Angriff Archive | Com-Sys Blog

Patchday: Adobe verteilt Sicherheitsupdates gegen teils kritische Lücken

15. April 202115. April 2021 Audrey Sely-Kämpfer Adobe Photoshop, Angriff, Codeausführung, Lücken, Nutzerprivilegien, Patchday, RoboHelp, Schreibzugriff, Sicherheitsupdates

Aus Adobe Photoshop, Digital Editions & Bridge (Windows, macOS) wurden kritische Sicherheitslücken entfernt. Auch RoboHelp für Win bekam ein wichtiges Update.

Allgemeines Awareness Cloud-Security Compliance Datenschutz IT-Security Malware Security Awareness Trainings

Microsoft warnt vor Banking-Trojanern

13. April 202113. April 2021 Audrey Sely-Kämpfer Angriff, Cyber-Kriminellen, Google-URL, IcedID-Bank-Trojaner, Kontaktformulare, TOR

Eine neue Angriffsmethode von Banking-Trojanern beunruhigt Microsoft. IcedID, auch bekannt als BokBot, ist ein modularer Banking-Trojaner, der es auf die Finanzdaten der Anwender abgesehen hat und als Dropper für andere Malware fungieren kann.

Allgemeines Consulting Datenschutz IT-Security Mobile-Security Network-Security Security Awareness

Security: Malware-Angriff auf Gigaset-Smartphones

6. April 2021 Michael Chyla Angriff, Malware, Schadsoftware, Smartphones, Update-Server

Wird mit einem Android-Update Schadsoftware auf den Smartphones der ehemaligen Siemens-Tochter installiert?

Allgemeines Awareness Compliance IT-Security Malware Update

SolarWinds: Chinesen unter Verdacht US-Finanzbehörde angegriffen zu haben

8. Februar 20218. Februar 2021 Audrey Sely-Kämpfer Angriff, Angriffswerkzeug, Office365-Mailsystem, Orion, Solarwinds, US-Finanzbehörde

Weitere Angriffe belasten SolarWinds. Bruce Schneier kritisiert, dass der Gewinn der Firma durch Erhöhung des Sicherheitsrisikos erwirtschaftet wurde.

Allgemeines Awareness Compliance IT-Security Malware

Der Patch ist der Angriff

6. Januar 20216. Januar 2021 Audrey Sely-Kämpfer Angriff, Backdoor, Fireeye, Orion, Patch, Sicherheitslücke, Zero-Day-Vulnerability

Erkannt wurde der Angriff zuerst durch das betroffene IT-Sicherheitsunternehmen FireEye um den 8. Dezember 2020; FireEye warnte vor dem Einsatz seiner eigenen Sicherheitsprodukte, bestritt aber, dass gespeicherte, unveröffentlichte Sicherheitslücken (Zero-Day-Vulnerabilities) ausgelesen worden seien.

Allgemeines Awareness Compliance Malware

Malware: Etliche US-Behörden und Firmen weltweit gehackt

14. Dezember 2020 Audrey Sely-Kämpfer Angriff, APT29, Fireeye, Hack, Malware, Nasa, Pentagon, Solarwinds, Updateserver, US-Behörden

Die Update-Server einer IT-Management-Software verteilten die Schadsoftware einer staatlichen Hackergruppe an Firmen und Behörden.

Allgemeines Consulting Datenschutz Endpoint Protection IT-Notfallkonzepte IT-Security Mail-Security Mobile-Security Network-Security Schwachstellen-Analyse Security Awareness Trainings Security-Analyse

Hacker plündern FireEye-Arsenal

9. Dezember 20209. Dezember 2020 Michael Chyla Angriff, CVE's, Fireeye, Hacker, IT-Sicherheitsfirma

In „noch nie zuvor beobachteter Weise“ haben sich Angreifer an Hack-Software der IT-Sicherheitsfirma FireEye bedient.

Allgemeines Awareness Cloud-Security Compliance EU-DSGVO IT-Security Malware

Egregor-Erpresser hacken Arbeitsvermittler Randstad

8. Dezember 20208. Dezember 2020 Audrey Sely-Kämpfer Angriff, Egregor-Erpresser, Randstad, Ransomware

Das Unternehmen räumt den Angriff ein. Es nennt jedoch keine Details zu kompromittierten oder verschlüsselten Daten. Die Egregor-Hintermänner veröffentlichen indes einen Auszug der Daten mit Finanz- und Geschäftsunterlagen.

Allgemeines Awareness Compliance IT-Security KRITIS

Cyber-Attacken gegen drei Ministerien in Estland

2. Dezember 20202. Dezember 2020 Audrey Sely-Kämpfer Angriff, Cyber-Attacken, Cyber-Sicherheit, Sicherheitslücken

Bei Cyberangriffen auf die estnische Regierung sind auch Daten entwendet worden. Es wurden internationale Ermittlungen aufgenommen.

Allgemeines Awareness IT-Security Malware

Malware verwandelt gehackte WordPress-Websites in betrügerische Online-Shops

25. November 202025. November 2020 Audrey Sely-Kämpfer Angriff, Hackergruppe, Malware, Online-Shop, Schadcode, WordPress

Cyberkriminelle kapern die Websites per Brute Force. Anschließend schleusen sie Schadcode ein, der schließlich statt der eigentlichen WordPress-Website einen falschen Online-Store anzeigt. Ziel der Angriffe ist es offenbar, dem Suchmaschinenranking der gehackten Seiten zu schaden.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security

Bekleidungshersteller The North Face meldet Hackerangriff

16. November 202016. November 2020 Audrey Sely-Kämpfer Angriff, Bezahlinformationen, Credential Stuffing, Credential-Stuffing-Angriff, Hackerangriff, Kennwörter

Unbekannte knacken per Credential Stuffing eine nicht genannte Zahl von Kundenkonten. Sie tätigen offenbar auch nicht autorisierte Einkäufe. The North Face ersetzt Betroffen den Schaden und setzt Kennwörter und Bezahlinformationen von gehackten Konten zurück.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

Hacker nutzen ungepatchte VoIP-Lücken für Angriffe auf Unternehmen

10. November 202010. November 2020 Audrey Sely-Kämpfer Angriff, Asterisk, Sangoma, Schwachstelle, Sicherheitslücke, VoIP-Lücke

Die meisten Opfer sind in Großbritannien. Die Attacken treffen aber auch deutsche Firmen. Die Hacker kompromittieren VoIP-Systeme, um unter anderem Premiumnummern auf Kosten ihrer Opfer anzurufen. Patches sind schon seit Ende 2019 verfügbar.

Allgemeines Awareness Compliance IT-Security Malware

Spielzeughersteller Mattel meldet Ransomware-Angriff

5. November 20205. November 2020 Audrey Sely-Kämpfer Angriff, Mattel, Ransomware, Ransomware-Angriff, Verschlüsselung

Cybererpresser schleusen bereits am 28. Juli Schadsoftware in einige Systeme des Unternehmens ein. Mattel beendet die Attacke nach eigenen Angaben, bevor ein größerer Schaden entsteht. Das Unternehmen verneint außerdem eine Kompromittierung von Kunden- und Geschäftsdaten.

Allgemeines Awareness DDoS IT-Security WAF

DDoS-Angriff legte Website des Robert-Koch-Instituts lahm

29. Oktober 202029. Oktober 2020 Audrey Sely-Kämpfer Angriff, DDoS, DDoS-Angriff, RKI

Vergangene Woche war die Website des Robert-Koch-Instituts für einige Stunden nicht erreichbar. Grund war ein DDoS-Angriff, wie das ITZBund nun mitteilte.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Update Vulnerability Risk Management