Angriffe Archive | Com-Sys Blog

Schwere Lücken in iOS und macOS: Updates bald einspielen

28. April 202128. April 2021 Audrey Sely-Kämpfer Angriffe, iOS 14.5, Malware, Schadcode, Schwachstellen, Sicherheitslücken

Schwachstellen in Apples Betriebssystemen werden offenbar aktiv für Angriffe ausgenutzt. Auf Macs kann Malware leicht integrierte Schutzmechanismen umgehen.

Allgemeines Awareness Compliance IT-Security Malware WAF

Rekordhoch bei Bad Bots

19. April 202119. April 2021 Audrey Sely-Kämpfer Advanced Persistent Bots, Angriffe, Bad Bot-Traffic, Bad Bots, Denial of Service, Web-Traffic-Anfragen

Bots nehmen im Internet immer mehr überhand. Fast die Hälfte des Internetverkehrs im Jahr 2020 wurde nicht von Menschen generiert und der Bad Bot-Traffic macht nun mehr als ein Viertel aller Website-Anfragen aus.

Allgemeines Awareness Cloud-Security Com-Sys Compliance IT-Security KnowBe4 Security Awareness Security Awareness Trainings

Security Awareness: Social-Engineering-Angriffe erkennen und verhindern

12. April 202112. April 2021 Audrey Sely-Kämpfer Angreifer, Angriffe, Angriffswege, CEO Fraud, Phishing, Security Awareness, Sicherheitslösungen, Social-Engineering-Angriffe, Whaling

Phishing, Whaling, CEO-Fraud – die Unternehmens-IT wird zunehmend durch Social-Engineering-Angriffe auf Mitarbeiter attackiert.

Allgemeines Awareness Compliance Intel IT-Security

„Platypus“: Sicherheitslücke missbraucht Messfunktion von Intel-Prozessoren

11. November 202011. November 2020 Audrey Sely-Kämpfer Angriffe, Intel, Platypus, Power Leakage Attacks, Running Average Power Limit, Sicherheitslücke

Sicherheitsforscher nutzen die zur Leistungsmessung gedachte RAPL-Schnittstelle aktueller Prozessoren, um geheime Daten zu ergattern, die die CPU verarbeitet.

Allgemeines Awareness Compliance Datenschutz

23.600 gehackte Datenbanken im Internet veröffentlicht

5. November 20205. November 2020 Audrey Sely-Kämpfer Angriffe, Cit0Day, Cit0Day.in, Cyberkriminellen, LeakedSource, Zugangsdaten

Sie stammen offenbar von einem Datenhändler für Cyberkriminelle. Unbekannte teilen sie über den File Hoster Mega. Die Datenbanken sollen zum Teil schon vor Jahren gestohlene Anmeldedaten enthalten.

Allgemeines Awareness Cryptojacking IT-Security Update

KashmirBlack: Botnet attackiert WordPress, Joomla und Drupal

29. Oktober 202029. Oktober 2020 Audrey Sely-Kämpfer Angriffe, Botnet, Content Management Systeme, Cryptominer, Exploit, KashmirBlack, Kryptowährungen

Die Hintermänner nutzen bekannte Schwachstellen in CMS-Plattformen und Plug-ins. Darüber schleusen sie einen Cryptominer ein. Laut Imperva verfügt das Botnet inzwischen über eine „massive Infrastruktur“.

Allgemeines Awareness Home Office IT-Security Malware

Cyberkriminelle nehmen Mitarbeiter im Home-Office ins Visier

29. Oktober 202029. Oktober 2020 Audrey Sely-Kämpfer Angriffe, Brute-Force-Angriffe, Cyberkriminelle, Home Office, RDP, Remote Desktop Protocol

Die Angriffe erfolgen zumeist über das RDP-Protokoll. Allein im deutschsprachigen Raum registrieren die Eset-Forscher rund 7,1 Millionen dieser Attacken täglich. Außerdem warnen sie vor einer Zunahmen von Banking-Trojanern für Android.

Allgemeines Awareness Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Malware

Pfizer speichert Patientendaten ungeschützt in der Cloud

23. Oktober 202023. Oktober 2020 Audrey Sely-Kämpfer Angriffe, Cyberkriminellen, Google Cloud, Hacker, Identitätsdiebstahl, Malware, Ransomware, vpnMentor

Der Sicherheitsanbieter vpnMentor entdeckt Daten von Pfizer-Kunden in der Google Cloud. Es handelt sich um Konversationen mit Pfizers Kundensupport-Software. Neben Informationen zu Medikationen sind auch Namen und Anschriften frei im Internet zugänglich – über Wochen.

Allgemeines Awareness IT-Security Mail-Security Microsoft Schwachstellen-Analyse Security-Analyse Service & Support

Exchange-Lücke: Fast 40.000 deutsche Unternehmen spielen Russisch Roulette

7. Oktober 20207. Oktober 2020 Michael Chyla Angriffe, Exchange, Patch, Schwachstelle, Sicherheitslücke, Unternehmen

Eine brisante Mischung: eine hochgefährliche Lücke im Exchange und aktive Angriffe. Doch über die Hälfte der betroffenen Unternehmen reagiert nicht.

Allgemeines Cloud-Security Consulting Datenschutz Enterprise-Networking High Speed Internet IT-Security

Cloud für Unternehmen: Typische Angriffe und wie Sie sich schützen (2/4)

1. Oktober 2020 Michael Chyla Angriffe, Best-Practice, Cloud, Schutz, Unternehmen

OAuth-Phishing, Password Spraying und andere Cloud-optimierte Angriffstechniken sind erstaunlich effizient. Nur wer sie kennt, kann sich schützen.

Allgemeines Apple Awareness Consulting Datenschutz Endpoint Protection IT-Security Linux Schwachstellen-Analyse Security-Analyse

Amnesty entdeckt bislang unbekannte FinSpy-Spionagesoftware für Linux und macOS

1. Oktober 2020 Michael Chyla Amnesty International, Angriffe, Cyberangriffe, FinSpy, Gegenmaßnahmen, Linux, macOS, Monitoring, Spionagesoftware

Beim Monitoring von Cyberangriffen auf ägyptische Menschenrechtsorganisationen ist AI auf Linux- und macOS-Versionen der Spionagesoftware FinSpy gestoßen.

Allgemeines Awareness IT-Security Update

WordPress: Sicherheitslücken in millionenfach installiertem Plugin Autoptimize

27. August 202027. August 2020 Audrey Sely-Kämpfer Angriffe, Angriffsmöglichkeiten, Autoptimize, Exploit, Sicherheitslücken, Update

Nutzer des Plugins Autoptimize sollten dieses zügig auf 2.7.7 updaten. Für eine von zwei geschlossenen Lücken soll demnächst Demo-Code veröffentlicht werden.

Allgemeines IT-Security Malware

E-Mail-Clients anfällig für Angriffe über mailto-Links

21. August 202021. August 2020 Audrey Sely-Kämpfer Angriffe, mailto-Links, RFC6068, Schwachstelle

Die erlauben unter Umständen den Diebstahl von Dateien. Betroffen sind vor allem Clients für Linux. Forscher finden aber auch Möglichkeiten, eine PGP-Verschlüsselung von E-Mails zu umgehen.

Allgemeines Awareness Home Office