Vulnerability Risk Management Archive

Kryptojacking auf ungepatchten Microsoft Exchange-Servern

16. April 202116. April 2021 Audrey Sely-Kämpfer Cryptocurrency-Mining-Malware, Hackergruppen, Malware, Microsoft Exchange-Server, Monero-Kryptominer, ProxyLogon Exploit, Ransomware, Zero-Day, Zero-Day-Schwachstellen

Cyber-Angreifer scannen das Internet nach verwundbaren Microsoft Exchange-Servern ab, um Kryptowährung zu schürfen, warnen Cybersecurity-Forscher von Sophos.

Allgemeines Awareness Compliance Patchmanagement Schwachstellen-Analyse Update Vulnerability Risk Management

Browser-Update: Aktualisierung für Chrome schützt vor möglichen Angriffen

15. April 202115. April 2021 Audrey Sely-Kämpfer Browser, Browser-Update, Chrome, Exploit-Code, Schwachstellen, Update

Ein Update für die Desktop-Ausgaben von Googles Chrome-Browser schließt zwei Schwachstellen mit „High“-Einstufung, für die Exploit-Code verfügbar ist.

Allgemeines Awareness Compliance Microsoft Patchmanagement Update Vulnerability Risk Management

Microsoft schließt weitere Lücken in E-Mail-System Exchange und Windows

14. April 202114. April 2021 Audrey Sely-Kämpfer E-Mail-System, Exchange, Microsoft, Schwachstellen, Windows

Microsoft veröffentlicht über 2700 kritische und wichtige Updates für Exchange und Windows 10, aber auch für Windows 7 und 8.1 sowie ältere Serversysteme.

Allgemeines Com-Sys Consulting Datenschutz Enterprise-Networking IT-Security Network-Security Patchmanagement Professional Services Update VPN Vulnerability Risk Management

New Cring ransomware hits unpatched Fortinet VPN devices

9. April 20219. April 2021 Michael Chyla Fortinet, Patch, Ransomware, VPN

A vulnerability impacting Fortinet VPNs is being exploited by a new human-operated ransomware strain known as Cring to breach and encrypt industrial sector companies‘ networks.

Allgemeines Consulting Content - Security Data Loss Prevention Datenschutz IT-Notfallkonzepte IT-Security Network-Security Security Awareness Verschlüsselung Vulnerability Risk Management

Linkedin: Daten von 500 Millionen Nutzern online zum Verkauf angeboten

9. April 2021 Michael Chyla Datensätze, Hackerforum, LinkedIn, Verkauf

Angreifer verlangt nur vierstelligen Betrag. Als Beweis sickern 2 Millionen Linkedin-Datensätze durch. Laut Linkedin ist es Scraping von Mitgliederdaten.

Allgemeines Awareness Cisco IT-Security Service & Support Update Vulnerability Risk Management

Cisco: Wichtige Updates beseitigen aus der Ferne attackierbare Sicherheitslücken

8. April 2021 Michael Chyla Cisco, Security Advisories, Sicherheitslücken, Updates

Die ersten Cisco-Updates nach den Feiertagen zielen unter anderem auf die SD-WAN vManage Software und Small Business RV Router.

Allgemeines Consulting Datenschutz Endpoint Protection IT-Security Network-Security Security-Analyse Vulnerability Risk Management

Patch me if you can: Was wir aus Spectre, Meltdown und Foreshadow lernen können

6. April 2021 Michael Chyla "Foreshadow", IT-Sicherheit, Komplexität, Meltdown, Spectre

Dass IT-Sicherheit nur noch schwer beherrschbar ist, hängt mit der Komplexität der IT zusammen, denken viele. Doch so einfach ist es nicht.

Allgemeines Cloud-Strategie Com-Sys Consulting Datenschutz Digitalisierung Endpoint Protection High Speed Internet Home Office Infrastruktur-Analyse Internet Access IT-Security Mail-Security Malware Mobile-Security Monitoring Network-Security Patchmanagement Secure Remote Access Security Awareness Service & Support Verschlüsselung VPN Vulnerability Risk Management

Die Gefahren des Home-Office – Wie Hacker blinde Flecken im Netzwerk ausnutzen

1. April 20211. April 2021 Michael Chyla Ad-hoc-Infrastrukturen, Hacker, Homeoffice, IT-Teams, Netzwerk, Schwachstellen, Unternehmensnetzwerk

Der rasche Umzug ins Homeoffice und das Etablieren von Ad-hoc-Infrastrukturen hat viele IT-Teams vor große Herausforderungen gestellt.

Allgemeines Awareness BlackBerry Cylance Consulting Datenschutz Endpoint Protection Malware SentinelOne Vulnerability Risk Management

Schadsoftware: Ransomware gibt Geld zurück

31. März 2021 Michael Chyla Entschlüsselungskeys, Entschlüsselungstool, Lösegelderstattung, Ransomware, Schadsoftware, Ziggy

Eine Ransomware-Gang plagt das schlechte Gewissen: Entschlüsselungstool und Lösegelderstattung sollen dieses erleichtern.

Allgemeines BSI IT-Security Mail-Security Network-Security Patchmanagement Schwachstellen-Analyse Vulnerability Risk Management

Experte warnt: Microsoft-Sicherheitslücke verstärkt für Erpressung genutzt

17. März 2021 Michael Chyla BSI, Erpressung, Exchange, Microsoft, Sicherheitslücke

Hacker-Angriffe, die durch Sicherheitslücken in Microsofts Kommunikationssoftware Exchange möglich wurden, machen vielen Unternehmen und Organisationen zu schaffen.