Angriffe Archive - Com-Sys Blog

Ransomware: Conti-Erpressergruppe verbittet sich Leaks ihrer Verhandlungs-Chats

4. Oktober 20214. Oktober 2021 Audrey Sely-Kämpfer Angriffe, Conti, Conti-Gruppe, Erpressergruppe, Lösegeld, Ransomware

Die Cyberkriminellen hinter der Conti-Ransomware drohen jedem Opfer mit Veröffentlichung seiner Daten, sollten Details über die Erpressung im Netz auftauchen.

Allgemeines Awareness IT-Security Malware Microsoft Windows

Attacken auf Windows: Vorsicht vor präparierten Office-Dokumenten

9. September 20219. September 2021 Audrey Sely-Kämpfer Angriffe, Lücke, Microsoft-Office-Dokumente, Office, Schadcode, Sicherheitslücke, Windows

Derzeit haben es Angreifer auf eine Sicherheitslücke in Windows abgesehen. Standardmäßig sollten aber Schutzmaßnahmen greifen.

Allgemeines Awareness IT-Security Malware Vulnerability Risk Management

Realtek: Schwachstelle in SoCs wird aktiv zur Schadcode-Verbreitung missbraucht

25. August 202125. August 2021 Audrey Sely-Kämpfer Angriffe, Distributed-Denial-of-Service-Angriffe, Mirai, Realtek, SAM, Schadcode, Schwachstelle, SoCs

Eine Schwachstelle in Geräten mit Realtek-Wireless-SoCs (System-on-Chip) wird offenbar ausgenutzt, um mit einer Mirai-Schadcode-Variante Botnetze zu bauen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Trainings Spam

Ransomware-Attacken nehmen dramatisch zu

20. August 202120. August 2021 Audrey Sely-Kämpfer Angriffe, Darkside, Datenerpressung, Malware, Phishing, Ransomware-Angriffe, REvil, Schadcode

Mehr Ransomware-Angriffe, höhere Lösegeldforderungen und eine effizientere Verteilung – die Entwicklung der Datenerpressungsbranche ist besorgniserregend.

Allgemeines Awareness Enterprise-Networking IT-Security Update Wireless LAN

Realtek: Schwachstellen in Wireless-SoCs betreffen Geräte vieler Hersteller

18. August 202118. August 2021 Audrey Sely-Kämpfer Angriffe, Bugs, Realtek, Schwachstellen, SDKs, System-on-Chip, Wireless-SoC, WLAN-Module

Realtek System-on-Chip (SoCs), die in Wireless-Geräten von mindestens 65 Herstellern stecken, sind dank SDK-Bugs von teils kritischen Schwachstellen geplagt.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Security Malware Network-Security Security Awareness Vulnerability Risk Management

Standard-Apps als Angriffsmittel: 4 Tipps zur Bekämpfung von „Living-off-the-Land“-Angriffe

11. August 202111. August 2021 Michael Chyla Angriffe, Angriffsmittel, Bekämpfung, Living-off-the-Land, Phishing, Sicherheitssoftware, Standard-Apps

Cyberkriminelle verbessern ihre Phishing-Angriffe ständig und greifen ihre potenziellen Opfer mittlerweile gezielt an, anstatt Massen-E-Mails zu versenden.

Allgemeines Com-Sys Consulting Datenschutz Endpoint Protection Incident Detection & Response IT-Notfallkonzepte IT-Security Malware Network-Security Security Awareness Service & Support

Cyber-Katastrophenfall nach Ransomware und Trojaner

3. August 2021 Michael Chyla Angriffe, Cyber-Katastrophenfall, Ransomware, Trojaner

Gleich dreimal in zwei Wochen haben Hacker große öffentliche Institutionen angegriffen: Das Klinikum in Wolfenbüttel sowie die Stadtverwaltungen in Anhalt-Bitterfeld und Geisenheim.

Allgemeines Apple IT-Security Malware Patchmanagement Update

Schwere Lücken in iOS und macOS: Updates bald einspielen

28. April 202128. April 2021 Audrey Sely-Kämpfer Angriffe, iOS 14.5, Malware, Schadcode, Schwachstellen, Sicherheitslücken

Schwachstellen in Apples Betriebssystemen werden offenbar aktiv für Angriffe ausgenutzt. Auf Macs kann Malware leicht integrierte Schutzmechanismen umgehen.

Allgemeines Awareness Compliance IT-Security Malware WAF

Rekordhoch bei Bad Bots

19. April 202119. April 2021 Audrey Sely-Kämpfer Advanced Persistent Bots, Angriffe, Bad Bot-Traffic, Bad Bots, Denial of Service, Web-Traffic-Anfragen

Bots nehmen im Internet immer mehr überhand. Fast die Hälfte des Internetverkehrs im Jahr 2020 wurde nicht von Menschen generiert und der Bad Bot-Traffic macht nun mehr als ein Viertel aller Website-Anfragen aus.

Allgemeines Awareness Cloud-Security Com-Sys Compliance IT-Security KnowBe4 Security Awareness Security Awareness Trainings

Security Awareness: Social-Engineering-Angriffe erkennen und verhindern

12. April 202112. April 2021 Audrey Sely-Kämpfer Angreifer, Angriffe, Angriffswege, CEO Fraud, Phishing, Security Awareness, Sicherheitslösungen, Social-Engineering-Angriffe, Whaling

Phishing, Whaling, CEO-Fraud – die Unternehmens-IT wird zunehmend durch Social-Engineering-Angriffe auf Mitarbeiter attackiert.

Allgemeines Awareness Compliance Intel IT-Security

„Platypus“: Sicherheitslücke missbraucht Messfunktion von Intel-Prozessoren

11. November 202011. November 2020 Audrey Sely-Kämpfer Angriffe, Intel, Platypus, Power Leakage Attacks, Running Average Power Limit, Sicherheitslücke

Sicherheitsforscher nutzen die zur Leistungsmessung gedachte RAPL-Schnittstelle aktueller Prozessoren, um geheime Daten zu ergattern, die die CPU verarbeitet.

Allgemeines Awareness Compliance Datenschutz

23.600 gehackte Datenbanken im Internet veröffentlicht

5. November 20205. November 2020 Audrey Sely-Kämpfer Angriffe, Cit0Day, Cit0Day.in, Cyberkriminellen, LeakedSource, Zugangsdaten

Sie stammen offenbar von einem Datenhändler für Cyberkriminelle. Unbekannte teilen sie über den File Hoster Mega. Die Datenbanken sollen zum Teil schon vor Jahren gestohlene Anmeldedaten enthalten.

Allgemeines Awareness Cryptojacking IT-Security Update

KashmirBlack: Botnet attackiert WordPress, Joomla und Drupal

29. Oktober 202029. Oktober 2020 Audrey Sely-Kämpfer Angriffe, Botnet, Content Management Systeme, Cryptominer, Exploit, KashmirBlack, Kryptowährungen

Die Hintermänner nutzen bekannte Schwachstellen in CMS-Plattformen und Plug-ins. Darüber schleusen sie einen Cryptominer ein. Laut Imperva verfügt das Botnet inzwischen über eine „massive Infrastruktur“.

Allgemeines Awareness Home Office IT-Security Malware

Cyberkriminelle nehmen Mitarbeiter im Home-Office ins Visier

29. Oktober 202029. Oktober 2020 Audrey Sely-Kämpfer Angriffe, Brute-Force-Angriffe, Cyberkriminelle, Home Office, RDP, Remote Desktop Protocol

Die Angriffe erfolgen zumeist über das RDP-Protokoll. Allein im deutschsprachigen Raum registrieren die Eset-Forscher rund 7,1 Millionen dieser Attacken täglich. Außerdem warnen sie vor einer Zunahmen von Banking-Trojanern für Android.

Allgemeines Awareness Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Malware

Pfizer speichert Patientendaten ungeschützt in der Cloud

23. Oktober 202023. Oktober 2020 Audrey Sely-Kämpfer Angriffe, Cyberkriminellen, Google Cloud, Hacker, Identitätsdiebstahl, Malware, Ransomware, vpnMentor

Der Sicherheitsanbieter vpnMentor entdeckt Daten von Pfizer-Kunden in der Google Cloud. Es handelt sich um Konversationen mit Pfizers Kundensupport-Software. Neben Informationen zu Medikationen sind auch Namen und Anschriften frei im Internet zugänglich – über Wochen.

← Zurück