Vulnerability Risk Management Archive

Fünf Zero-Day-Lücken veröffentlicht – Microsoft will erst später patchen

27. Mai 202027. Mai 2020 Audrey Sely-Kämpfer Angriffsmöglichkeiten, Beta-Patches, Microsoft, Proof-of-Concept-Code, Security-Patchday, Zero Day Initiativ, Zero-Day-Lücken

Das Team der Zero Day Initiative hat Informationen zu fünf Sicherheitslücken veröffentlicht, nachdem Microsoft die gesetzte Frist nicht einhielt.

Allgemeines Awareness Cloud-Security Consulting EDR Endpoint Protection Firewall IT-Security Mail-Security Malware NAC Network-Security Next Generation Firewall SIEM Vulnerability Risk Management

Ganzheitlicher Schutz vor Angriffen

27. Mai 202027. Mai 2020 Audrey Sely-Kämpfer Angriff, Bedrohung, Bitkom, Digitalisierung, Hacker-Attacken, Kriminelle, Schad-Software, Schutz, Sicherheitspolitik

Es gibt keine hundertprozentige IT-Sicherheit. Unternehmen sollten jedoch das verbleibende Restrisiko minimieren und genau festlegen, was wann in welcher Situation zu tun ist.

Allgemeines Awareness Cisco IT-Security Malware Update Vulnerability Risk Management

Schwere Sicherheitslücke in Ciscos Callcenter-Software Unified Contact Center

26. Mai 202026. Mai 2020 Audrey Sely-Kämpfer Cisco Callcenter-Software, Root-Rechten, Schadcode, Sicherheitslücke, Sicherheitsproblem, Unified CCX, Unified Contact Center

Es gibt wichtige Sicherheitsupdates für verschiedene Netzwerkprodukte von Cisco.

Allgemeines Awareness IT-Security Malware Update Vulnerability Risk Management

OpenSSL: Neue Version 1.1.1g schließt Denial-of-Service-Lücke

23. April 202023. April 2020 Audrey Sely-Kämpfer Denial-of-Service-Lücke, Kryptobibliothek, OpenSSL, Sicherheitslücke, Update

Die aktuelle Version der Kryptobibliothek schließt eine Sicherheitslücke, von der laut Entwicklern ein hohes Risiko ausgeht.

Allgemeines Awareness IT-Security Malware Vulnerability Risk Management

Sicherheitsforscher macht Zero-Day-Lücken in IBM-Software öffentlich

22. April 202022. April 2020 Audrey Sely-Kämpfer IBM, IBM-Software, Zero-Day-Lücken

Im IBM Data Risk Manager stecken vier Anfälligkeiten. Sie erlauben unter Umständen das Einschleusen und Ausführen von Schadcode aus der Ferne. IBM nimmt den Fehlerbericht des Sicherheitsforschers nicht an.

Allgemeines Awareness Compliance Schwachstellen-Analyse Update Vulnerability Risk Management Windows

Kritische Sicherheitslücke mit Höchstwertung in VMware vCenter Server

14. April 202014. April 2020 Audrey Sely-Kämpfer Angreifer, Angriffsrisiko, Management-Server, Schwachstelle, Sicherheitslücke, vCenter Server, VMware

Angreifer könnten mit vCenter Server gemanagte virtuelle Infrastrukturen kompromittieren. Sicherheitsupdates stehen zum Download bereit.

Allgemeines Anbieter / OS Apple Malware Vulnerability Risk Management

Lücken in Safari: Forscher übernimmt Kamera und Mikrofon bei Mac und iPhone

6. April 2020 Audrey Sely-Kämpfer Angriffsszenario, Apple, iOS, Mac OS, Safari, Schwachstellen, WebKit, Zugriff

Ein Security-Spezialist hat über mehrere Lücken in Safari Kamera und Mikrofon übernommen. Der Exploit funtioniert in macOS und iOS, Updates sind veröffentlicht.

2FA / MFA Allgemeines Awareness Cloud-Security Compliance Data Loss Prevention Datenschutz Endpoint Protection IT-Security Mail-Security Network-Security Secure Remote Access Security Awareness Vulnerability Risk Management

Erneut Datenleck bei Marriott: Mutmaßlich 5,2 Millionen Hotelgäste betroffen

1. April 2020 Michael Chyla 2 Millionen Datensätze, 5, Ausweisnummern, Datenleck, ezahldaten, Hotelgäste, Hotelkette, Marriott, PIN-Nummern

Unbekannte haben auf Daten von vermutlich 5,2 Millionen Gästen der Hotelkette Marriott zugreifen können, wie das Unternehmen eingestand.

2FA / MFA Allgemeines Awareness Cloud-Security Compliance Content - Security Data Loss Prevention Datenschutz Endpoint Protection IT-Security NAC Network-Security Secure Remote Access Security Awareness Verschlüsselung Vulnerability Risk Management

Der Autovermieter Buchbinder lässt Kunden über sein Datenleck im Unklaren

31. März 202031. März 2020 Michael Chyla Buchbinder, Datenleck, DSGVO, Kunden, Schadensfälle, Sicherheitslücke

Die Autovermietung Buchbinder laviert sich schweigsam durch die Folgen ihrer riesigen Datenpanne, die c’t und Die Zeit im Januar aufdeckten.

Allgemeines Awareness Cloud-Security Com-Sys Com-Sys Support Compliance Consulting Datenschutz Endpoint Protection Enterprise-Networking High Speed Internet IT-Security Mail-Security Network-Security Patchmanagement Security Awareness Service & Support Verschlüsselung Vulnerability Risk Management

Team-Plattformanbieter: Folgen der Pandemie verändern Arbeitswelt nachhaltig

30. März 2020 Michael Chyla Arbeitswelt, Arbeitswerkzeuge, Folgen, Pandemie, Team-Plattformanbieter, Trendwende, Veränderunf

Die Corona-Krise zwingt Unternehmen zu digitalem Wandel. Statt Dienstreisen steht Homeoffice an. Anbieter neuer Arbeitswerkzeuge sehen eine Trendwende.

Allgemeines Awareness Cloud-Security Com-Sys Support Compliance Consulting Datenschutz Endpoint Protection IT-Security Mail-Security Mobile-Security Network-Security Patchmanagement Security Awareness Service & Support Verschlüsselung Vulnerability Risk Management

eco IT-Sicherheitsstudie 2020: Unternehmen rüsten sich für den Ernstfall

25. März 2020 Michael Chyla Bedrohungslage, Cybercrime, eco IT-Sicherheitsstudie 2020, Ernstfall, Unternehmen

Über 90 Prozent der IT-Experten in Deutschland schätzen die allgemeine Bedrohungslage bei der Internet-Sicherheit als wachsend ein.

Allgemeines Awareness Compliance IT-Security Update Vulnerability Risk Management

VMware: Angreifer könnten virtuelle Maschinen abschießen

19. März 202019. März 2020 Audrey Sely-Kämpfer Angreifer, Fusion, Horizon Client, macOS, Root-Rechte, Sicherheitslücken, VMware, VMware Remote Console, Windows

Wichtige Updates schließen Sicherheitslücken in VMware Fusion, Horizon Client, Remote Console und Workstation.

Allgemeines Awareness Cloud-Security Compliance Datenschutz Enterprise-Networking IT-Security Malware Network- & Security-Analysis Network-Security Vulnerability Risk Management

Microsoft setzt größtes Spam-Botnet Necurs außer Gefecht

12. März 202012. März 2020 Michael Chyla Abschaltung, Kriminelle, Microsoft, Necurs, Spam-Botnet, Spam-E-Mails

Das Necurs-Botnet gilt als eines der größten Netzwerke für den Versand von Spam-E-Mails. Weltweit umfasst es mehr als neun Millionen infizierte Rechner.