Update Archive - Com-Sys Blog

Angreifer nutzen kontinuierlich Log4Shell-Lücke in VMware Horizon aus

27. Juni 202227. Juni 2022 Audrey Sely-Kämpfer Log4Shell, Log4Shell-Lücke, Schwachstelle, Sicherheitspatches, Unified Access Gateway, VMware, VMware Horizon

Die Cybersecurity & Infrastructure Security Agency warnt vor Attacken auf die Virtualisierungslösung VMware Horizon. Admins sollten zügig handeln.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update Vulnerability Risk Management

Webbrowser: Google schließt 14 Sicherheitslücken in Chrome

23. Juni 202223. Juni 2022 Audrey Sely-Kämpfer Chrome, Schwachstellen, Sicherheitslücken, Webbrowser

Mit dem Sprung auf das 103er-Release dichtet Google im Webbrowser Chrome 14 Schwachstellen ab. Auch für Android und iOS steht die neue Version bereit.

Allgemeines Awareness IT-Security Malware Update

Krypto-Miner und Verschlüsselungstrojaner schlüpfen durch Confluence-Lücke

14. Juni 202214. Juni 2022 Audrey Sely-Kämpfer Atlassian, Confluence, Confluence-Server, Exploit-Code, Krypto-Miner, Ransomware, Schadcode, Schwachstelle, Sicherheitslücke, Sicherheitspatch, Verschlüsselungstrojaner

Es häufen sich Attacken auf ungepatchte Instanzen von Confluence Server und Data Center. Sicherheitspatches sind verfügbar.

Allgemeines Awareness Compliance Cryptojacking IT-Security Linux Malware Microsoft Patchmanagement Update Windows

Microsoft warnt vor Sysrv-Botnet

17. Mai 202217. Mai 2022 Audrey Sely-Kämpfer Botnet, Krypto-Miner, Kryptowährungen, Schwachstellen, Sicherheitslücken, Sysrv-Botnet, Sysrv-K, Webserver

Eine neue Variante des Sysrv-Botnets hat Microsoft beobachtet, die Windows- und Linux-Systeme befällt, um Kryptowährungen zu schürfen.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement Update Windows

Patchday Microsoft: Windows-Schwachstelle attackiert – Domain-Controller updaten

12. Mai 202212. Mai 2022 Audrey Sely-Kämpfer Bitlocker, Domain Controller, Patchday, Schadcode, Schwachstelle, Windows

Eine aktiv ausgenutzte Schwachstelle betrifft viele Windows- und Windows-Server-Versionen. Zwei weitere Lücken sind bekannt. Attacken könnten bevorstehen.

Allgemeines Awareness IT-Security Patchmanagement Update

Webbrowser: Google schließt in Chrome 13 Sicherheitslücken

12. Mai 202212. Mai 2022 Audrey Sely-Kämpfer Chrome, Google, Schwachstellen, Sicherheitsaktualisierungen, Sicherheitslücken

Google hat den Desktop-Webbrowser sowie die Extended-Stable-Version von Chrome aktualisiert. Die Standardversion korrigiert 13 sicherheitsrelevante Fehler.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Security Awareness Update Vulnerability Risk Management

Patchday Adobe: Schadcode-Lücken bedrohen ColdFusion, InDesign & Co.

12. Mai 202212. Mai 2022 Audrey Sely-Kämpfer Adobe, InDesign, Patchday, Schadcode, Sicherheitsupdates

Es gibt wichtige Sicherheitsupdates für Anwendungen von Adobe. Den Großteil der Lücken stuft der Software-Hersteller als kritisch ein.

Allgemeines Awareness Compliance Fortinet IP Telefonie IT-Security Patchmanagement Update

Patchday: Fortinet schützt IP-Telefone vor Schadcode-Attacken

10. Mai 202210. Mai 2022 Audrey Sely-Kämpfer FortiClient, FortiFone, Fortinet, FortiVoice, IP-Telefone, Schadcode, Schwachstelle, Sicherheitslücke, Sicherheitspatches, Warnmeldung

Es gibt wichtige Sicherheitsupdates für unter anderem FortiClient, FortiFone und FortiOS. Eine Lücke gilt als kritisch.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update Vulnerability Risk Management

Lagebild: Gefahr durch kritische Log4Shell-Lücke ungebrochen

28. April 202228. April 2022 Audrey Sely-Kämpfer Log4Shell, Log4Shell-Lücke, Ransomware, Schadcode, Schwachstelle, Sicherheitslücke

Sicherheitsforscher stoßen auf zahlreiche Dienste, die noch ungepatchte Log4j-Bibliotheken einsetzen. Rund 40 Prozent der Downloads sind verwundbare Versionen.

Allgemeines Apple Awareness Compliance IT-Security Linux Update Windows

Sicherheitsupdate: Angreifer attackieren Google Chrome

21. April 202221. April 2022 Audrey Sely-Kämpfer Chrome, Google Chrome, JavaScript Engine V8, Sicherheitslücken, Sicherheitsupdate

Chrome-Nutzer sollten den Webbrowser aus Sicherheitsgründen zügig aktualisieren.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

Schadcode-Lücken in Firefox ESR, Thunderbird und Tor Browser geschlossen

12. April 202212. April 2022 Audrey Sely-Kämpfer Firefox, Schadcode-Lücken, Sicherheitslücken, Thunderbird

Es gibt wichtige Sicherheitsupdates für die Webbrowser Firefox ESR und Tor Browser und für den Mailclient Thunderbird.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update VMWare Vulnerability Risk Management

Jetzt aktualisieren: VMware patcht teils kritische Sicherheitslücken

8. April 20228. April 2022 Audrey Sely-Kämpfer Cyberangriffen, Schadcode, Sicherheitslücken, Spring4Shell, VMware

Mehrere VMware-Produkte sind von teils kritischen Lücken betroffen, durch die Angreifer Schadcode einschleusen könnten. Es gibt Updates und Gegenmaßnahmen.

Allgemeines Awareness Compliance Home Office IT-Security Update