Com-Sys Blog

Patchday: Attacken auf Windows und immer noch kein Exchange-Patch in Sicht

13. Oktober 202213. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, LockBit, Patchday, Ransomware, Schadcode, Sicherheitsupdates, Windows

Microsoft hat Sicherheitsupdates für Azure, Office, Windows & Co. veröffentlicht. Eine Office-Lücke ist öffentlich bekannt, wird aber noch nicht attackiert.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement

Exchange Zero-Day: Microsoft korrigiert Workaround

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, ProxyNotShell-Zero-Day-Lücke, Zero-Day

Der zuerst vorgeschlagene Workaround für die Zero-Day-Lücke ProxyNotShell in Exchange ließ sich einfach umgehen. Microsoft liefert eine korrigierte Fassung.

Allgemeines Awareness Compliance IT-Security Malware Microsoft

IIS-Attacken auf Exchange Server

29. Juli 202229. Juli 2022 Audrey Sely-Kämpfer Angreifer, Backdoors, Exchange Server, IIS-Attacken, IIS-Erweiterungen, Malware, Outlook

Microsoft warnt vor heimlichen Backdoor-Angriffen auf Exchange Server mittels bösartiger IIS-Erweiterungen.

Allgemeines Awareness Compliance Datenschutz IT-Security Malware Update

Jetzt patchen! CERT-Bund stößt abermals auf tausende angreifbare Exchange Server

2. Dezember 20212. Dezember 2021 Audrey Sely-Kämpfer Angreifer, BSI, Exchange Server, OWA, Patchen, Schadcode

12.000 Exchange Server in Deutschland sind verwundbar und öffentlich erreichbar. Einige Server sind trotz anderslautender Anzeige nicht vollständig gepatcht.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Spam Update

Jetzt patchen! Gehackte Exchange Server als Spam-Schleuder missbraucht

23. November 202123. November 2021 Audrey Sely-Kämpfer Angriff, Exchange Server, Microsoft Exchange, ProxyLogon, ProxyShell, Spam, Squirrelwaffle-Gruppe, Trojaner

Um Trojaner-Mails vor einer Filterung zu schützen und noch glaubhafter erscheinen zu lassen, versenden Kriminelle sie intern, berichten Sicherheitsforscher.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement Update

Jetzt patchen! CERT-Bund warnt vor Zombie-Exchange-Servern

19. November 202119. November 2021 Marketing BSI, Bundesamt für Sicherheit in der Informationstechnik, CERT Bund, Exchange Server, Exploit, Microsoft, Microsoft Exchange, Outlook Web Access, ProxyShell-Lücken

In Deutschland laufen noch tausende über das Internet erreichbare Exchange-Server, deren Basis nicht mehr im Support befindliche Versionen sind.

Allgemeines Awareness Compliance IT-Security Malware Security Awareness Spam Vulnerability Risk Management

Kompromittierte Exchange-Server – Zunahme von Mail-Angriffen

15. November 202115. November 2021 Audrey Sely-Kämpfer BSI, DanaBot, Emotet, Exchange Server, Mail-Angriffen, Qakbo, Ransomware, Schadsoftware, SquirrelWaffle

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beobachtet derzeit eine signifikante Zunahme von Angriffen per E-Mail.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement Update

Patchday: Microsoft warnt vor Attacken auf Excel und Exchange

10. November 202110. November 2021 Audrey Sely-Kämpfer Angreifer, Excel, Exchange Server, Schadcode, Schwachstelle, Sicherheitsupdates

Abermals haben es Angreifer Exchange Server abgesehen. Außerdem gibt es wichtige Sicherheitsupdates für Azure, Office, Windows & Co.

Allgemeines Awareness Compliance IT-Security Malware Update Vulnerability Risk Management

ProxyShell: Massive Angriffswelle auf ungepatchte Exchange-Server

23. August 202123. August 2021 Audrey Sely-Kämpfer Angriffswelle, Exchange Server, ProxyShell, ProxyShell-Schwachstelle, Remote-Angriffe, Schwachstellen, Sicherheitswarnung

Die Lücken sind bekannt, Patches da – trotzdem sind tausende Exchange-Server angreifbar. Nun rollt eine massive Angriffswelle, die die Schwachstellen ausnutzt.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Microsoft-Patchday: Updates entfernen aktiv genutzten Angriffsweg aus Windows

15. April 202115. April 2021 Audrey Sely-Kämpfer Angriffsweg, Exchange Server, Kritisch, Microsoft, Microsoft-Patchday, Patchday, Remote Code Execution, Schwachstellen, Updates

Zum Patchday hat Microsoft unter anderem eine Schwachstelle im Desktop Window Manager in Win 10 & Server-Pendants behoben, die derzeit aktiv ausgenutzt wird.

Allgemeines Datenschutz IT-Security Malware Microsoft Patchmanagement Update

Exchange-Lücken: BSI sieht hierzulande zehntausende Server betroffen

8. März 20218. März 2021 Audrey Sely-Kämpfer Exchange Server, Fernzugriff, Hafnium-Gruppe, Lücke, Schadsoftware, Schwachstellen

Das BSI mahnt, kritische Schwachstellen in Exchange-Servern sofort abzudichten. Weltweit soll die Hafnium-Gruppe hunderttausende Systeme kontrollieren.

Allgemeines Awareness Consulting Datenschutz IT-Security Mail-Security Patchmanagement Vulnerability Risk Management

Jetzt patchen! Angreifer attackieren Microsoft Exchange Server

3. März 20213. März 2021 Michael Chyla Angreifer, CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065, Exchange Server, Microsoft, Patch, Sicherheitslücken, Sicherheitsupdates

Derzeit kombinieren Angreifer verschiedene Sicherheitslücken und nehmen Exchange Server ins Visier. Sicherheitsupdates sind verfügbar.

Allgemeines Awareness Compliance Microsoft Patchmanagement Update Windows

Patchday: Angreifer attackieren Windows und verschaffen sich höhere Rechte

11. Februar 202111. Februar 2021 Audrey Sely-Kämpfer Exchange Server, Sicherheitslücken, Sicherheitspatches

Microsoft hat mehrere öffentlich bekannte Sicherheitslücken in Windows geschlossen. Eine Lücke nutzen Angreifer derzeit aktiv aus.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Patchday: Aktuelle Updates von Microsoft beugen Angriffen aus der Ferne vor

14. Oktober 202014. Oktober 2020 Audrey Sely-Kämpfer Adobe Flash-Player, Azure, Exchange Server, Exploit-Code, Patchday, Sicherheitslücken

Aktive Angriffe auf die zum Patch Tuesday beseitigten, teils kritischen Sicherheitslücken wurden bislang nicht beobachtet. Zügig updaten sollte man dennoch.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Update Vulnerability Risk Management