Com-Sys Blog

In dem jetzt verfügbaren Update für den Webbrowser Chrome schließt Google 10 Sicherheitslücken. Mit manipulierten Webseiten könnten Angreifer Code ausführen.

Allgemeines Apple Awareness Malware Update Windows

Foxit PDF Reader: Schadcode-Attacken über präparierte PDFs möglich

10. November 202210. November 2022 Audrey Sely-Kämpfer Foxit, Foxit PDF Editor, Foxit PDF Reader, Schadcode, Sicherheitslücken

Die Foxit-Entwickler haben in ihren PDF-Anwendungen unter macOS und Windows Sicherheitslücken geschlossen.

Allgemeines Android Awareness Compliance IT-Security Malware Mobile-Security

Eine Million Downloads: Bösartige Android-Apps leiten auf Phishing-Seiten

3. November 20223. November 2022 Audrey Sely-Kämpfer Android, Android-Apps, Google Play Store, Malware, Phishing, Schadsoftware, Trojaner

Ein App-Entwickler fällt wiederholt auf, verseuchte Apps in Google Play anzubieten. Die derzeitig problematischen Apps kommen auf über eine Million Downloads.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Lenovo kündigt gegen Schadcode-Attacken abgesicherte BIOS-Versionen an

3. November 20223. November 2022 Audrey Sely-Kämpfer BIOS, BIOS-Updates, Lenovo, Schadcode, Schadcode-Attacken, Sicherheitslücken

Der Computer-Hersteller Lenovo will mehrere BIOS-Lücken in verschiedenen Laptop-Modellen schließen. Einige Updates sind aber erst für Anfang 2023 angekündigt.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Synology: Kritische Lücken in NAS erlauben Angreifern Ausführen von Schadcode

24. Oktober 202224. Oktober 2022 Audrey Sely-Kämpfer Firmware, NAS, Netzwerk, Out-of-Bands-Management, Schadcode, Sicherheitslücken, Synology

Synology warnt vor kritischen Sicherheitslücken in der DSM-Software einiger NAS. Angreifer könnten Schadode ausführen und unbefugt an Informationen gelangen.

Allgemeines Awareness Compliance IT-Security Malware

IT-Ausfall bei Metro: Filialbetrieb weiter eingeschränkt

24. Oktober 202224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Betriebseinschränkungen, Cyberangriff, IT-Ausfall, IT-Infrastruktur

Seit Wochenanfang sind wichtige IT-Systeme der Metro AG ausgefallen, ein Cyber-Angriff beeinträchtigt den Filialbetrieb erheblich. Nun drohen leere Regale.

Allgemeines Compliance IT-Security Malware Microsoft Windows

Microsoft pfuscht bei Windows-Kernel-Sicherheit – und Ransomware profitiert

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Angriffen, Hardware, Ransomware, Sicherheitslücken, Treiber

Der Windows-Schutz vor gefährlichen Treibern bekam jahrelang keine Updates. Nachdem Forscher das dokumentierten, bessert Microsoft jetzt stückweise nach.

Allgemeines Awareness Cloud-Security Compliance Consulting EDR Exploit Identity & Access Management Incident Detection & Response IoT IT-Notfallkonzepte IT-Security Mail-Security Malware Managed Security Network Operation Center Network Security Operations Network-Security Next Generation Firewall Patchmanagement Security Awareness Security Awareness Trainings Vulnerability Risk Management XDR

Was bei einem Cyberangriff passiert

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Angriffstechniken, Cyberangriffe, Cyberkriminellen

Eine Kategorisierung von Cyberkriminellen, deren Opfern sowie der häufigsten Angriffstechniken.

Allgemeines Apple Awareness Compliance IT-Security Malware Patchmanagement Windows

Adobe patcht Illustrator außer der Reihe

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Illustrator, Lücken, Patchday, Updates

Nach dem großen Patchday letzte Woche legt Adobe nun zwei Updates gegen kritische Lücken im Illustrator nach.

Allgemeines Awareness IT-Security Linux Wireless LAN

Schwachstelle im Linux-Kernel ermöglicht Codeschmuggel via WLAN

17. Oktober 202217. Oktober 2022 Audrey Sely-Kämpfer CVSS-Wert, Linux-Kernel, Schadcode, Schwachstelle, WLAN

Ein IT-Sicherheitsforscher hat Schwachstellen im Linux-Kernel gefunden. Angreifer könnten durch manipulierte WLAN-Pakete beliebigen Code einschleusen.

Allgemeines Awareness Compliance IoT IT-Security Vulnerability Risk Management

Diese IP-Geräte sind am meisten gefährdet

17. Oktober 202217. Oktober 2022 Audrey Sely-Kämpfer Hacker, IoT-Produkte, IP-Kamera, Netzwerk, Risikobestimmung, Schwachstellen

Vernetzte Geräte sind zu Hause und am Arbeitsplatz immer häufiger anzutreffen – doch wenn sie nicht richtig gesichert sind, sind Sie möglicherweise angreifbar. Vor allem bei IP-Kameras ist Vorsicht geboten.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement