Com-Sys Blog

Synology: Kritische Lücken in NAS erlauben Angreifern Ausführen von Schadcode

24. Oktober 202224. Oktober 2022 Audrey Sely-Kämpfer Firmware, NAS, Netzwerk, Out-of-Bands-Management, Schadcode, Sicherheitslücken, Synology

Synology warnt vor kritischen Sicherheitslücken in der DSM-Software einiger NAS. Angreifer könnten Schadode ausführen und unbefugt an Informationen gelangen.

Allgemeines Awareness Compliance IT-Security Malware

IT-Ausfall bei Metro: Filialbetrieb weiter eingeschränkt

24. Oktober 202224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Betriebseinschränkungen, Cyberangriff, IT-Ausfall, IT-Infrastruktur

Seit Wochenanfang sind wichtige IT-Systeme der Metro AG ausgefallen, ein Cyber-Angriff beeinträchtigt den Filialbetrieb erheblich. Nun drohen leere Regale.

Allgemeines Compliance IT-Security Malware Microsoft Windows

Microsoft pfuscht bei Windows-Kernel-Sicherheit – und Ransomware profitiert

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Angriffen, Hardware, Ransomware, Sicherheitslücken, Treiber

Der Windows-Schutz vor gefährlichen Treibern bekam jahrelang keine Updates. Nachdem Forscher das dokumentierten, bessert Microsoft jetzt stückweise nach.

Allgemeines Awareness Cloud-Security Compliance Consulting EDR Exploit Identity & Access Management Incident Detection & Response IoT IT-Notfallkonzepte IT-Security Mail-Security Malware Managed Security Network Operation Center Network Security Operations Network-Security Next Generation Firewall Patchmanagement Security Awareness Security Awareness Trainings Vulnerability Risk Management XDR

Was bei einem Cyberangriff passiert

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Angriffstechniken, Cyberangriffe, Cyberkriminellen

Eine Kategorisierung von Cyberkriminellen, deren Opfern sowie der häufigsten Angriffstechniken.

Allgemeines Apple Awareness Compliance IT-Security Malware Patchmanagement Windows

Adobe patcht Illustrator außer der Reihe

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Illustrator, Lücken, Patchday, Updates

Nach dem großen Patchday letzte Woche legt Adobe nun zwei Updates gegen kritische Lücken im Illustrator nach.

Allgemeines Awareness IT-Security Linux Wireless LAN

Schwachstelle im Linux-Kernel ermöglicht Codeschmuggel via WLAN

17. Oktober 202217. Oktober 2022 Audrey Sely-Kämpfer CVSS-Wert, Linux-Kernel, Schadcode, Schwachstelle, WLAN

Ein IT-Sicherheitsforscher hat Schwachstellen im Linux-Kernel gefunden. Angreifer könnten durch manipulierte WLAN-Pakete beliebigen Code einschleusen.

Allgemeines Awareness Compliance IoT IT-Security Vulnerability Risk Management

Diese IP-Geräte sind am meisten gefährdet

17. Oktober 202217. Oktober 2022 Audrey Sely-Kämpfer Hacker, IoT-Produkte, IP-Kamera, Netzwerk, Risikobestimmung, Schwachstellen

Vernetzte Geräte sind zu Hause und am Arbeitsplatz immer häufiger anzutreffen – doch wenn sie nicht richtig gesichert sind, sind Sie möglicherweise angreifbar. Vor allem bei IP-Kameras ist Vorsicht geboten.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement

Webbrowser: Google schließt sechs Sicherheitslücken in Chrome

13. Oktober 202213. Oktober 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken, Webbrowser

Google hat ein Update für den Webbrowser Chrome veröffentlicht. Es schließt insgesamt sechs Sicherheitslücken, von denen ein hohes Risiko ausgeht.

Allgemeines Awareness Compliance Microsoft Patchmanagement Windows

Patchday: Attacken auf Windows und immer noch kein Exchange-Patch in Sicht

13. Oktober 202213. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, LockBit, Patchday, Ransomware, Schadcode, Sicherheitsupdates, Windows

Microsoft hat Sicherheitsupdates für Azure, Office, Windows & Co. veröffentlicht. Eine Office-Lücke ist öffentlich bekannt, wird aber noch nicht attackiert.

Allgemeines Datenschutz Enterprise-Networking High Speed Internet Internet Access IT-Security Network- & Security-Analysis Routing & Switching Schwachstellen-Analyse Security-Analyse

Schwachstellen in RPKI: Schutz des Internet-Traffic ausgehebelt

10. Oktober 202210. Oktober 2022 Michael Chyla Cyberkriminelle, Datenverkehr, Internet-Traffic, RPKI, Schwachstellen

Der Mechanismus, genannt RPKI (Ressource Public Key Infrastructure), soll eigentlich verhindern, dass Cyberkriminelle oder staatliche Angreifer den Verkehr im Internet umlenken.

Allgemeines Awareness IT-Security Schwachstellen-Analyse Security-Analyse

ERP-Schwachstellen-Management: Zero Day Exploits im SAP-Kontext

10. Oktober 202210. Oktober 2022 Michael Chyla ERP, SAP, Schwachstellen-Management, Sicherheitslücken, Zero-Day-Exploits

Zero Day Exploits sind ein mittlerweile verstandenes Problem. Immer noch neu sind die spezifischen Auswirkungen auf SAP-Systeme.

Allgemeines Consulting IT-Security Microsoft Patchmanagement Windows

Microsoft: Einige Drucker verhindern das Windows-11-22H2-Update

10. Oktober 202210. Oktober 2022 Michael Chyla Drucker, Microsoft, Verbindungfehler, Windows-11-22H2-Update, Windows-11-Inhaltsupdate

Drucker mit generischen Windows-Treibern und Verbindungfehlern machen Probleme. Für sie wird das Windows-11-Inhaltsupdate gesperrt.

Allgemeines Awareness BSI Compliance IT-Security

Nach Böhmermann-Recherche: Innenministerin Faeser will BSI-Chef Schönbohm entlassen

10. Oktober 202210. Oktober 2022 Michael Chyla Böhmermann-Recherche, BSI, Cyber-Verein, Innenministerin, Russland, Schönbohm

Das Bundesinnenministerium hält Arne Schönbohm als BSI-Chef offenbar nicht mehr für tragbar. Hintergrund sind Verbindungen zu einem dubiosen Cyber-Verein.

Allgemeines Awareness BSI Compliance Digitalisierung IT-Security

Böhmermann-Recherche: Grüne kritisieren „skandalöse Vorgänge“ um Cyber-Verein

10. Oktober 2022 Michael Chyla Arne Schönbohm, Böhmermann-Recherche, BSI, Cyber-Verein, Russland, ZDF

Offenbar bestehen enge Kontakte zwischen der Cybersicherheits-Firma Protelion, einem dubiosen Cyber-Sicherheitsrat und russischen Geheimdiensten.

Allgemeines Awareness IT-Security Malware Microsoft Security Awareness

Phishing-Angriffe mit gefälschten Stellenangeboten

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Hacker, Hackergruppe, Jobangeboten, LinkedIn, Malware, Malware-Angriffen, Phishing, Social Media, ZINC

Nordkoreanische Hacker nutzen Open-Source-Software und gefälschte Stellenangebote für Phishing-Angriffe auf LinkedIn, um Entwickler und IT-Mitarbeiter auszutricksen.