Com-Sys Blog

Log4j: Lazarus-Hacker haben Energiekonzerne ins Visier genommen

12. September 2022 Michael Chyla Cisco, Energiekonzerne, Lazarus-Hacker, Log4j, Schwachstelle

Hacker der nordkoreanischen Lazarus-Gruppe haben die Schwachstelle Log4j ausgenutzt und Energiekonzerne in Japan, Kanada und den USA angegriffen.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security KRITIS

Entega: Erpresser veröffentlichen Kundendaten von Energieversorger

21. Juli 202221. Juli 2022 Audrey Sely-Kämpfer Cyberkriminelle, Darknet, Energieversorger, Entega, Erpresser

Die bei einem Cyberangriff erbeuteten Daten sind im Darknet aufgetaucht.

Allgemeines Awareness Compliance IT-Security KRITIS Malware

Malware: Russischer Cyberangriff auf ukrainisches Stromnetz

13. April 202213. April 2022 Audrey Sely-Kämpfer Cyberangriff, Malware, Sandworm, Schadsoftware

Mit einer neuen Schadsoftware hat eine russische Hackergruppe mehrere Umspannwerke in der Ukraine angegriffen. Ein Stromausfall konnte verhindert werden.

Allgemeines Compliance Datenschutz IT-Security KRITIS Malware Security Awareness

Mecklenburg-Vorpommern: 3.000 Geblitzte bleiben nach Ransomware-Angriff straffrei

8. April 20228. April 2022 Audrey Sely-Kämpfer Hackerangriff, Ransomware, Ransomware-Angriff

Eine Ransomware hatte IT im Landkreis Ludwigslust-Parchim und Schwerin lahmgelegt. Der Kontakt zum Kraftfahrtbundesamt war wohl ebenso gestört.

Allgemeines Awareness Compliance Datenschutz IT-Security KRITIS Malware

Hackergruppe FIN7 erweitert Arsenal um Ransomware und neue Backdoor

7. April 20227. April 2022 Audrey Sely-Kämpfer Angriffsmethoden, BEC-Betrug, FIN7, Hackergruppe, Ransomware

Die Gruppe setzt nun auch auf gestohlene Anmeldedaten und RDP-Verbindungen. Dabei kommt eine neue, auf PowerShell basierende Backdoor zum Einsatz.

Allgemeines Awareness Compliance IT-Security KRITIS

US-Behörden warnen vor weiteren Angriffen auf Satellitennetzwerke

21. März 202221. März 2022 Audrey Sely-Kämpfer Angriff, Bedrohungen, Cybersecurity, Cybersecurity and Infrastructure Security Agency, FBI, Kritis, Satellitennetzwerke

Nach der Attacke auf KA-Sat sehen die US-Cybersicherheitsagentur CISA und das FBI auch andere Satellitenkommunikationsnetze in Gefahr und mahnen mehr Schutz an.

Allgemeines Awareness BSI IT-Security KRITIS

Ukraine-Krieg: BSI befürchtet Cyberangriffe auf deutsche Hochwertziele

8. März 20228. März 2022 Audrey Sely-Kämpfer BSI, Cyberangriffe, Ukraine-Krieg

Das BSI warnt wegen des Ukraine-Kriegs vor Angriffen auf kritische Infrastruktur in Deutschland.

Allgemeines Awareness Compliance Healthcare IoT IT-Security KRITIS Palo Alto Networks Patchmanagement Update Vulnerability Risk Management

Medizinische Infusionspumpen: Gefährdung durch alte Sicherheitslücken

4. März 20224. März 2022 Audrey Sely-Kämpfer Firmware-Updates, Infusionspumpen, Schwachstellen, Sicherheitslücken, TCP/IP-Netzwerkstack, Unit 42

Forscher haben medizinische Infusionspumpen etwa in Krankenhaus-Netzwerken untersucht. Viele wiesen alte Sicherheitslücken auf. Mehr als 100.000 gar kritische.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO KRITIS

33.000 hochsensible Mails aus dem Ausländeramt Lübeck bei eBay verkauft

28. Januar 202228. Januar 2022 Audrey Sely-Kämpfer Ausländeramt, Ebay, Festplatte, Rechner

eBay ist eine Fundgrube für ausgemusterte Firmen- und Behörden-PCs. Mitunter findet man aber brisante Daten, die keinesfalls an die Öffentlichkeit gehören.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security KRITIS Malware

Daten von 500.000 Personen erbeutet: Cyberangriff auf das Rote Kreuz

20. Januar 202220. Januar 2022 Audrey Sely-Kämpfer Angriff, Cyberangriff, IKRK, Internationale Komitee vom Roten Kreuz, personenbezogenen Daten

Beim Internationalen Roten Kreuz sind Daten von gut einer halben Million besonders gefährdeter Menschen durch einen Cyberangriff erbeutet worden.

Allgemeines Awareness IT-Security KRITIS Malware Network-Security Patchmanagement Security Awareness Vulnerability Risk Management

Cyber-Attacken in Deutschland um 62 Prozent gestiegen

13. Januar 202213. Januar 2022 Audrey Sely-Kämpfer Angriffen, Cyber-Angriffe, Cyber-Attacken, Kritis, Log4j-Schwachstelle, Sicherheitslücke

Laut den Sicherheitsforschern von Check Point hat sich die Bedrohungslage in Deutschland, Österreich und der Schweiz im vergangenen Jahr überdurchschnittlich verschärft. Weltweit nahmen die Angriffe gegen Firmennetzwerke um 50 Prozent zu.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Malware

Ransomware: Landkreis drei Monate nach IT-Angriff weiter im Notbetrieb

10. Januar 202210. Januar 2022 Audrey Sely-Kämpfer IT-Angriff, Notbetrieb, Ransomware, Ransomware-Angriff

In den Büros in Ludwigslust, Parchim und Schwerin werden nur teilweise Bürgerdienste angeboten. Die Systeme waren mit Ransomware angegriffen worden.

Allgemeines Awareness Compliance IT-Security KRITIS Mail-Security Malware Security Awareness Spam

Hackerangriff auf Krankenhausgesellschaft in Bayern

2. Dezember 20212. Dezember 2021 Audrey Sely-Kämpfer BKG, E-Mail-Server, Hackerangriff, Phishing-Mail, Schadsoftware

E-Mail-Server wurde mit Schadsoftware zum Aussenden von Phishing-Mails infiziert. Bayerische Krankenhausgesellschaft schaltet E-Mail-Kommunikation zunächst ab.

Allgemeines Awareness Compliance IT-Security KRITIS Malware