Com-Sys Blog

Cyberattacken: Jedes zweite deutsche Unternehmen ohne Plan

20. September 202220. September 2022 Audrey Sely-Kämpfer Angriff, Angriffe, Bitkom, Cyberattacken, Notfallplan

Cyberangriff auf ein Unternehmen – und nun? 46 Prozent der Unternehmen in Deutschland haben dafür keinen Plan, sagt eine Studie des Digitalverbands Bitkom.

Allgemeines Compliance IT-Security Microsoft

Sicherheitslücke: Zwischenablage in Chromium-basierten Browsern frei zugreifbar

31. August 202231. August 2022 Audrey Sely-Kämpfer Angriffe, Browser, Google Chrome, Microsoft Edge, Sicherheitslücke, Zwischenablage

Webseiten können derzeit in aktuellen Chromium-basierten Webbrowsern beliebig auf die Zwischenablage zugreifen. Das ermöglicht etwa Angriffe auf Nutzer.

Allgemeines Awareness Consulting Endpoint Protection IT-Security Schwachstellen-Analyse

Zero-Day-Lücke: Optimierte Angriffe auf Microsofts Diagnostic Tool (MSDT)

7. Juni 20227. Juni 2022 Michael Chyla Angriffe, APT, CVE-2022-30190, Cyberkriminelle, Microsofts Diagnostic Tool, Schwachstelle, Zero-Day-Lücke

Noch immer fehlt ein Patch für die Zero-Day-Lücke in Microsofts Diagnostic Tool (MSDT). Cyberkriminelle verfeinern derweil ihre Angriffe auf die

Allgemeines Awareness IT-Security Malware Microsoft Windows

Zero-Day-Lücke in MS Office: Microsoft gibt Empfehlungen

31. Mai 202231. Mai 2022 Audrey Sely-Kämpfer Angriffe, CVE, CVSS, MS-Office, MSDT, Schadcode, Schwachstelle, Sicherheitslücke, Zero-Day-Lücke

Microsoft gibt Handlungsempfehlungen gegen die Zero-Day-Schwachstelle in Office. Angreifer könnten diese zum Einschleusen von Schadcode missbrauchen.

Allgemeines Apple Awareness EDR Endpoint Protection IT-Security Malware Security Awareness Windows

MacOS und Ransomware

27. Mai 202227. Mai 2022 Audrey Sely-Kämpfer Angriffe, Mac-Malware, macOS, Malware, Ransomware, Zero-Day-Angriffen

Apple-Rechner gelten als besonders sicher. Angesichts der Bedrohung durch Ransomware bröckelt dieser Ruf, denn MacOS kann nur schwer mit unbekannten Gefahren umgehen.

Allgemeines Awareness Compliance IT-Security Malware

Mirai-Botnet missbraucht Spring4Shell-Sicherheitsleck

12. April 202212. April 2022 Audrey Sely-Kämpfer Angriffe, Malware, Mirai-Botnet, Schwachstelle, Spring4Shell

Sicherheitsforscher haben beobachtet, dass das Mirai-Botnet die Spring4Shell-Schwachstelle angreift und dadurch die Malware verbreitet.

Allgemeines Awareness Consulting Datenschutz Digitalisierung IT-Security

Deutlich mehr Sicherheitsvorfälle: Europas löchriger Cyber-Schild

30. März 202230. März 2022 Michael Chyla Angriffe, Cybersicherheit, EU-Einrichtungen, Schwachstellen, Sicherheitsbedrohungen, Sicherheitsvorfälle

Der europäische Rechnungshof warnt vor einem zu schwachen Schutz vieler EU-Einrichtungengegen gegen IT-Angriffe.

Allgemeines Awareness Compliance IT-Security Malware

WordPress-Update: Angreifer könnten Admins Schadcode unterschieben

21. März 202221. März 2022 Audrey Sely-Kämpfer Angriffe, Content-Management-System, CVE, Schadcode, Sicherheitslücken, Stored XSS-Attacke, WordPress

Es ist eine neue gegen mögliche Angriffe abgesicherte WordPress-Version erschienen.

Allgemeines Awareness Compliance Healthcare IT-Security Mail-Security Malware Security Awareness Spam

Kriminelle ködern mit Covid-Omikron

9. Dezember 20219. Dezember 2021 Audrey Sely-Kämpfer Angriffe, Covid, Cyberkriminelle, Diebstahl

Cyberkriminelle nutzen neue Entwicklungen rund um das Corona-Virus als thematische Köder für digitale Angriffe verwenden, darunter vorgebliche Testinformationen mit Bezug zur neuentdeckten Covid-19 Omikron-Variante.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

Jetzt patchen! Attacken auf Apache HTTP Server gesichtet

6. Dezember 20216. Dezember 2021 Audrey Sely-Kämpfer Angriffe, Apache, HTTP Server, Lücke, Sicherheitslücke, Sicherheitsupdate, Warnmeldung

Derzeit nutzen Angreifer eine kritische Lücke in Webservern auf Apache-Basis aus. Sicherheitsupdates sind schon länger verfügbar.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Angriffe aus dem Internet gefährden Unternehmen mit sensibler Infrastruktur: Studie: Zu wenig Schutz für KRITIS-Unternehmen

8. November 20218. November 2021 Audrey Sely-Kämpfer Angriffe, Kritis, KRITIS-Unternehmen, Phishing, Sicherheitsvorfall

35 Prozent aller Unternehmen, die zu den kritischen Infrastrukturen (KRITIS) zählen, sind in den vergangenen zwölf Monaten Opfer eines Angriffs aus dem Internet geworden – mit zum Teil gravierenden Folgen für die Betriebsabläufe. Jeder dritte Angriff stellte sogar eine erhebliche Gefahr für Dritte dar. Die häufigste Angriffsart sind dabei Phishing-Attacken.

Allgemeines Awareness Compliance IT-Security Malware

Ransomware: Conti-Erpressergruppe verbittet sich Leaks ihrer Verhandlungs-Chats

4. Oktober 20214. Oktober 2021 Audrey Sely-Kämpfer Angriffe, Conti, Conti-Gruppe, Erpressergruppe, Lösegeld, Ransomware

Die Cyberkriminellen hinter der Conti-Ransomware drohen jedem Opfer mit Veröffentlichung seiner Daten, sollten Details über die Erpressung im Netz auftauchen.

Allgemeines Awareness IT-Security Malware Microsoft Windows

Attacken auf Windows: Vorsicht vor präparierten Office-Dokumenten

9. September 20219. September 2021 Audrey Sely-Kämpfer Angriffe, Lücke, Microsoft-Office-Dokumente, Office, Schadcode, Sicherheitslücke, Windows

Derzeit haben es Angreifer auf eine Sicherheitslücke in Windows abgesehen. Standardmäßig sollten aber Schutzmaßnahmen greifen.

Allgemeines Awareness IT-Security Malware Vulnerability Risk Management

Realtek: Schwachstelle in SoCs wird aktiv zur Schadcode-Verbreitung missbraucht

25. August 202125. August 2021 Audrey Sely-Kämpfer Angriffe, Distributed-Denial-of-Service-Angriffe, Mirai, Realtek, SAM, Schadcode, Schwachstelle, SoCs

Eine Schwachstelle in Geräten mit Realtek-Wireless-SoCs (System-on-Chip) wird offenbar ausgenutzt, um mit einer Mirai-Schadcode-Variante Botnetze zu bauen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Trainings Spam

Ransomware-Attacken nehmen dramatisch zu

20. August 202120. August 2021 Audrey Sely-Kämpfer Angriffe, Darkside, Datenerpressung, Malware, Phishing, Ransomware-Angriffe, REvil, Schadcode

Mehr Ransomware-Angriffe, höhere Lösegeldforderungen und eine effizientere Verteilung – die Entwicklung der Datenerpressungsbranche ist besorgniserregend.

← Zurück