Schadcode – Com-Sys Blog

Supply-Chain-Attacke: Trojaner in FishPig-Software bedroht Onlineshops

16. September 202216. September 2022 Audrey Sely-Kämpfer FishPig-Software, Magento, Onlineshop, Schadcode, Sicherheitsupdate, Supply-Chain-Attacke, Trojaner, WordPress

Derzeit platzieren Angreifer Hintertüren über kompromittierte Shop-Software unter anderem auf WordPress-Websites.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Vulnerability Risk Management

Foxit PDF Editor und Reader: Schadcode-Schmuggel durch Lücken möglich

31. August 202231. August 2022 Audrey Sely-Kämpfer Foxit, PDF Editor, Schadcode, Schwachstellen, Sicherheitslücke

Angreifer könnten etwa mit manipulierten Dokumenten in Foxit PDF Editor und Reader Schadcode einschleusen. Aktualisierte Software schließt die Sicherheitslücke.

Allgemeines Awareness Compliance IT-Security Vulnerability Risk Management

Foxit PDF Reader und Editor unter macOS und Windows angreifbar

1. August 20221. August 2022 Audrey Sely-Kämpfer Foxit, Foxit PDF Reader, Schadcode, Schadcode-Attacken, Schwachstellen

Wer PDF-Anwendungen von Foxit nutzt, sollte aus Sicherheitsgründen sicherstellen, dass die Software auf dem aktuellen Stand ist.

Allgemeines Android Awareness Compliance IT-Security Mobile-Security Patchmanagement Update

Patchday Android: Systemlücke lässt Schadcode passieren

8. Juli 20228. Juli 2022 Audrey Sely-Kämpfer Patchday, Pixel, Schadcode, Sicherheitsupdates

Es gibt wichtige Sicherheitsupdates für Android-Smartphones und -Tablets. Einige Lücken sind als kritisch eingestuft.

Allgemeines Awareness IT-Security Malware Update

Krypto-Miner und Verschlüsselungstrojaner schlüpfen durch Confluence-Lücke

14. Juni 202214. Juni 2022 Audrey Sely-Kämpfer Atlassian, Confluence, Confluence-Server, Exploit-Code, Krypto-Miner, Ransomware, Schadcode, Schwachstelle, Sicherheitslücke, Sicherheitspatch, Verschlüsselungstrojaner

Es häufen sich Attacken auf ungepatchte Instanzen von Confluence Server und Data Center. Sicherheitspatches sind verfügbar.

Allgemeines Awareness IT-Security Malware Microsoft Windows

Zero-Day-Lücke in MS Office: Microsoft gibt Empfehlungen

31. Mai 202231. Mai 2022 Audrey Sely-Kämpfer Angriffe, CVE, CVSS, MS-Office, MSDT, Schadcode, Schwachstelle, Sicherheitslücke, Zero-Day-Lücke

Microsoft gibt Handlungsempfehlungen gegen die Zero-Day-Schwachstelle in Office. Angreifer könnten diese zum Einschleusen von Schadcode missbrauchen.

Allgemeines Awareness Compliance IT-Security Linux Windows

Sicherheitsupdates: Schadcode-Lücken in GPU-Treibern von Nvidia geschlossen

19. Mai 202219. Mai 2022 Audrey Sely-Kämpfer Chipsatz, DoS, Grafikkarte, Nvidia, Schadcode, Schadcode-Lücken, Schwachstellen

Berechnen Nvidia-Grafikkarten von Angreifern präparierte Shader, kann es zu Sicherheitsproblemen kommen.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement Update Windows

Patchday Microsoft: Windows-Schwachstelle attackiert – Domain-Controller updaten

12. Mai 202212. Mai 2022 Audrey Sely-Kämpfer Bitlocker, Domain Controller, Patchday, Schadcode, Schwachstelle, Windows

Eine aktiv ausgenutzte Schwachstelle betrifft viele Windows- und Windows-Server-Versionen. Zwei weitere Lücken sind bekannt. Attacken könnten bevorstehen.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Security Awareness Update Vulnerability Risk Management

Patchday Adobe: Schadcode-Lücken bedrohen ColdFusion, InDesign & Co.

12. Mai 202212. Mai 2022 Audrey Sely-Kämpfer Adobe, InDesign, Patchday, Schadcode, Sicherheitsupdates

Es gibt wichtige Sicherheitsupdates für Anwendungen von Adobe. Den Großteil der Lücken stuft der Software-Hersteller als kritisch ein.

Allgemeines Awareness Compliance Fortinet IP Telefonie IT-Security Patchmanagement Update

Patchday: Fortinet schützt IP-Telefone vor Schadcode-Attacken

10. Mai 202210. Mai 2022 Audrey Sely-Kämpfer FortiClient, FortiFone, Fortinet, FortiVoice, IP-Telefone, Schadcode, Schwachstelle, Sicherheitslücke, Sicherheitspatches, Warnmeldung

Es gibt wichtige Sicherheitsupdates für unter anderem FortiClient, FortiFone und FortiOS. Eine Lücke gilt als kritisch.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update Vulnerability Risk Management

Lagebild: Gefahr durch kritische Log4Shell-Lücke ungebrochen

28. April 202228. April 2022 Audrey Sely-Kämpfer Log4Shell, Log4Shell-Lücke, Ransomware, Schadcode, Schwachstelle, Sicherheitslücke

Sicherheitsforscher stoßen auf zahlreiche Dienste, die noch ungepatchte Log4j-Bibliotheken einsetzen. Rund 40 Prozent der Downloads sind verwundbare Versionen.

Allgemeines Apple Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Netzwerkspeicher: Apple-Protokolle reißen Sicherheitslücken in Qnap-NAS

26. April 202226. April 2022 Audrey Sely-Kämpfer Apple-Protokolle, AppleDouble, Netzwerkspeicher, Qnap NAS, Schadcode, Schwachstellen, Sicherheitslücke

Die Unterstützung von Apples Netzwerkprotokollen durch netatalk in Qnap-NAS-Systemen bringt teils kritische Sicherheitslücken mit. Erste Updates stehen bereit.

Allgemeines Apple Awareness IT-Security Linux Malware Patchmanagement Security Awareness Vulnerability Risk Management Windows

Webbrowser Google Chrome: Elf Sicherheitslücken gestopft

13. April 202213. April 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken, Webbrowser

Der Webbrowser Chrome schließt in aktueller Version für Linux, Mac und Windows elf Sicherheitslücken. Durch einige könnten Angreifer vermutlich Code ausführen.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update VMWare Vulnerability Risk Management

Jetzt aktualisieren: VMware patcht teils kritische Sicherheitslücken

8. April 20228. April 2022 Audrey Sely-Kämpfer Cyberangriffen, Schadcode, Sicherheitslücken, Spring4Shell, VMware

Mehrere VMware-Produkte sind von teils kritischen Lücken betroffen, durch die Angreifer Schadcode einschleusen könnten. Es gibt Updates und Gegenmaßnahmen.

Allgemeines Awareness Compliance Home Office IT-Security Update