Sicherheitslücke Archive

RedLine Stealer ist als Malware-as-a-Service erhältlich. Die Schadsoftware stiehlt auch andere persönliche Daten wie Cookies und Chat-Logs. Die Verbreitung erfolgt über Massen-Spam-E-Mails.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update Vulnerability Risk Management

Lagebild: Gefahr durch kritische Log4Shell-Lücke ungebrochen

28. April 202228. April 2022 Audrey Sely-Kämpfer Log4Shell, Log4Shell-Lücke, Ransomware, Schadcode, Schwachstelle, Sicherheitslücke

Sicherheitsforscher stoßen auf zahlreiche Dienste, die noch ungepatchte Log4j-Bibliotheken einsetzen. Rund 40 Prozent der Downloads sind verwundbare Versionen.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security SIEM

Unibibliothek Leipzig meldet Sicherheitslücke

27. April 202227. April 2022 Audrey Sely-Kämpfer Phishing, Sicherheitslücke, Spam, Spearphishing

70.000 Datensätze mit E-Mail-Adressen, Usernamen und Karteinummern sind in falsche Hände gelangt. Passwörter sollen nicht betroffen sein.

Allgemeines Apple Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Netzwerkspeicher: Apple-Protokolle reißen Sicherheitslücken in Qnap-NAS

26. April 202226. April 2022 Audrey Sely-Kämpfer Apple-Protokolle, AppleDouble, Netzwerkspeicher, Qnap NAS, Schadcode, Schwachstellen, Sicherheitslücke

Die Unterstützung von Apples Netzwerkprotokollen durch netatalk in Qnap-NAS-Systemen bringt teils kritische Sicherheitslücken mit. Erste Updates stehen bereit.

Allgemeines Awareness IT-Security Malware Palo Alto Networks Patchmanagement Vulnerability Risk Management

Log4J: AWS-Patch für Log4Shell ermöglicht Root-Rechte

21. April 202221. April 2022 Audrey Sely-Kämpfer AWS-Patch, Log4j, Palo Alto Networks, Patch, Sicherheitslücke, Unit 42

Der Cloud-Hoster AWS hat schnell auf die Log4J-Lücke reagiert. Forscher konnten nun aber gravierende Fehler in den Hotpatches zeigen.

Allgemeines Com-Sys Consulting Datenschutz Endpoint Protection IT-Security SentinelOne

Schutz gegen Ransomware: So vermeiden Unternehmen den IT-Super-GAU

1. April 20221. April 2022 Michael Chyla IT-Infrastruktur, Ransomware, Schwachstelle, Sicherheitslücke, Unternehmen

Ransomware-Attacken gehören heute zu den gefährlichsten Bedrohungen der IT-Infrastruktur von Unternehmen. Doch niemand ist den Angreifern schutzlos ausgeliefert.

Allgemeines Datenschutz Endpoint Protection Forensik IT-Security Mail-Security Network-Security

Ronin Network gehackt: 600 Millionen Dollar Schaden

31. März 202231. März 2022 Michael Chyla Ethereum, Hackerangriff, Ronin Network, Schäden, Sicherheitslücke, Transaktionen

173.600 in Ethereum (ETH) und 25,5 Millionen in US Dollar sind bei zwei Transaktionen vor einer Woche verschwunden.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

McAfee Total Protection: Angreifer könnten Daten löschen

15. März 202215. März 2022 Audrey Sely-Kämpfer McAfee, Schwachstelle, Sicherheitslücke, Warnmeldung, Windows

Ein wichtiges Sicherheitsupdate schließt eine Schwachstelle in der Anti-Viren-Software von McAfee.

Allgemeines Android Awareness Compliance IT-Security Mobile-Security Update

Kritische Schwachstellen in Android ausgebessert

10. März 202210. März 2022 Audrey Sely-Kämpfer Android, Patchday, Schwachstellen, Sicherheitslücke

Updates für das Android-Betriebssystem schließen unter anderem eine Sicherheitslücke, die Angreifern erlaubt, eigenen Code ohne Nutzerinteraktion auszuführen.

Allgemeines Awareness Compliance Healthcare IoT IT-Security Patchmanagement

Fernverwaltung mit Sicherheitslücke gefährdet medizinische Geräte

9. März 20229. März 2022 Audrey Sely-Kämpfer Axeda, Fernverwaltung, IoT-Geräte, Schadcode, Schwachstellen, Sicherheitslücke, Sicherheitslücken

Viele medizinische IoT-Geräte enthalten Fernverwaltungssoftware von Axeda/PTC. Sicherheitslücken ermöglichen Angreifern das Einschleusen von Schadcode.

Allgemeines Awareness Vulnerability Risk Management

Programmiersprache: Sicherheitslücke ermöglicht Codeschmuggel in PHP

1. März 20221. März 2022 Audrey Sely-Kämpfer PHP-Versionen, Schadcode, Sicherheitsleck, Sicherheitslücke, Sicherheitslücken, Use-after-free-Lücke

Mit neuen PHP-Versionen schließen die Entwickler Sicherheitslücken, die Angreifern unter Umständen das Einschleusen von Schadcode ermöglichen könnten.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

WordPress-Plug-in: UpdraftPlus könnte Website-Backups leaken

22. Februar 202222. Februar 2022 Audrey Sely-Kämpfer CMS, Sicherheitslücke, UpdraftPlus, WordPress, WordPress-Plug-in

Aufgrund einer nicht ausreichenden Prüfung könnten Backups von WordPress-Seiten in die Hände von Angreifern gelangen. Sicherheitsupdates schaffen Abhilfe.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update