Vulnerability Risk Management Archive

Best Practices für mehr Cyber-Sicherheit: Jede Branche ist ein attraktives Ziel für Cyberkriminelle

18. Dezember 202018. Dezember 2020 Michael Chyla Best Practices, CISOs, Cyber-Sicherheit, Cyberkriminelle, Security-Strategie

CISOs (Chief Information Security Officer) sind dazu gezwungen, ihre Cyber Security-Strategien neu zu gestalten.

Allgemeines Awareness Backup Com-Sys Com-Sys Support Consulting Datenschutz Disaster Recovery EDR IT-Notfallkonzepte IT-Security Malware Managed Security Managed Services Professional Services Schwachstellen-Analyse Security-Analyse Vulnerability Risk Management

Übung macht den Meister: Mit einer Krisenstabsübung auf Notfälle vorbereiten

11. Dezember 202011. Dezember 2020 Michael Chyla "IT-Notfall", Business Continuity Management, Hacker, Krisenmanagement, Malware, Notfalldokumentation

Das Testen der Notfalldokumentation und üben der Krisenorganisation gehören zu den wichtigsten Maßnahmen im Business Continuity Management (BCM) und Krisenmanagement (KM).

Allgemeines Awareness Cisco Compliance IT-Security Patchmanagement Update Vulnerability Risk Management

Cisco-Sicherheitsupdates: Webex-Meetings von Teilnehmern unbemerkt belauschbar

20. November 202020. November 2020 Audrey Sely-Kämpfer Integrated Management Controller, IoT Field Network Director, Schacode, Schwachstelle, Sicherheitslücke, Sicherheitsupdate, Webex-Meeting

Angreifer könnten sich unter anderem Root-Rechte auf Cisco Systemen verschaffen, auf Back-End-Datenbanken zugreifen und Meetings kompromittieren.

Allgemeines Awareness Compliance IT-Security Malware Vulnerability Risk Management Windows

Google macht aktiv ausgenutzte Zero-Day-Lücke in Windows öffentlich

2. November 20202. November 2020 Audrey Sely-Kämpfer Chrome, Google Project Zero, Hackerangriff, Schadcode, Schwachstelle, Zero-Day-Lücke

Angreifbar sind alle Versionen von Windows 7 bis einschließlich Windows 10. Hacker kombinieren die Schwachstelle mit einer kürzlich gepatchten Lücke in Google Chrome. Ein Patch für Windows soll in der kommenden Woche verfügbar sein.

Allgemeines Awareness IT-Security Patchmanagement Update Vulnerability Risk Management

Jetzt patchen! Angreifer scannen nach verwundbaren Oracle-WebLogic-Servern

30. Oktober 202030. Oktober 2020 Audrey Sely-Kämpfer Oracle, Patch, Sicherheitslücke, WebLogic Server

Admins sollten ihre WebLogic-Server aus Sicherheitsgründen auf den aktuellen Stand bringen.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update Vulnerability Risk Management

Sicherheitsupdate: Angreifer könnten eigene Befehle auf Qnap NAS ausführen

29. Oktober 202029. Oktober 2020 Audrey Sely-Kämpfer Angreifer, NAS, Qnap NAS, QTS, Schwachstellen, Sicherheitsupdate, Sicherheitswarnung

Netzwerkspeicher von Qnap sind über zwei Lücken attackierbar. Ein Patch schafft Abhilfe.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Update Vulnerability Risk Management

Exchange-Lücke: Fast 40.000 deutsche Unternehmen spielen Russisch Roulette

8. Oktober 20208. Oktober 2020 Audrey Sely-Kämpfer Angriff, Exchange Server, Exchange-Lücke, Sicherheit

Eine brisante Mischung: eine hochgefährliche Lücke im Exchange und aktive Angriffe. Doch über die Hälfte der betroffenen Unternehmen reagiert nicht.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Security Mail-Security Network-Security Security Awareness Service & Support Vulnerability Risk Management

Cybercrime: BKA sieht elementare Teile der Gesellschaft gefährdet

30. September 202030. September 2020 Michael Chyla BKA, Computerbetrug, Corona-Krise, Cybercrime, Darknet, Gefährdung, Gesellschaft, Untergrund-Ökonomie

Das BKA skizziert in seinem Cybercrime-Bericht 2019 eine aus dem Darknet heraus operierende Untergrund-Ökonomie, die auch von der Corona-Krise profitiere.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Security Network-Security Vulnerability Risk Management

Börse Kucoin gehackt: Kryptogeld und Tokens im Millionenwert gestohlen

28. September 2020 Michael Chyla Angreifer, Hot Wallet, Kryptogeld, Kryptogeldbörse, Kucoin, Token

Reiche Beute haben Unbekannte bei der Kryptogeldbörse Kucoin gemacht: Aus der Hot-Wallet konnten sie Gelder im Wert von über 150 Millionen Euro abziehen.

2FA / MFA Allgemeines Awareness Com-Sys Compliance EDR Endpoint Protection Home Office Incident Detection & Response IT-Security Mail-Security Network-Security Next Generation Firewall Secure Access Service Edge Secure Remote Access Security Awareness Security Awareness Trainings Vulnerability Risk Management

Die Zerreißprobe für CISOs

31. August 202031. August 2020 Audrey Sely-Kämpfer Bedrohungslage, CISO, IT-Umgebung, Multi-Faktor-Authentifizierung, Remote-Mitarbeiter, Secure Access Service Edge, Sicherheitsproblemen, Software-Schwachstellen

Jeder CISO muss jetzt zum Transformational CISO werden, sagt Forrester Research. Doch diese Transformation ist schwierig, denn aktuell ändern sich viele Security-Strategien. CISOs wissen kaum, wie sie sich ausrichten sollen. Dabei kommt es nun auf eine klare Linie in der Cybersecurity an. Wir geben einen Überblick, wo CISOs nun stehen und wohin sie sich ausrichten müssen.

Allgemeines Awareness Compliance IT-Security Update Vulnerability Risk Management Windows

Angreifer könnten Firefox und Tor Browser Schadcode-Add-ons unterschieben

27. August 202027. August 2020 Audrey Sely-Kämpfer Add-Ons, Angreifer, Browser, Firefox, Mozilla, Schadcode, Schadcode-Add-ons, Schwachstelle, Sicherheitslücken

Es gibt wichtige Sicherheitsupdates für Firefox, Firefox ESR und Tor Browser. Keine Lücke gilt als kritisch.

Allgemeines Awareness IT-Security Update Vulnerability Risk Management

Sicherheitsupdate: VMware App Volumes abgesichert

25. August 202025. August 2020 Audrey Sely-Kämpfer Angreifer, App Volumes, Sicherheitslücke, Sicherheitsupdate, VMware

Angreifer könnten die Anwendungsmanagement-Software App Volumes von VMware attackieren.

Allgemeines Awareness Cisco Compliance Enterprise-Networking IT-Security Update Vulnerability Risk Management

Sicherheitsupdates: Wieder eine „vergessene“ Hintertür in Cisco-Produkten

24. August 202024. August 2020 Audrey Sely-Kämpfer Angreifer, Cisco Virtual Wide Area Application Services, Cisco vWAAS, Hintertür, Schadcode, Schwachstellen, Sicherheitslücke, Smart Software Manager, Video Surveillance 8000 Series, Zugriff

Angreifer könnten unter anderem Cisco vWAAS, Smart Software Manager und Video Surveillance 8000 Series attackieren.

Allgemeines Cisco Endpoint Protection IT-Security Network-Security Patchmanagement Schwachstellen-Analyse Security-Analyse Vulnerability Risk Management

Cisco warnt vor Sicherheitslücken in Routern, Switches und AnyConnect VPN

7. August 20207. August 2020 Michael Chyla AnyConnect-VPN, Cisco, Router, Sicherheitslücken, Sicherheitsupdates, Switche, Systemrechte

Sie erlauben Denial-of-Service-Angriffe und den Diebstahl vertraulicher Informationen. Der AnyConnect-Client für Windows gibt Hackern Zugriff auf das Betriebssystem mit Systemrechten.

Allgemeines Endpoint Protection IT-Security Network-Security Patchmanagement Update Vulnerability Risk Management Windows