Angriff Archive | Com-Sys Blog

Patchday: Microsoft schließt 18 kritische Lücken in Windows & Co.

12. Juli 201812. Juli 2018 Audrey Sely-Kämpfer Angriff, Edge, Lücken, Microsoft, Patchday, PowerShell, Schadcode, Schwachstellen, Sicherheitslücken

Insgesamt gibt es diesen Monat 53 Sicherheitsupdates für Software von Microsoft. Die meisten kritischen Lücken klaffen in Edge und Internet Explorer.

Allgemeines Apple Awareness Linux Windows

Sicherheit für Webanwendungen mit Zed Attack Proxy

11. Juli 201811. Juli 2018 Audrey Sely-Kämpfer Angriff, Open Web Application Security Project, Open-Source-Projekt, Open-Source-Tool, Webangriffe, Zed Attack Proxy

Administratoren oder Entwickler, die Webanwendungen betreiben, kämpfen ständig mit Sicherheitslücken. Das Open-Source-Tool „Zed Attack Proxy“ (ZAP) gehört zum „Open Web Application Security Project“ (OWASP) und ermöglicht automatisiert Web-Apps auf Sicherheitslücken zu überprüfen und Angriffe durchzuführen.

Allgemeines Awareness IT-Security Malware Update

Sicherheitsupdate: Flash-Datei kann VLC Player in Bedrängnis bringen

9. Juli 20189. Juli 2018 Audrey Sely-Kämpfer Angreifer, Angriff, Flash-Datei, Schadcode, Schwachstelle, Sicherheitsupdate, VLC Player

Im VLC Player klafft eine Schwachstelle. Angreifer könnten darüber Computer in Schach halten.

Allgemeines Awareness Compliance Datenschutz IT-Security

Datenleck bei Domainfactory: Kunden sollen Passwörter ändern

9. Juli 20189. Juli 2018 Audrey Sely-Kämpfer Angreifer, Angriff, Datenfeed, Datenleck, Domainfactory, Hackerangriff, Passwörter

Nachdem weitere Details zum Angriff auf Domainfactory bekannt wurden, bittet der Hoster alle seine Kunden, ihre Passwörter zu ändern.

Allgemeines Awareness Cloud Com-Sys Support Compliance Consulting DataCenter & Infrastruktur Datenschutz Enterprise-Networking IT-Security Service & Support Verschlüsselung

Angriff auf Regierungsnetzwerk: Sicherheitsexperten kennen Vorgehen russischer Hacker

22. Mai 201822. Mai 2018 Michael Chyla Angriff, bekanntes Vorgehen, Hackergruppe "Snake", Regierungsnetzwerk, Russische Hacker, Sicherheitsexperten

Der Angriff auf das deutsche Regierungsnetzwerk war gezielt, die Methode aufwendig und teuer. Offenbar gelangten die Hacker über einen Außenamtsmitarbeiter ins System.

Allgemeines Awareness Compliance Industrie 4.0 IoT IT-Security Malware

Hackerattacke per „Powerhammer“: Angriff aus der Steckdose

16. April 2018 Audrey Sely-Kämpfer Angriff, Ben Gurion Universität, Hackerattacke, Passwörter, Powerhammer, Schadsoftware, Sicherheitsschlüssel, Steckdose, Stromanschluss, Trigger-Signal, USB-Stick

Forscher aus Israel haben einen Weg gefunden, einen Computer übers Stromnetz auszuspähen. Mit der Methode könnten Spione sogar Hochsicherheitsrechner ohne Internetanschluss ausspähen.

Allgemeines Awareness IT-Security Malware Windows

Jetzt patchen! Angriffe auf Flash Player leichtgemacht

11. April 201811. April 2018 Audrey Sely-Kämpfer Adobe, Angriff, Exploits, Flash Player, Flash-Lücke, Malware, Office-Dokumente, Sicherheitspatch, ThreatKit, Windows

Derzeit sind vermehrt Exploits im Umlauf, die es auf eine Lücke in Adobes Flash Player abgesehen haben. Ein Sicherheitspatch erschien bereits im Februar.

Allgemeines Awareness Compliance Datenschutz IT-Security

Bundeshack: Daten sollen über Outlook ausgeleitet worden sein

8. März 20188. März 2018 Audrey Sely-Kämpfer Angriff, Bundeshack, IVBB, Microsoft Outlook, Microsoft-Mail-Client, Outlook, Schadcode, Sicherheitsforscher

Das Angriffsmuster im Fall der Attacke auf das Auswärtige Amt war laut einem Medienbericht so eindeutig, dass es sich fast sicher um russische Hacker gehandelt hat. Der Bericht wirft allerdings mehr Fragen auf als er beantwortet.

Allgemeines Awareness Compliance Datenschutz IT-Security IT-Sicherheitsgesetz KRITIS Malware

Bundeshack: Russische Hackergruppe „Snake“ soll hinter Angriff stecken

2. März 20182. März 2018 Audrey Sely-Kämpfer "Snake", "Turla", "Uruburos", Analysekompetenz, Angriff, APT28, Bundeshack, Cyber-Spionen, Datennetzwerk, dpa-Informationen, Hackergruppe, russische Hackergruppe, Verfassungsschutzbericht

Nicht wie ursprünglich gemeldet soll die Gruppe „APT28“ in das Netzwerk des Bundes eingedrungen sein, sondern die Hackergruppe „Snake“.

Allgemeines Awareness Compliance Datenschutz IT-Security IT-Sicherheitsgesetz

Angriff auf Regierungsnetz: Bundesregierung bestätigt, dass sicheres Regierungsnetz unsicher ist

1. März 20181. März 2018 Audrey Sely-Kämpfer Angriff, BSI, Bundesregierung, Bundesverwaltung, Deutsche Presseagentur, DPA, IT-Sicherheitsvorfall, Regierungsnetz, Sicherheitskreise, Verteidigungsministerium, Vorfall

Der erfolgreiche Angriff auf als sicher geltende Regierungsnetze zeigt: Unsere Infrastruktur ist verletzlich. Doch der Staat ist selbst Teil des Problems. Anstatt Sicherheitslücken so schnell wie möglich zu melden und zu schließen, spielt die Staatstrojaner-Strategie Angreifern in die Hände.

Allgemeines Awareness Compliance IT-Security IT-Sicherheitsgesetz KRITIS Malware

IT-Sicherheit erhöhen: Bundesamt soll NRW bei Schutz vor Cyberattacken helfen

23. Februar 201823. Februar 2018 Audrey Sely-Kämpfer Angriff, Aus- und Fortbildungen, BSI, Bundesamt, Bundesamt für Sicherheit in der Informationstechnik, Cyberangriffen, Cyberattacken, IT-Management, IT-Sicherheit, NRW, Schadprogrammen

Ein um Jahre zurückgeworfenes Krankenhaus, attackierte Stadtverwaltungen, infizierte Computer bei der Bahn: Angriffe aus dem Internet sind längst keine abstrakte Gefahr mehr.

Allgemeines Awareness Compliance IT-Security Malware