Com-Sys Blog

Log4j: Lazarus-Hacker haben Energiekonzerne ins Visier genommen

12. September 2022 Michael Chyla Cisco, Energiekonzerne, Lazarus-Hacker, Log4j, Schwachstelle

Hacker der nordkoreanischen Lazarus-Gruppe haben die Schwachstelle Log4j ausgenutzt und Energiekonzerne in Japan, Kanada und den USA angegriffen.

Allgemeines Awareness IT-Security Palo Alto Networks

Komplexe Angriffsfläche

2. Juni 20222. Juni 2022 Audrey Sely-Kämpfer Angreifer, Attack Surface Threat Report, Bedrohungslandschaft, Fehlkonfigurationen, Schwachstelle, Threat, Zero-Days

Der Attack Surface Threat Report von Palo Alto Networks zeigt, wie komplex es ist, Angriffsflächen abzudecken, weil diese für fast jedes Unternehmen einzigartig sind. Sie sind mit unterschiedlichen Bedrohungen konfrontiert, je nachdem, was sie zu schützen haben, ob es sich um Finanzdaten, geistiges Eigentum, persönliche Daten oder sogar Menschenleben handelt.

Allgemeines Awareness IT-Security Malware Palo Alto Networks Patchmanagement Vulnerability Risk Management

Log4J: AWS-Patch für Log4Shell ermöglicht Root-Rechte

21. April 202221. April 2022 Audrey Sely-Kämpfer AWS-Patch, Log4j, Palo Alto Networks, Patch, Sicherheitslücke, Unit 42

Der Cloud-Hoster AWS hat schnell auf die Log4J-Lücke reagiert. Forscher konnten nun aber gravierende Fehler in den Hotpatches zeigen.

Allgemeines Awareness Compliance Healthcare IoT IT-Security KRITIS Palo Alto Networks Patchmanagement Update Vulnerability Risk Management

Medizinische Infusionspumpen: Gefährdung durch alte Sicherheitslücken

4. März 20224. März 2022 Audrey Sely-Kämpfer Firmware-Updates, Infusionspumpen, Schwachstellen, Sicherheitslücken, TCP/IP-Netzwerkstack, Unit 42

Forscher haben medizinische Infusionspumpen etwa in Krankenhaus-Netzwerken untersucht. Viele wiesen alte Sicherheitslücken auf. Mehr als 100.000 gar kritische.

Allgemeines Awareness Cloud-Security Compliance IT-Security Microsoft Palo Alto Networks

Angriffe auf Public Cloud durch Security-Schwachstelle „Azurescape“

15. September 202115. September 2021 Audrey Sely-Kämpfer Angriffsvektor, Azure, Azurescape, Cross-Account Takeover, Public Cloud, Schwachstelle

Palo Alto Networks hat mit Azurescape die erste bekannte Schwachstelle aufgedeckt, die es einem Nutzer eines Public-Cloud-Dienstes ermöglichen könnte, aus seiner Umgebung auszubrechen und Code in Umgebungen anderer Nutzer desselben Public-Cloud-Dienstes auszuführen.

Allgemeines Awareness Cloud-Security IT-Security Malware Palo Alto Networks Verschlüsselung

Lockbit 2.0 entschlüsselt

31. August 202131. August 2021 Audrey Sely-Kämpfer ABCD Ransomware, Entschlüsselungsschlüssel, LockBit, Lockbit 2.0, Malware, Ransomware, Ransomware-as-a-Service, Verschlüsselung

Palo Alto Networks hat Informationen über Lockbit 2.0 gesammelt. Lockbit 2.0 als Anbieter von „Ransomware as a Service“ bietet sogar eine eigene Support-Website.

Allgemeines BlackBerry Cylance Consulting Endpoint Protection IT-Security Malware Palo Alto Networks SentinelOne Sophos

Neue Malware-Familie MosaicLoader

22. Juli 202122. Juli 2021 Michael Chyla Cyberkriminelle, Identitätsdiebstahl, Kryptomining, Malware, MosaicLoader, Online-Anzeigen

Hacker suchen Cracker: Die von den Bitdefender Labs entdeckten MosaicLoader-Angriffe zielen auf Personen, die nach gecrackter Software suchen und diese herunterladen.

Allgemeines Awareness Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Palo Alto Networks

Palo Alto Networks eröffnet Cloud-Standort in Deutschland

21. Juli 202121. Juli 2021 Audrey Sely-Kämpfer Cloud, Cortex, Gesundheitswesen, Wildfire

Palo Alto Networks hat heute seinen neuen deutschen Cloud-Standort vorgestellt, der lokale und globale Kunden bedienen soll. Die Daten sollen innerhalb Deutschlands verbleiben.

Allgemeines Awareness Compliance IT-Security Palo Alto Networks

Kubernetes gefährdet

12. Juli 202112. Juli 2021 Audrey Sely-Kämpfer Containerisierung, Kubernetes, Palo Alto Networks, Sicherheit, Sicherheitsbedenken

Kubernetes Container und Cluster werden immer beliebter, geraten dadurch aber auch ins Visier von Hackern. Palo Alto Networks und Red Hat erläutern das unterschätzte Sicherheitsrisiko und wie Kubernetes-Instanzen zu Gefahrenherden werden.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Palo Alto Networks

Warum Cybergangster mit Ransomware immer höhere Lösegelder erpressen

5. Juli 20215. Juli 2021 Audrey Sely-Kämpfer Cybergangster, Lösegelder, Ransomware, Ransomware-Gang, Verschlüsselungstrojaner

Binnen weniger Jahre wuchsen Verschlüsselungstrojaner von einer Randerscheinung zu einer mächtigen Bedrohung. Ursache davon sind nicht nur gezahlte Lösegelder.

Allgemeines BlackBerry Cylance Datenschutz Endpoint Protection Fortinet IT-Security Palo Alto Networks SentinelOne Sophos

„Norton Crypto“: Ether schürfen mit Antiviren-Software

4. Juni 2021 Michael Chyla Antiviren-Software, Ether, Kryptogeld, Mining-Feature, Norton Crypto

Sicherheitssoftware-Hersteller Nortonlifelock erweitert seine „Norton 360“-Suite um eine Funktion für das Kryptogeld-Mining der Währung Ether

Allgemeines BlackBerry Cylance Com-Sys Consulting Datenschutz EDR Endpoint Protection Fortinet HornetSecurity IT-Security Malware Palo Alto Networks Security Awareness SentinelOne Sophos

Ransomware-as-a-Service: Der neue Trend aus dem Darknet

2. Juni 20212. Juni 2021 Michael Chyla Darknet, Emotet, Malware, Ransomware-as-a-Service, Schadsoftware, Trend

Emotet hat seit seinem initialen Erscheinen 2014 zahlreiche Netzwerke von Privatpersonen, Unternehmen, Behörden und Institutionen infiziert.

Allgemeines Awareness Cloud-Security IT-Security Palo Alto Networks

Palo Alto Networks: Sicherheit in der Schatten-Cloud-IT

29. April 202129. April 2021 Audrey Sely-Kämpfer Amazon Web Services, Angriffsfläche, Cloud, Cloud-Implementierung, Cloud-Native-Security-Plattform, Microsoft Azure, Prisma Cloud, Xpanse

Der Sicherheitsanbieter Palo Alto Networks stellte die Unmanaged-Cloud-Integration für Prisma Cloud und Cortex Xpanse (ehemals Expanse) vor. Mit Xpanse sollen Unternehmen ihre unbekannten Cloud-Assets genauer erkennen und zuordnen können, um sie dann in Prisma Cloud zu verwalten. Auf diese Weise lassen sich eine stärkere Cloud-Sicherheit und eine zentrale Durchsetzung von Richtlinien gewährleisten, so das Anbieterversprechen.

Allgemeines Awareness IT-Security Malware Palo Alto Networks

Ransomware: Schadenssummen steigen

19. März 202119. März 2021 Audrey Sely-Kämpfer Cyberkriminellen, Cybersecurity-Forscher, Lösegeld, Ransomware-Angriffe, Ransomware-Forderung, Schadenssummen

Die Schadenssummen durch Ransomware-Erpresser haben sich im letzten Jahr auf mehr als 300.000 Dollar im Durchschnitt fast verdreifacht. Die höchste Lösegeldforderung lag bei 30 Millionen Dollar.