Patch Archive | Com-Sys Blog

Allgemeines Com-Sys Consulting Datenschutz Enterprise-Networking IT-Security Network-Security Patchmanagement Professional Services Update VPN Vulnerability Risk Management

New Cring ransomware hits unpatched Fortinet VPN devices

9. April 20219. April 2021 Michael Chyla Fortinet, Patch, Ransomware, VPN

A vulnerability impacting Fortinet VPNs is being exploited by a new human-operated ransomware strain known as Cring to breach and encrypt industrial sector companies‘ networks.

Allgemeines Awareness Microsoft Update

Windows 10: März-Updates können Bluescreens beim Drucken verursachen

11. März 202111. März 2021 Audrey Sely-Kämpfer Bluescreen, Microsoft, Patch, Sicherheitslücken, Windows 10

Kumulative (Security)-Updates vom 9. März führen auf einigen PCs zu Problemen beim Drucken. Das Rollout wurde möglicherweise gestoppt; es gibt einen Workaround.

Allgemeines Awareness Consulting Datenschutz IT-Security Mail-Security Patchmanagement Vulnerability Risk Management

Jetzt patchen! Angreifer attackieren Microsoft Exchange Server

3. März 20213. März 2021 Michael Chyla Angreifer, CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065, Exchange Server, Microsoft, Patch, Sicherheitslücken, Sicherheitsupdates

Derzeit kombinieren Angreifer verschiedene Sicherheitslücken und nehmen Exchange Server ins Visier. Sicherheitsupdates sind verfügbar.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Security Mobile-Security Patchmanagement Schwachstellen-Analyse

Jetzt patchen! Exploit-Code für Google Chrome in Umlauf

3. März 2021 Michael Chyla Chrome, Exploit-Code, Google, Patch, Schwachstelle, Sicherheitslücke, Webbrowser

Google warnt davor, dass sie Exploit-Code zum Ausnutzen einer Sicherheitslücke in Chrome gesichtet haben.

Allgemeines Android Awareness Compliance IT-Security Update

Patchday: Android unter anderem gegen Remote Code Execution abgesichert

6. Januar 20216. Januar 2021 Audrey Sely-Kämpfer Android, Denial-of-Service-Angriffe, Patch, Patchday, Remote Code Execution, Sicherheitslücken

Die neuesten Sicherheitsupdates für Googles mobiles Betriebssystem Android fixen neben vier kritischen Lücken noch zahlreiche weitere Sicherheitsprobleme.

Allgemeines Awareness Compliance IT-Security Malware

Der Patch ist der Angriff

6. Januar 20216. Januar 2021 Audrey Sely-Kämpfer Angriff, Backdoor, Fireeye, Orion, Patch, Sicherheitslücke, Zero-Day-Vulnerability

Erkannt wurde der Angriff zuerst durch das betroffene IT-Sicherheitsunternehmen FireEye um den 8. Dezember 2020; FireEye warnte vor dem Einsatz seiner eigenen Sicherheitsprodukte, bestritt aber, dass gespeicherte, unveröffentlichte Sicherheitslücken (Zero-Day-Vulnerabilities) ausgelesen worden seien.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Eine Lücke kommt selten allein: Oracle meldet weitere Gefahr für WebLogic Server

3. November 20203. November 2020 Audrey Sely-Kämpfer Exploit-Code, Oracle, Patch, Sicherheitslücke, Sicherheitswarnung, WebLogic Server

Schon letzte Woche warnte Oracle vor aktiven Angriffen auf WebLogic Server. Dieselben Versionen sind noch über eine zweite, ebenso gefährliche Lücke angreifbar.

Allgemeines Awareness IT-Security Patchmanagement Update Vulnerability Risk Management

Jetzt patchen! Angreifer scannen nach verwundbaren Oracle-WebLogic-Servern

30. Oktober 202030. Oktober 2020 Audrey Sely-Kämpfer Oracle, Patch, Sicherheitslücke, WebLogic Server

Admins sollten ihre WebLogic-Server aus Sicherheitsgründen auf den aktuellen Stand bringen.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Remote Code Execution: Microsoft schließt zwei Schwachstellen außer der Reihe

20. Oktober 202020. Oktober 2020 Audrey Sely-Kämpfer Patch, Remote Code Execution, Schwachstellen, Visual Studio, Windows 10

Nur eine Teilgruppe von Windows 10- und Visual Studio Code-Nutzern ist potenziell gefährdet. Dennoch ist ein Blick auf die verfügbaren Updates dringend ratsam.

Allgemeines Awareness IT-Security Mail-Security Microsoft Schwachstellen-Analyse Security-Analyse Service & Support

Exchange-Lücke: Fast 40.000 deutsche Unternehmen spielen Russisch Roulette

7. Oktober 20207. Oktober 2020 Michael Chyla Angriffe, Exchange, Patch, Schwachstelle, Sicherheitslücke, Unternehmen

Eine brisante Mischung: eine hochgefährliche Lücke im Exchange und aktive Angriffe. Doch über die Hälfte der betroffenen Unternehmen reagiert nicht.

Allgemeines Awareness Cisco Datenschutz Enterprise-Networking IT-Security Network-Security Routing & Switching Schwachstellen-Analyse Security-Analyse Service & Support

Jetzt patchen! Cisco liefert Sicherheitsupdates für Router nach

30. September 2020 Michael Chyla Angreifer, Cisco, CVE-2020-3566, CVE-2020-3569, Patch, Router, Schwachstellen, Sicherheitslücken, Sicherheitsupdates

Admins sollten professionelle Router von Cisco aus Sicherheitsgründe auf den aktuellen Stand bringen. Angreifer nutzen die Lücken derzeit aus.

Allgemeines Awareness Datenschutz Endpoint Protection IT-Security Network-Security Schwachstellen-Analyse Security-Analyse Update

Jetzt patchen! AgeLocker Ransomware hat es auf Qnap NAS abgesehen

28. September 2020 Michael Chyla NAS, Patch, Qnap, QTS, Ransomware, Schwachstelle

Besitzer von Netzwerkspeichern (NAS) der Firma Qnap, sollten ihr Gerät aus Sicherheitsgründen auf den aktuellen Stand bringen.

Allgemeines Awareness Update

Patchday: Angreifer könnten unberechtigt auf SAP-Software zugreifen

10. September 202010. September 2020 Audrey Sely-Kämpfer Angreifer, Lücke, Patch, Patchday, SAP Marketing, SAP-Software, Zugangskontrollen

Der Hersteller von betriebswirtschaftlicher Software hat Sicherheitsupdates für unter anderem kritische Lücken veröffentlicht.

Allgemeines Apple Awareness Endpoint Protection IT-Security Patchmanagement Security Awareness Service & Support Vulnerability Risk Management

TCC-Absicherung in macOS „komplett geknackt“

3. August 2020 Michael Chyla Apple, Entitlement Checks, macOS, Patch, Sicherheitsprobleme, TCC-Absicherung

Einem Sicherheitsexperten ist es gelungen, Apples eigentlich drakonische „Entitlement Checks“ zu umgehen. Das Problem wurde gepatcht.

Allgemeines Awareness Cisco IT-Security Patchmanagement Update Vulnerability Risk Management

Sicherheitsupdates: Gefährliche Lücken in Cisco SD-WAN und Data Center

30. Juli 202030. Juli 2020 Michael Chyla Cisco, Data Center, gefährliche Lücken, Patch, Schwachstellen, SD-WAN, Sicherheitsupdates

Angreifer könnten durch Schwachstellen in Cisco-Software ganze Netzwerke übernehmen.

← Zurück