Exploit Archive | Com-Sys Blog

Cisco: Sicherheitsupdates für mehrere Produkte veröffentlicht

19. Februar 202119. Februar 2021 Audrey Sely-Kämpfer Betriebssystem, Cisco, Exploit, Mobility Client, Schwachstelle, Sicherheitsupdates, VPN, Webex Meetings

Der Netzwerkausrüster hat Schwachstellen mit High- und Medium-Einstufung unter anderem aus dem AnyConnect Secure Mobility Client für Windows beseitigt.

Allgemeines Apple Awareness Compliance IT-Security Update

Exploit in the wild: Apple räumt schwere iPhone- und iPad-Sicherheitslücken ein

28. Januar 202128. Januar 2021 Audrey Sely-Kämpfer Exploit, iPad, iPhone, KErnel, Kernel-Bug, Sicherheitslücke, WebKit

Ein Loch im Kernel und zwei in der Browser-Engine WebKit seien womöglich bereits aktiv ausgenutzt worden, teilt der Konzern mit.

Allgemeines Apple Awareness Cisco Compliance IT-Security Linux VPN Windows

Exploit für Cisco-VPN AnyConnect in Umlauf – Sicherheitsupdate steht noch aus

6. November 20206. November 2020 Audrey Sely-Kämpfer AnyConnect, Cisco-VPN, Exploit, Schwachstelle, Sicherheitslücke, Sicherheitsupdates, VPN-Anwendung

Attacken auf Ciscos VPN-Lösung AnyConnect könnten kurz bevor stehen. Bislang gibt es aber nur Patches für andere Lücken in IOS XR, Webwex & Co.

Allgemeines Awareness Cryptojacking IT-Security Update

KashmirBlack: Botnet attackiert WordPress, Joomla und Drupal

29. Oktober 202029. Oktober 2020 Audrey Sely-Kämpfer Angriffe, Botnet, Content Management Systeme, Cryptominer, Exploit, KashmirBlack, Kryptowährungen

Die Hintermänner nutzen bekannte Schwachstellen in CMS-Plattformen und Plug-ins. Darüber schleusen sie einen Cryptominer ein. Laut Imperva verfügt das Botnet inzwischen über eine „massive Infrastruktur“.

Allgemeines Apple Awareness IT-Security Malware Mobile-Security

Hacker knacken angeblich Apples Sicherheitschip T2

8. Oktober 20208. Oktober 2020 Audrey Sely-Kämpfer Exploit, Hacker, iPhone-Jailbreak, Sicherheitschip, T2

Sie kombinieren zwei für iPhone-Jailbreaks benutzte Exploits. Anschließend reicht ein speziell gestaltetes USB-C-Kabel, um den T2-Chip zu manipulieren. Ein Angreifer erhält so ohne Authentifizierung Zugriff auf verschlüsselte Daten auf einem Mac.

Allgemeines Awareness IT-Security Update

WordPress: Sicherheitslücken in millionenfach installiertem Plugin Autoptimize

27. August 202027. August 2020 Audrey Sely-Kämpfer Angriffe, Angriffsmöglichkeiten, Autoptimize, Exploit, Sicherheitslücken, Update

Nutzer des Plugins Autoptimize sollten dieses zügig auf 2.7.7 updaten. Für eine von zwei geschlossenen Lücken soll demnächst Demo-Code veröffentlicht werden.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware

Attacken auf NAS-Systeme nehmen zu

24. Juli 202024. Juli 2020 Audrey Sely-Kämpfer Authentifizierung, Cyberkriminelle, Exploit, IT-Sicherheitsexperten, NAS, NAS-Systeme, Ransomware-Angriffen, Schwachstellen, Trojaner

Wird ein NAS-System („Network Attached Storage“) eingesetzt, um mit geringem Aufwand Speicherkapazitäten bereitzustellen und galten diese bislang als sicher, haben es Cyberkriminelle immer häufiger auf sie abgesehen.

Allgemeines Apple Awareness Compliance Datenschutz IT-Security

Weitere Zero-Day-Schwachstelle in iOS: Apps können aus Sandbox ausbrechen

5. Mai 20205. Mai 2020 Audrey Sely-Kämpfer Exploit, iOS, iPad, Sandbox, Zero-Day-Schwachstelle

Mit manipulierten XML-Kommentaren ist es Apps auf iPhone und iPad offenbar möglich, sich ungehindert beliebige Berechtigungen einzuräumen.

Allgemeines Awareness Cloud-Security Com-Sys Support Compliance Consulting Datenschutz DDoS Endpoint Protection IT-Security Malware Network-Security Schwachstellen-Analyse Service & Support

Exploit für frisch gepatchte RDP-Lücke in Windows Server veröffentlicht

29. Januar 202029. Januar 2020 Michael Chyla Denial-of-Service-Angriffe, Exploit, Proof-of-Concept, RDP-Lücke, Schadcode, Schwachstellen, Windows-Server

Der Proof-of-Concept ermöglicht das Einschleusen und Ausführen von Schadcode. Bisher lag nur Beispielcode für Denial-of-Service-Angriffe vor.

Allgemeines Awareness Cloud-Security Com-Sys Com-Sys Support Compliance Consulting Datenschutz Endpoint Protection IT-Security Malware Service & Support Verschlüsselung

Sicherheitslücke wie Wanna Cry: Bluekeep-Exploit veröffentlicht

29. Juli 2019 Michael Chyla Bluekeep-Exploit, Exploit, Schadsoftware, Sicherheitslücke, Wanna Cry-Klasse

Ein Modul für die Pentesting-Software Canvas kann die gefährliche Sicherheitslücke Bluekeep ausnutzen. Auch eine Schadsoftware scannt bereits nach verwundbaren Systemen.

Allgemeines Apple Awareness Backup IT-Security Malware