Schwachstelle Archive | Com-Sys Blog

iOS 14: Manipulierte WLAN-Namen ermöglichen Codeausführung

22. Juli 202122. Juli 2021 Michael Chyla Apple, Codeausführung, iOS 14, Patch, Schwachstelle, WLAN-Namen

SSIDs mit Format-Strings können nicht nur das iPhone-WLAN lahmlegen, sondern auch Code einschleusen, warnt eine Sicherheitsfirma.

Allgemeines Awareness Compliance IT-Security Patchmanagement Windows

Gesichtserkennung in Windows Hello geknackt

19. Juli 202119. Juli 2021 Audrey Sely-Kämpfer CyberArk Labs, Gesichtserkennung, Patch, Schwachstelle, Windows, Windows Hello

Die Gesichtserkennung in Windows Hello kann einfach ausgehebelt werden, ohne dass Hacker Masken oder Gesichtschirurgie verwenden müssten. Der Angriffsvektor ist die Kamera.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Notfallpatch: Microsoft schließt PrintNightmare-Lücke in Windows

8. Juli 20218. Juli 2021 Audrey Sely-Kämpfer Notfallpatch, PrintNightmare-Lücke, Schwachstelle, Sicherheitslücke, Windows

Windows-Nutzer sollten zügig Notfallpatches installieren, um eine von Angreifern ausgenutzte kritische Lücke zu schließen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware

Hacker-Angriff über IT-Dienstleister Kaseya trifft Hunderte Unternehmen

5. Juli 20215. Juli 2021 Audrey Sely-Kämpfer BSI, Erpressungssoftware, Hacker-Angriff, Kaseya, Schwachstelle

Der jüngste Angriff in den USA am Wochenende hat Auswirkungen auch in Deutschland und Schweden. Präsident Biden lässt klären, ob Russland dahintersteckt.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update Windows

Jetzt patchen! Kritische Windows-Lücke betrifft mehr Systeme als gedacht

25. Mai 202125. Mai 2021 Audrey Sely-Kämpfer Angriffsfläche, HTTP Protocol Stack, Schadcode, Schwachstelle, Sicherheitslücke, Trojaner, Windows-Lücke, Windows-Server

Ein Sicherheitsforscher hat eine weitere verwundbare Komponente in Windows-Systemen entdeckt. Updates sind bereits verfügbar.

Allgemeines Apple Awareness IT-Security Malware Patchmanagement Update Windows

Sicherheitsupdates für Adobe Reader

14. Mai 202114. Mai 2021 Audrey Sely-Kämpfer Adobe, Adobe Reader, Angriff, Bedrohung, Schwachstelle, Sicherheitslücke, Sicherheitsupdate

Adobe hat Sicherheitsupdates für den Adobe Reader veröffentlicht, nachdem Sicherheitslücken „in the wild“ ausgenutzt wurden.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

Wichtiges Sicherheitsupdate für VMware NSX-T erschienen

21. April 202121. April 2021 Audrey Sely-Kämpfer NSX-T, Schwachstelle, Sicherheitsupdate, VMware, VMware NSX-T

Angreifer könnten Systeme mit der Netzwerkvirtualisierungs-Software VMware NSX-T attackieren.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO

533 Millionen Facebook-Nutzer abgeschöpft

13. April 202113. April 2021 Audrey Sely-Kämpfer E-Mail-Adressen, Facebook, Facebook-Nutzer, Hackerforum, Schwachstelle, Social Media

Nachdem Daten von 533 Millionen Facebook-Nutzern geleakt wurden, bestreitet das soziale Netzwerk einen Hacker-Angriff – während die Fachwelt rätselt, wie und wann die Informationen per Scraping abgeschöpft wurden.

Allgemeines Datenschutz Endpoint Protection IT-Notfallkonzepte IT-Security Malware Network-Security Schwachstellen-Analyse Security-Analyse

EMI: Sicherheitslücke bei Corona-Schnelltestanbieter

9. April 20219. April 2021 Michael Chyla Corona, Hackerkollektiv, Schnelltestanbieter, Schwachstelle, Sicherheitslücke

Hacker haben eine Schwachstelle beim Testanbieter EMI entdeckt, durch die Unbefugte auf Tausende Testergebnisse hätten zugreifen können.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement

Microsoft Defender Antivirus behebt Sicherheitslücken in Exchange Server

24. März 202124. März 2021 Audrey Sely-Kämpfer Angriffskette, APT, Bedrohungsgruppe, Hafnium, Microsoft, Microsoft Defender Antivirus, On-Premise Exchange-Server, Schwachstelle, Sicherheitslücke

Microsoft hat ein automatisches Entschärfungstool in Defender Antivirus implementiert, um kritische Sicherheitslücken in Exchange Server zu schließen, denn auch nach Wochen sind immer noch zehntausende Server ungepatcht.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Security Mobile-Security Patchmanagement Schwachstellen-Analyse

Jetzt patchen! Exploit-Code für Google Chrome in Umlauf

3. März 2021 Michael Chyla Chrome, Exploit-Code, Google, Patch, Schwachstelle, Sicherheitslücke, Webbrowser

Google warnt davor, dass sie Exploit-Code zum Ausnutzen einer Sicherheitslücke in Chrome gesichtet haben.

Allgemeines Awareness Cisco Compliance IT-Security Patchmanagement Update

Cisco: Sicherheitsupdates für mehrere Produkte veröffentlicht

19. Februar 202119. Februar 2021 Audrey Sely-Kämpfer Betriebssystem, Cisco, Exploit, Mobility Client, Schwachstelle, Sicherheitsupdates, VPN, Webex Meetings

Der Netzwerkausrüster hat Schwachstellen mit High- und Medium-Einstufung unter anderem aus dem AnyConnect Secure Mobility Client für Windows beseitigt.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update VMWare Vulnerability Risk Management

VMware vSphere Replication: Updates beseitigen remote ausnutzbare Schwachstelle

16. Februar 202116. Februar 2021 Audrey Sely-Kämpfer Schwachstelle, Sicherheitsupdates, VMware, VMware vSphere Replication, Zugriffsberechtigungen

Für mehrere Versionen der vCenter Server-Erweiterung vSphere Replication stehen Sicherheitsupdates bereit, die eine „High“-Schwachstelle schließen.

Allgemeines Awareness Compliance IT-Security Microsoft Windows

Windows 10: Bislang ungepatchte Schwachstelle soll NTFS-Dateisystem beschädigen

15. Januar 202115. Januar 2021 Audrey Sely-Kämpfer Admin-Rechte, Angriffsmöglichkeit, NTFS-Dateisystem, Schwachstelle, Sicherheitsupdate, Windows 10

Der Entdecker des Bugs warnt vor gefährlichen Angriffsmöglichkeiten. Unsere Einschätzung nach kurzem Test: Es besteht Anlass zur Vorsicht, aber nicht zur Panik.

Allgemeines Awareness Compliance Malware Schwachstellen-Analyse Update