareness Compliance Patchmanagement Schwachstellen-Analyse Update Vulnerability Risk Management

Browser-Update: Aktualisierung für Chrome schützt vor möglichen Angriffen

15. April 202115. April 2021 Audrey Sely-Kämpfer Browser, Browser-Update, Chrome, Exploit-Code, Schwachstellen, Update

Ein Update für die Desktop-Ausgaben von Googles Chrome-Browser schließt zwei Schwachstellen mit „High“-Einstufung, für die Exploit-Code verfügbar ist.

Allgemeines Awareness Compliance Microsoft Patchmanagement Update Vulnerability Risk Management

Microsoft schließt weitere Lücken in E-Mail-System Exchange und Windows

14. April 202114. April 2021 Audrey Sely-Kämpfer E-Mail-System, Exchange, Microsoft, Schwachstellen, Windows

Microsoft veröffentlicht über 2700 kritische und wichtige Updates für Exchange und Windows 10, aber auch für Windows 7 und 8.1 sowie ältere Serversysteme.

Allgemeines Com-Sys Consulting Datenschutz Enterprise-Networking IT-Security Network-Security Patchmanagement Professional Services Update VPN Vulnerability Risk Management

New Cring ransomware hits unpatched Fortinet VPN devices

9. April 20219. April 2021 Michael Chyla Fortinet, Patch, Ransomware, VPN

A vulnerability impacting Fortinet VPNs is being exploited by a new human-operated ransomware strain known as Cring to breach and encrypt industrial sector companies‘ networks.

← Zurück