Com-Sys Blog

Meeting-Client Zoom unter Android, macOS und Windows angreifbar

11. Januar 202311. Januar 2023 Audrey Sely-Kämpfer Schwachstelle, Sicherheitslücken, Sicherheitsupdates, Windows Installer, Zoom

Nach erfolgreichen Attacken auf Zoom Rooms könnten sich Angreifer etwa unter macOS Root-Rechte verschaffen. Sicherheitsupdates sind verfügbar.

Allgemeines Awareness IT-Security Malware Patchmanagement Security Awareness Vulnerability Risk Management

Notfall-Update: Zero-Day-Sicherheitslücke in Google Chrome unter Beschuss

5. Dezember 20225. Dezember 2022 Audrey Sely-Kämpfer Exploit, Google Chrome, JavaScript, Schadcode, Schwachstelle, Zero-Day-Sicherheitslücke

Google hat ein ungeplantes Update für Chrome herausgegeben. Damit schließt der Hersteller eine Sicherheitslücke im Webbrowser, die derzeit angegriffen wird.

Allgemeines Awareness IT-Security Linux Wireless LAN

Schwachstelle im Linux-Kernel ermöglicht Codeschmuggel via WLAN

17. Oktober 202217. Oktober 2022 Audrey Sely-Kämpfer CVSS-Wert, Linux-Kernel, Schadcode, Schwachstelle, WLAN

Ein IT-Sicherheitsforscher hat Schwachstellen im Linux-Kernel gefunden. Angreifer könnten durch manipulierte WLAN-Pakete beliebigen Code einschleusen.

Allgemeines Awareness Compliance IT-Security Vulnerability Risk Management

Python: 15 Jahre alte Schwachstelle betrifft potenziell 350.000 Projekte

23. September 202223. September 2022 Audrey Sely-Kämpfer CVE, Directory-Traversal-Schwachstelle, Python, Schwachstelle, vulnerability, Zero-Day-Lücke

Das Issue zu der Directory-Traversal-Schwachstelle in dem Modul tarfile existiert seit 2007. Geschlossen wurde es mit einem Hinweis in der Dokumentation.

Allgemeines Awareness Cloud-Security Compliance IT-Security Mail-Security Security Awareness Security Awareness Trainings

Technische IT-Security reicht nicht: Wo bleibt eigentlich der Hacker-Alarm im Kopf?

13. September 202213. September 2022 Audrey Sely-Kämpfer Cyberangriffe, Cybersicherheit, Hacker, IT-Security, Mitarbeiterschulungen, Phishing-Mails, Schwachstelle, Social-Engineering

Fluchtwege bei Feuer sind in Büros bestens markiert, eine Phishing-Mail aber trifft Mitarbeiter vieler Unternehmen gänzlich unvorbereitet. Wissen die denn nicht, dass erfolgreiche Cyberangriffe vor allem auf die Schwachstelle „Mensch“ zielen?

Allgemeines Datenschutz Endpoint Protection Fortinet IT-Security KRITIS Network-Security Next Generation Firewall Palo Alto Networks SentinelOne Vulnerability Risk Management XDR

Log4j: Lazarus-Hacker haben Energiekonzerne ins Visier genommen

12. September 2022 Michael Chyla Cisco, Energiekonzerne, Lazarus-Hacker, Log4j, Schwachstelle

Hacker der nordkoreanischen Lazarus-Gruppe haben die Schwachstelle Log4j ausgenutzt und Energiekonzerne in Japan, Kanada und den USA angegriffen.

Allgemeines Awareness Cisco Compliance IT-Security Routing & Switching Vulnerability Risk Management

VPN-Lücke in älteren Cisco-Routern wird nicht mehr geschlossen

9. September 20229. September 2022 Audrey Sely-Kämpfer Cisco-Router, Passwortüberprüfung, Schwachstelle, Sicherheitslücke, Support, VPN

Für einige Cisco-Router ist der Support ausgelaufen. Es gibt wichtige Sicherheitsupdates für unter anderem Webex.

Allgemeines Awareness IT-Security Microsoft Microsoft 365 Vulnerability Risk Management

Gebührenbetrug und Phishing durch Schwachstelle in Microsoft Teams

7. September 20227. September 2022 Audrey Sely-Kämpfer Gebührenbetrug, Microsoft Teams, Phishing, Schwachstelle

Durch eine Schwachstelle in MS Teams können Angreifer Firmen unter anderem um Telefoniegebühren betrügen. Administratoren können sich jedoch gezielt schützen.

Allgemeines Apple Awareness Compliance Exploit IT-Security Linux Patchmanagement Windows

Jetzt patchen! Google warnt vor möglichen Attacken auf Chrome

5. September 20225. September 2022 Audrey Sely-Kämpfer Chrome, Exploit-Code, Schwachstelle, Sicherheitslücke, Sicherheitsupdate

Ein wichtiges Sicherheitsupdate schließt eine Lücke im Webbrowser Chrome.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Lexmark: Angreifer können sich durch Firmware-Lücke einnisten

30. August 202230. August 2022 Audrey Sely-Kämpfer CVSS, Firmware, Lexmark, Schwachstelle, Sicherheitslücke

In über 100 Drucker-Modellen von Lexmark steckt eine kritische Lücke in der Firmware. Angreifer könnten sich nach einem Einbruch in den Geräten einnisten.

Allgemeines Consulting Exploit IT-Security

ÆPIC Leak: Das Security-Kartenhaus fällt

18. August 202218. August 2022 Michael Chyla Architekturen, CPU, CVE, Schwachstelle, Security

Software mag die CPU-Schwachstelle ÆPIC ausbügeln können. Immer komplexere Architekturen machen so glimpfliche Verläufe aber zur Seltenheit.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement VMWare

Jetzt handeln! Exploit-Code für VMware-Lücke aufgetaucht, neue Updates verfügbar

11. August 202211. August 2022 Audrey Sely-Kämpfer Exploit-Code, Schwachstelle, Sicherheitslücken, Updates, VMware, vRealize Operations

VMware hat für neu entdeckte Sicherheitslücken Updates bereitgestellt. Für eine ältere Schwachstelle ist jetzt Exploit-Code aufgetaucht, warnt der Hersteller.

Allgemeines Awareness Cloud-Security Compliance Endpoint Protection IT-Security Malware Patchmanagement Security Awareness Security Awareness Trainings

Unverschlüsselte Geräte sind gefährlich

8. August 20228. August 2022 Audrey Sely-Kämpfer Bedrohung, Risiko, Schwachstelle, Sicherheitsrisiko, Sicherheitsstrategie, Sicherheitsvorfall, Zero-Trust-Lösung

Unverschlüsselte Geräte sind ein Einfallstor für Hacker. Es ist schwierig, den Überblick über sämtliche Endpoints zu erhalten. Die Lösung für dieses Problem heißt Zero Trust.

Allgemeines Awareness Datenschutz EU-DSGVO IT-Security Malware