Com-Sys Blog

Webbrowser: Zehn Sicherheitslücken weniger in Google Chrome

10. November 202210. November 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken

In dem jetzt verfügbaren Update für den Webbrowser Chrome schließt Google 10 Sicherheitslücken. Mit manipulierten Webseiten könnten Angreifer Code ausführen.

Allgemeines Awareness Compliance IoT IT-Security Vulnerability Risk Management

Diese IP-Geräte sind am meisten gefährdet

17. Oktober 202217. Oktober 2022 Audrey Sely-Kämpfer Hacker, IoT-Produkte, IP-Kamera, Netzwerk, Risikobestimmung, Schwachstellen

Vernetzte Geräte sind zu Hause und am Arbeitsplatz immer häufiger anzutreffen – doch wenn sie nicht richtig gesichert sind, sind Sie möglicherweise angreifbar. Vor allem bei IP-Kameras ist Vorsicht geboten.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement

Webbrowser: Google schließt sechs Sicherheitslücken in Chrome

13. Oktober 202213. Oktober 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken, Webbrowser

Google hat ein Update für den Webbrowser Chrome veröffentlicht. Es schließt insgesamt sechs Sicherheitslücken, von denen ein hohes Risiko ausgeht.

Allgemeines Datenschutz Enterprise-Networking High Speed Internet Internet Access IT-Security Network- & Security-Analysis Routing & Switching Schwachstellen-Analyse Security-Analyse

Schwachstellen in RPKI: Schutz des Internet-Traffic ausgehebelt

10. Oktober 202210. Oktober 2022 Michael Chyla Cyberkriminelle, Datenverkehr, Internet-Traffic, RPKI, Schwachstellen

Der Mechanismus, genannt RPKI (Ressource Public Key Infrastructure), soll eigentlich verhindern, dass Cyberkriminelle oder staatliche Angreifer den Verkehr im Internet umlenken.

Allgemeines Android Awareness Compliance IT-Security Malware Patchmanagement Verschlüsselung

Chat-Clients: Lücken im Matrix-SDK gefährden Ende-zu-Ende-Verschlüsselung

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Chat-Clients, Matrix-SDK, Schwachstellen, Sicherheitslücken, Verschlüsselung

Aufgrund von zwei kritischen Schwachstellen ist das Versenden von verschlüsselten Nachrichten mit verschiedenen Messengern gefährdet.

Allgemeines Awareness IT-Security Malware Windows

Backdoor in Windows-Logo versteckt

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Cyberspionen, Hackergruppe, Malware, ProxyShell, Schwachstellen, Windows-Logo, Witchetty Gang

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen.

Allgemeines Awareness Compliance IT-Security Patchmanagement

Webbrowser Chrome 106: Neue Funktionen und 20 abgedichtete Sicherheitslecks

28. September 202228. September 2022 Audrey Sely-Kämpfer Chrome, Google, Schwachstellen, Sicherheitsleck, Webbrowser

Google bessert 20 teils hochriskante Sicherheitslücken im Webbrowser Chrome aus. Zudem erhält der Browser neue Funktionen und Verbesserungen.

Allgemeines Awareness Exploit IT-Security Malware Microsoft VPN

Nemesis Kitten startet Ransomware-Angriff

21. September 202221. September 2022 Audrey Sely-Kämpfer Nemesis Kitten, ProxyLogon-Schwachstellen, Ransomware, Ransomware-Attacken, Ransomware-Gruppe, Schwachstellen, Sicherheitslücke

Eine Ransomware-Gruppe namens Nemesis Kitten zeichnet für Attacken mit vermutlich iranischem Hintergrund verantwortlich.

Allgemeines Awareness Compliance IT-Security

5 Fragen für CISOs

20. September 202220. September 2022 Audrey Sely-Kämpfer Allianz Risk Barometer, CISO, Cyberrisiken, Cybersecurity, Cybervorfälle, Geschäftsrisiko, Schwachstellen

Eine kontinuierliche Risikobewertung ist heutzutage keine leichte Aufgabe für die zuständigen Chief Information Officers (CISO).

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

Sicherheitsupdates: BIOS-Lücken gefährden unzählige Lenovo-PCs

16. September 202216. September 2022 Audrey Sely-Kämpfer BIOS-Firmware, BIOS-Lücken, Lenovo, Schwachstellen, Sicherheitsupdates

Lenovo hat BIOS-Updates für praktisch sein gesamtes PC-Modell-Portfolio bereitgestellt. Unter anderem werden Schadcode-Lücken geschlossen.

Allgemeines Automatisierung Compliance IT-Security Malware Patchmanagement Security Awareness Vulnerability Risk Management

Optimierung der IT-Sicherheit gegen die Bedrohungen von morgen

13. September 202213. September 2022 Audrey Sely-Kämpfer Bedrohungen, CISO, IT-Sicherheit, Patches, Schwachstellen, Zero-Day-Schwachstellen

Nach zwei turbulenten Jahren stehen wir nun vor einer digitalisierten Welt, in der Verbraucher und Unternehmen mehr tun können als je zuvor. Dieser Wandel ist jedoch nicht nur ihnen vorbehalten – auch die Bedrohungslandschaft hat sich weiterentwickelt. Böswillige Akteure nutzen immer häufiger fortschrittliche Technologien, um ihre Opfer noch gezielter anzugreifen.

Allgemeines Awareness Exploit Home Office IT-Security Linux

Angriffe auf Linux verstärkt

2. September 20222. September 2022 Audrey Sely-Kämpfer Angriffsfläche, Cyberkriminellen, Linux, Ransomware-as-a-Service, Schwachstellen

Trend Micro registriert eine Zunahme von Ransomware-Angriffen auf Linux- und Embedded-Systeme im zweistelligen Prozentbereich. Die Sicherheitsexperten glauben, dass Attacken auf diese Systeme in den kommenden Jahren noch weiter zunehmen werden.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Vulnerability Risk Management

Foxit PDF Editor und Reader: Schadcode-Schmuggel durch Lücken möglich

31. August 202231. August 2022 Audrey Sely-Kämpfer Foxit, PDF Editor, Schadcode, Schwachstellen, Sicherheitslücke

Angreifer könnten etwa mit manipulierten Dokumenten in Foxit PDF Editor und Reader Schadcode einschleusen. Aktualisierte Software schließt die Sicherheitslücke.

Allgemeines Apple Awareness Compliance IT-Security Linux Patchmanagement Windows

Google Chrome 104 behebt Sicherheitslücken

4. August 20224. August 2022 Audrey Sely-Kämpfer Schwachstellen, Sicherheitslücken, USB-Sicherheitsschlüssel, Zwei-Faktor-Authentifizierung

Google behebt mindestens 27 Sicherheitslücken in Chrome 104 und der Browser hat seine ursprüngliche API für die Unterstützung von USB-Sicherheitsschlüsseln für die Zwei-Faktor-Authentifizierung aufgegeben.

Allgemeines Awareness Compliance IT-Security Vulnerability Risk Management