Com-Sys Blog

Microsoft-Outlook-Lücke: Proof-of-Concept verfügbar, Sorge vor Angriffen

27. März 202327. März 2023 Audrey Sely-Kämpfer Angriff, Microsoft-Outlook-Lücke, Patchday, Proof-of-Concept, Sicherheitslücke

Am März-Patchday hat Microsoft eine kritische Sicherheitslücke in Outlook gestopft. Ein jetzt veröffentlichter Proof-of-Concept-Exploit erleichtert Angriffe.

Allgemeines Awareness DDoS IT-Security

DDoS: Angriff auf EU-Parlament nach russlandkritischer Abstimmung

25. November 202225. November 2022 Audrey Sely-Kämpfer Angriff, DDoS, DDoS-Attacke, EU-Parlament

Nachdem das EU-Parlament Russland als Unterstützer des Terrorismus bezeichnet hatte, wurde die Webseite von einer Hackergruppe lahmgelegt.

Allgemeines Awareness Compliance IT-Security Malware

IT-Ausfall bei Metro: Filialbetrieb weiter eingeschränkt

24. Oktober 202224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Betriebseinschränkungen, Cyberangriff, IT-Ausfall, IT-Infrastruktur

Seit Wochenanfang sind wichtige IT-Systeme der Metro AG ausgefallen, ein Cyber-Angriff beeinträchtigt den Filialbetrieb erheblich. Nun drohen leere Regale.

Allgemeines Awareness IT-Security Malware Windows

Backdoor in Windows-Logo versteckt

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Cyberspionen, Hackergruppe, Malware, ProxyShell, Schwachstellen, Windows-Logo, Witchetty Gang

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen.

Allgemeines Awareness Cloud-Security Com-Sys Compliance Consulting Exploit Incident Detection & Response IT-Notfallkonzepte IT-Security Security Awareness Trainings

Cyberattacken: Jedes zweite deutsche Unternehmen ohne Plan

20. September 202220. September 2022 Audrey Sely-Kämpfer Angriff, Angriffe, Bitkom, Cyberattacken, Notfallplan

Cyberangriff auf ein Unternehmen – und nun? 46 Prozent der Unternehmen in Deutschland haben dafür keinen Plan, sagt eine Studie des Digitalverbands Bitkom.

Allgemeines Consulting DDoS Enterprise-Networking High Speed Internet IT-Security Network-Security

Rekord-Angriff mit DDoS auf Layer 7 scheitert an Google

19. August 202219. August 2022 Michael Chyla Angriff, DDoS, Layer 7, Mēris-Botnetz, Rekord

DDoS-Attacken werden rasch häufiger und immer größer. Das Wettrüsten zwischen Angreifern und Verteidigern geht weiter.

Allgemeines Awareness Compliance IT-Security

Slowakei meldet Hackerangriff auf Verteidigungsministerium

20. Juni 202220. Juni 2022 Audrey Sely-Kämpfer Angriff, Cyberattacke, Hackerangriff, IP-Adressen, Verteidigungsministerium

Die Slowakei meldete einen Angriff auf sein Ministerium: Es könne sich um eine russische Reaktion auf Waffenlieferungen an die Ukraine handeln.

Allgemeines Awareness DDoS IT-Security Malware

DDoS-Attacken „größeren Ausmaßes“ gegen E-Mail-Dienst Posteo

19. Mai 202219. Mai 2022 Audrey Sely-Kämpfer Angriff, DDoS, DDoS-Attacken, E-Mail, Posteo

Der E-Mail-Service-Provider Posteo hat seit Dienstag verstärkt mit Distributed-Denial-of-Service-Attacken zu kämpfen. Technische Maßnahmen wurden getroffen.

Allgemeines Awareness Datenschutz IT-Security

Cyberangriff führt zu Einschränkungen für Kunden beim Autovermieter Sixt

5. Mai 20225. Mai 2022 Audrey Sely-Kämpfer Angriff, Cyberangriff, Cyberattacke, Sixt

Unbekannte hatten Zugriff auf IT-Systeme von Sixt. Ob Kundendaten betroffen waren, ist noch unklar. Der Geschäftsbetrieb soll temporär beeinträchtigt sein.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Security Awareness Trainings

Ransomware-Banden sind die Mafia des 21. Jahrhunderts

25. April 202225. April 2022 Audrey Sely-Kämpfer Angriff, Cybersecurity-Banden, Ransomware, Ransomware-as-a-Corporation, Ransomware-Banden

Technischer Fortschritt hat unsere IT-Sicherheit weit gebracht. Allerdings gilt das auch für die Hacker. Was früher organisierte Banden, wie die Mafia, war, sind heute Ransomware-Banden oder „Ransomware as a Corporation“-Gruppen, die es auf die Kronjuwelen der Firmen abgesehen haben: ihre Daten.

Allgemeines Awareness Compliance IT-Security KRITIS

US-Behörden warnen vor weiteren Angriffen auf Satellitennetzwerke

21. März 202221. März 2022 Audrey Sely-Kämpfer Angriff, Bedrohungen, Cybersecurity, Cybersecurity and Infrastructure Security Agency, FBI, Kritis, Satellitennetzwerke

Nach der Attacke auf KA-Sat sehen die US-Cybersicherheitsagentur CISA und das FBI auch andere Satellitenkommunikationsnetze in Gefahr und mahnen mehr Schutz an.

Allgemeines Awareness IT-Security Mail-Security Malware Security Awareness Spam

Phishing-Attacken gegen Flüchtlingshelfer

7. März 20227. März 2022 Audrey Sely-Kämpfer Angriff, Hackergruppe, Malware, Phishing, Phishing-Kampagne, TA445

Sicherheitsforscher warnen vor Phishing-Kampagnen auf Organisationen, die versuchen, Ukrainern zu helfen, die vor der russischen Invasion fliehen.

Allgemeines Awareness DDoS Firewall IT-Security Malware

DDoS gegen Firewalls

3. März 20223. März 2022 Audrey Sely-Kämpfer Angriff, DDoS, DDoS-Angriffe, Firewall, TCP, TCP Middlebox Reflection, UDP

DDoS-Angreifer (Distributed Denial of Service) verwenden die neue Technik „TCP Middlebox Reflection“, um Websites offline zu schalten, indem sie anfällige „Middleboxen“ wie Firewalls angreifen, um Junk-Traffic-Angriffe zu verstärken.

Allgemeines Awareness IT-Security