Angriff Archive | Com-Sys Blog

Modekette Guess meldet Angriff mit Ransomware

14. Juli 202114. Juli 2021 Audrey Sely-Kämpfer Angriff, Cybersicherheitsanbieter, Darkside, Ransomware

Der Vorfall ereignet sich bereits im Februar. Hinter dem Angriff steckt die DarkSide-Gruppe. Sie erbeutet offenbar rund 200 GByte Daten.

Allgemeines Awareness Cloud-Security IT-Security KRITIS Malware

Nach dem Angriff ist vor dem Angriff

16. Juni 202116. Juni 2021 Audrey Sely-Kämpfer Angriff, Cyberkriminelle, Kritis, Lösegeld, Ransomware-Attacken

Wie sich die Ransomware-Szene derzeit entwickelt und was der Plan B der Hacker ist, schildert Eric Waltert, Regional Vice President DACH bei Veritas Technologies, in einem Gastbeitrag.

Allgemeines Awareness Compliance IT-Security Malware Sophos

So minimieren Sie das Risiko von Angriffen auf die Lieferkette

18. Mai 202118. Mai 2021 Audrey Sely-Kämpfer Angriff, Cyberangriff, Lieferkette, Ransomware, Solarwinds, Sophos

Sophos schildert in einem White Paper Best Practice-Richtlinien, mit denen Sicherheitsverantwortliche sich vor einem Angriff auf die Lieferkette (Supply Chain) angemessen wappnen und so das Risiko minimieren.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Malware Security Awareness Trainings

Angriffe auf KRITIS häufen sich und werden immer verheerender

17. Mai 202117. Mai 2021 Audrey Sely-Kämpfer Angriff, Kritis, Ransomware, Ransomware-Angriff

Angriffe auf kritische Infrastrukturen sind nicht neu. Neu und beispiellos ist jedoch die Größenordnung und die Auswirkungen, die der jüngste Ransomware-Angriff auf ein einzelnes Unternehmen hatte, das 45% des an der Ostküste der Vereinigten Staaten verwendeten Kraftstoffs liefert.

Allgemeines Apple Awareness IT-Security Malware Patchmanagement Update Windows

Sicherheitsupdates für Adobe Reader

14. Mai 202114. Mai 2021 Audrey Sely-Kämpfer Adobe, Adobe Reader, Angriff, Bedrohung, Schwachstelle, Sicherheitslücke, Sicherheitsupdate

Adobe hat Sicherheitsupdates für den Adobe Reader veröffentlicht, nachdem Sicherheitslücken „in the wild“ ausgenutzt wurden.

Allgemeines Awareness Cloud-Security Compliance Endpoint Protection IT-Security KI KRITIS Malware SentinelOne

SentinelOne-Kunden sind geschützt vor DarkSide

14. Mai 202114. Mai 2021 Audrey Sely-Kämpfer Angriff, Cyberbedrohungen, Darkside, Endpunktschutz, Malware, Ransomware, SentinelOne, Singularity-Plattform

Singularity schützt vor Ransomware, wie die der Hackergruppe DarkSide, die für den Angriff auf Colonial Pipeline verantwortlich ist

Allgemeines Awareness IT-Security KRITIS Malware

„Wir sind unpolitisch“: Ransomware-Gruppe distanziert sich von Pipeline-Angriff

12. Mai 202112. Mai 2021 Audrey Sely-Kämpfer Angriff, Darkside, Malware, Ransomware

Nach der Cyberattacke auf eine US-Pipeline betont die Ransomware-Gruppe Darkside, so schwerwiegende Folgen für die Gesellschaft nicht beabsichtigt zu haben.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware

IT-Dienste der TU Berlin angegriffen

4. Mai 20214. Mai 2021 Audrey Sely-Kämpfer Angriff, Ransomware, TU Berlin

Diverse IT-Dienste der Technischen Universität Berlin sind derzeit nach einem Angriff nicht oder nur eingeschränkt verfügbar.

Allgemeines Awareness IT-Security Patchmanagement VPN

Kritische 0-Day-Lücke in Pulse Secure VPN aktiv ausgenutzt

21. April 202121. April 2021 Audrey Sely-Kämpfer 0-Day-Lücke, Angriff, Authentication Bybass, Lücke, Pulse Secure VPN, Sicherheitslücke, VPN

Mindestens zwei Gruppen attackieren Pulse Secure VPN-Appliances über eine bislang unbekannte Sicherheitslücke. Patches gibt es bislang keine.

Allgemeines Apple Awareness Compliance IT-Security Patchmanagement Schwachstellen-Analyse Windows

Patchday: Adobe verteilt Sicherheitsupdates gegen teils kritische Lücken

15. April 202115. April 2021 Audrey Sely-Kämpfer Adobe Photoshop, Angriff, Codeausführung, Lücken, Nutzerprivilegien, Patchday, RoboHelp, Schreibzugriff, Sicherheitsupdates

Aus Adobe Photoshop, Digital Editions & Bridge (Windows, macOS) wurden kritische Sicherheitslücken entfernt. Auch RoboHelp für Win bekam ein wichtiges Update.

Allgemeines Awareness Cloud-Security Compliance Datenschutz IT-Security Malware Security Awareness Trainings

Microsoft warnt vor Banking-Trojanern

13. April 202113. April 2021 Audrey Sely-Kämpfer Angriff, Cyber-Kriminellen, Google-URL, IcedID-Bank-Trojaner, Kontaktformulare, TOR

Eine neue Angriffsmethode von Banking-Trojanern beunruhigt Microsoft. IcedID, auch bekannt als BokBot, ist ein modularer Banking-Trojaner, der es auf die Finanzdaten der Anwender abgesehen hat und als Dropper für andere Malware fungieren kann.

Allgemeines Consulting Datenschutz IT-Security Mobile-Security Network-Security Security Awareness

Security: Malware-Angriff auf Gigaset-Smartphones

6. April 2021 Michael Chyla Angriff, Malware, Schadsoftware, Smartphones, Update-Server

Wird mit einem Android-Update Schadsoftware auf den Smartphones der ehemaligen Siemens-Tochter installiert?

Allgemeines Awareness Compliance IT-Security Malware Update

SolarWinds: Chinesen unter Verdacht US-Finanzbehörde angegriffen zu haben

8. Februar 20218. Februar 2021 Audrey Sely-Kämpfer Angriff, Angriffswerkzeug, Office365-Mailsystem, Orion, Solarwinds, US-Finanzbehörde

Weitere Angriffe belasten SolarWinds. Bruce Schneier kritisiert, dass der Gewinn der Firma durch Erhöhung des Sicherheitsrisikos erwirtschaftet wurde.

Allgemeines Awareness Compliance IT-Security Malware

Der Patch ist der Angriff

6. Januar 20216. Januar 2021 Audrey Sely-Kämpfer Angriff, Backdoor, Fireeye, Orion, Patch, Sicherheitslücke, Zero-Day-Vulnerability

Erkannt wurde der Angriff zuerst durch das betroffene IT-Sicherheitsunternehmen FireEye um den 8. Dezember 2020; FireEye warnte vor dem Einsatz seiner eigenen Sicherheitsprodukte, bestritt aber, dass gespeicherte, unveröffentlichte Sicherheitslücken (Zero-Day-Vulnerabilities) ausgelesen worden seien.

Allgemeines Awareness Compliance Malware