Com-Sys Blog

Log4j: Lazarus-Hacker haben Energiekonzerne ins Visier genommen

12. September 2022 Michael Chyla Cisco, Energiekonzerne, Lazarus-Hacker, Log4j, Schwachstelle

Hacker der nordkoreanischen Lazarus-Gruppe haben die Schwachstelle Log4j ausgenutzt und Energiekonzerne in Japan, Kanada und den USA angegriffen.

Allgemeines Awareness Cisco Compliance IT-Security

Statischer SSH-Schlüssel macht Cloudsicherheitssystem Cisco Umbrella zu schaffen

22. April 202222. April 2022 Audrey Sely-Kämpfer Authentifizierung, Cisco, Man in the Middle, Patches, Schwachstelle, Sicherheitslücken, SSH-Schlüssel

Wichtige Sicherheitsupdates für Hard- und Software von Cisco schließen mehrere Lücken. Angreifer könnten Admin-Zugangsdaten mitschneiden.

Allgemeines Awareness Cisco Compliance IT-Security Patchmanagement

Netzwerkausstatter: Zahlreiche Schwachstellen in Cisco-Produkten

8. April 20228. April 2022 Audrey Sely-Kämpfer Cisco, Schwachstellen, Sicherheitslücken, Spring Cloud Function Framework, Updates

Cisco warnt in mehreren Sicherheitsmeldungen vor Lücken in den Produkten. Außerdem listet das Unternehmen von der Spring-Framework-Lücke betroffene Lösungen.

Allgemeines Awareness Cisco Cloud-Security Compliance Healthcare Industrie 4.0 IT-Security Malware Security Awareness Windows

Quartalsbericht von Cisco Talos: Ransomware nun häufigste Bedrohung

25. August 202125. August 2021 Audrey Sely-Kämpfer Angriffskette, Bedrohung, Cisco, Darkside, Hackergruppe, IT-Sicherheit, Microsoft Exchange-Server, Ransomware, REvil, Sicherheitslücken

Ciscos Security-Team des Geschäftsbereichs Talos hat Bilanz über das zweite Quartal 2021 gezogen: Ransomware machte beinahe die Hälfte aller Sicherheitsvorfälle aus. Zum dritten Mal in Folge war das Gesundheitswesen weltweit Angriffsziel Nummer eins.

Allgemeines Awareness Cisco IT-Security Wireless LAN

Cisco meldet gefährliche Remote-Angriffsmöglichkeiten auf Small Business-Router

20. August 202120. August 2021 Audrey Sely-Kämpfer Angriffsmöglichkeiten, Authentifizierung, Cisco, Denial of Service, Plug-and-Play-Service, Remote Code Execution, Remote-Angriffsmöglichkeiten, RV110W, RV130, RV130W, RV215W, Sicherheitslücke

Ein aktuelles Advisory von Cisco beschreibt eine kritische Sicherheitslücke, die mehrere Small Business-Router betrifft. Updates wird es nicht geben.

Allgemeines Cisco IT-Security Update

Cisco: Wichtiges Sicherheitsupdate für Intersight Virtual Appliance verfügbar

22. Juli 2021 Michael Chyla Cisco, Intersight Virtual Appliance, Schwachstellen, Sicherheitsupdate, Update

Für die virtuelle Cisco Intersight-Appliance, aber auch für weitere Produkte des Netzwerkausrüsters stehen sicherheitsrelevante Aktualisierungen bereit.

Allgemeines Awareness Cisco IT-Security Malware Patchmanagement

Sicherheitsupdates: Root-Sicherheitslücke bedroht Switches von Cisco

21. Juni 202121. Juni 2021 Audrey Sely-Kämpfer Angreifer, Bedrohungsgrad, Betriebssystem, Cisco, Root-Rechten, Root-Sicherheitslücke, Sicherheitsupdates, Switches

Der Netzwerkausrüster Cisco hat für mehrere Produkte wichtige Sicherheitspatches veröffentlicht.

Allgemeines Awareness Cisco IT-Security Service & Support Update Vulnerability Risk Management

Cisco: Wichtige Updates beseitigen aus der Ferne attackierbare Sicherheitslücken

8. April 2021 Michael Chyla Cisco, Security Advisories, Sicherheitslücken, Updates

Die ersten Cisco-Updates nach den Feiertagen zielen unter anderem auf die SD-WAN vManage Software und Small Business RV Router.

Allgemeines Awareness Cisco Compliance IT-Security Patchmanagement Update

Cisco: Sicherheitsupdates für mehrere Produkte veröffentlicht

19. Februar 202119. Februar 2021 Audrey Sely-Kämpfer Betriebssystem, Cisco, Exploit, Mobility Client, Schwachstelle, Sicherheitsupdates, VPN, Webex Meetings

Der Netzwerkausrüster hat Schwachstellen mit High- und Medium-Einstufung unter anderem aus dem AnyConnect Secure Mobility Client für Windows beseitigt.

Allgemeines Awareness Cisco DDoS IT-Security Malware Schwachstellen-Analyse Update Windows

Cisco warnt vor kritischen Lücken in Webex Teams für Windows und Überwachungskameras

9. Oktober 20209. Oktober 2020 Audrey Sely-Kämpfer Cisco, DDoS, Denial-of-Service-Angriffe, Identity Services Engine, Lücke, Schadcode, Schwachstelle, Überwachungskamera, WebEx, Webex Teams für Windows

Die Kameras der Video Surveillance 8000 Series sind anfällig für Denial of Service. Bei der Cisco Identity Services Engine können Angreifer Zugangskontrollen umgehen. Der WebEx Teams Client wiederum erlaubt das Ausführen von Schadcode.

Allgemeines Awareness Cisco Datenschutz Enterprise-Networking IT-Security Network-Security Routing & Switching Schwachstellen-Analyse Security-Analyse Service & Support

Jetzt patchen! Cisco liefert Sicherheitsupdates für Router nach

30. September 2020 Michael Chyla Angreifer, Cisco, CVE-2020-3566, CVE-2020-3569, Patch, Router, Schwachstellen, Sicherheitslücken, Sicherheitsupdates

Admins sollten professionelle Router von Cisco aus Sicherheitsgründe auf den aktuellen Stand bringen. Angreifer nutzen die Lücken derzeit aus.

Allgemeines Awareness Cisco Compliance Enterprise-Networking IT-Security Routing & Switching

Warten auf Sicherheitspatches: Angreifer attackieren Router von Cisco

2. September 20202. September 2020 Audrey Sely-Kämpfer Angreifer, Angriffsrisiko, Cisco, DoS-Attacken, Router, Sicherheitslücken

Bislang gibt der Netzwerkausrüster Cisco nur Tipps, wie Admins die Aussicht auf erfolgreiche Attacken auf Router minimieren können.

Allgemeines Cisco Endpoint Protection IT-Security Network-Security Patchmanagement Schwachstellen-Analyse Security-Analyse Vulnerability Risk Management

Cisco warnt vor Sicherheitslücken in Routern, Switches und AnyConnect VPN

7. August 20207. August 2020 Michael Chyla AnyConnect-VPN, Cisco, Router, Sicherheitslücken, Sicherheitsupdates, Switche, Systemrechte

Sie erlauben Denial-of-Service-Angriffe und den Diebstahl vertraulicher Informationen. Der AnyConnect-Client für Windows gibt Hackern Zugriff auf das Betriebssystem mit Systemrechten.

Allgemeines Awareness Cisco IT-Security Patchmanagement Update Vulnerability Risk Management