Zugriff Archive | Com-Sys Blog

WordPress-Plugin: Zwangsupdate für den „Loginizer“ wegen gefährlicher Lücke

23. Oktober 202023. Oktober 2020 Audrey Sely-Kämpfer Loginizer, Lücke, Sicherheit, SQL-Injection Bug, WordPress, WordPress-Plugin, Zugriff

Statt unbefugte Anmeldeversuche abzuwehren, spielte ein Bug in Loginizer vor Version 1.6.4 Angreifern in die Hände. Nutzer sollten ihre Version prüfen.

Allgemeines Android Awareness IT-Security Malware Microsoft Mobile-Security

Microsoft warnt vor Android Ransomware

12. Oktober 202012. Oktober 2020 Audrey Sely-Kämpfer Android, Lösegeldforderung, MalLocker.B, Ransomware, Zugriff

Eine neue Art von mobiler Ransomware missbraucht die Mechanismen hinter der Benachrichtigung über „eingehende Anrufe“ und der „Home“-Taste, um Bildschirme auf den Geräten der Benutzer zu sperren.

Allgemeines Awareness Cisco Compliance Enterprise-Networking IT-Security Update Vulnerability Risk Management

Sicherheitsupdates: Wieder eine „vergessene“ Hintertür in Cisco-Produkten

24. August 202024. August 2020 Audrey Sely-Kämpfer Angreifer, Cisco Virtual Wide Area Application Services, Cisco vWAAS, Hintertür, Schadcode, Schwachstellen, Sicherheitslücke, Smart Software Manager, Video Surveillance 8000 Series, Zugriff

Angreifer könnten unter anderem Cisco vWAAS, Smart Software Manager und Video Surveillance 8000 Series attackieren.

Allgemeines Awareness Compliance IoT IT-Security Malware Routing & Switching

Top 10 der unsicheren Router-Passwörter

20. August 202020. August 2020 Audrey Sely-Kämpfer Netzwerk, Passwort, Router, Router-Passwörter, WLAN-Netz, Zugriff

Unsichere Passwörter öffnen Hackern Tür und Tor, aber Anwender und Hersteller vernachlässigen nach wie vor die Sicherheit ihrer Eingangstüren ins Netzwerk und schlampen bei den Passwörtern.

Allgemeines Awareness Compliance IT-Security Update Windows

TeamViewer: Fernwartungstool wies gefährliche Schwachstelle auf

11. August 202011. August 2020 Audrey Sely-Kämpfer Fernwartung, Schwachstelle, Sicherheit, TeamViewer, Update, Zugriff

Wer TeamViewer unter Windows länger nicht aktualisiert hat, sollte dies zügig nachholen: Eine Schwachstelle erlaubt(e) unter Umständen unbefugte Fernzugriffe.

Allgemeines Awareness Compliance IT-Security VPN Vulnerability Risk Management

VPN-Provider UFO VPN leakt Daten von mehreren Millionen Nutzern

21. Juli 202021. Juli 2020 Audrey Sely-Kämpfer Authentifizierung, Datenleck, Elasticsearch-Datenbank, UFO VPN, VPN Service, VPN-Provider, Zugriff

Daten von bis zu 20 Mio. Nutzern von UFO VPN und sechs weiteren, verwandten VPN-Services standen offen im Netz. Passwortänderungen sind dringend zu empfehlen.

Allgemeines Awareness IT-Security Malware

Mehrere Hochleistungsrechenzentren in Europa angegriffen

15. Mai 202015. Mai 2020 Audrey Sely-Kämpfer Angriff, Hochleistungsrechenzentren, Sicherheitsprobleme, Sicherheitsvorfall, Zugriff

Mehrere Hochleistungsrechenzentren in Europa haben den Zugriff gestoppt. Die Rede ist von „Sicherheitsproblemen“ oder von „Sicherheitsvorfällen“.

Allgemeines Awareness BYOD Cloud-Security Compliance Consulting Content - Security EDR Endpoint Protection Firewall Home Office IT-Security Mail-Security Malware Network- & Security-Analysis Network- & Security-Implementation Next Generation Firewall Schwachstellen-Analyse Security-Analyse

IT-Sicherheit: Balanceakt zwischen Fernarbeit und Cybersecurity – Sicherheit & Datenschutz

7. Mai 20207. Mai 2020 Audrey Sely-Kämpfer Chief Information Security Officer, CISO, Coronavirus-Pandemie, Cybersecurity, Datenschutz, Fernarbeit, Fernzugriff, Homeoffice, Notfallmaßnahme, Sicherheit, Zugriff

Homeoffices sind aktuell eine hilfreiche Notfallmaßnahme, doch der Fernzugriff auf Unternehmensdaten und -systeme über verschiedene mobile Geräte und mehrere Netzwerke hat seine Tücken.

Allgemeines Anbieter / OS Apple Malware Vulnerability Risk Management

Lücken in Safari: Forscher übernimmt Kamera und Mikrofon bei Mac und iPhone

6. April 2020 Audrey Sely-Kämpfer Angriffsszenario, Apple, iOS, Mac OS, Safari, Schwachstellen, WebKit, Zugriff

Ein Security-Spezialist hat über mehrere Lücken in Safari Kamera und Mikrofon übernommen. Der Exploit funtioniert in macOS und iOS, Updates sind veröffentlicht.

Allgemeines Awareness Backup Compliance Datenschutz EU-DSGVO

Autovermietung: Daten von Millionen Buchbinder-Kunden offen im Netz

23. Januar 202023. Januar 2020 Audrey Sely-Kämpfer Autovermietung, Backup-Server, Buchbinder, Datenleck, Port, Zugriff

Schweres Datenleck bei der Autovermietung Buchbinder: Persönliche Daten von drei Millionen Kunden waren im Netz zugänglich. Auch ein bekannter Politiker ist betroffen.

Allgemeines Awareness Cloud-Security Com-Sys Com-Sys Support Compliance Consulting Datenschutz IT-Security Service & Support Verschlüsselung

Onboarding und Offboarding von Mitarbeitern: Jeder zweite Ex-Mitarbeiter hat noch Zugriff auf das Firmennetz

10. Dezember 201910. Dezember 2019 Michael Chyla automatisierte Lösungen, Firmennetz, Mitarbeiter, Onboarding und Offboarding, Zugriff

Ivanti hat 400 IT-Profis zu On- und Offboarding-Prozessen in Unternehmen befragt und dabei festgestellt, dass hier noch deutlich Luft nach oben ist.

Allgemeines Awareness Com-Sys Compliance Consulting Content - Security Datenschutz DDoS EDR Endpoint Protection EU-DSGVO IoT IT-Security Malware Netzwerk- & Security-Design Patchmanagement Schwachstellen-Analyse Security-Analyse SIEM Spam VPN Vulnerability Risk Management

Warum werden IoT-Geräte nicht einfach sicher?

9. Juli 20199. Juli 2019 Audrey Sely-Kämpfer Cyberangriffe, Einfallstor, IoT-Geräte, IoT-System, Trojaner, Unternehmensnetzwerk, Zugriff

Wenn heute eine IoT-Lösung an ein Unternehmen verkauft wird, dann ist oft der Preis der ausschlaggebende Faktor. Der Entscheider auf Käuferseite freut sich darüber, kostengünstig das Geschäft abgewickelt zu haben. Nach der Integration sind diese Komponenten fester Bestandteil im Unternehmensnetzwerk. Somit ergeben sich eventuell Lücken, die einen umfassenden Schutz gefährden.

Allgemeines Awareness Cloud-Security Compliance Datenschutz IT-Security Schwachstellen-Analyse Security-Analyse Service & Support Verschlüsselung

Ungewollte Bürgernähe: Unsichere Konferenz-App verrät Tory-Telefonnummern

1. Oktober 20181. Oktober 2018 Michael Chyla britische Tories, Parteitags-App, Tory-Telefonnummern, ungewollte Bürgernähe, Zugriff

Die Parteitags-App der britischen Tories lässt eine Anmeldung per E-Mail-Adresse zu – ohne Passwort.

Allgemeines Awareness Compliance Datenschutz

Wichtige Sicherheitseinstellungen für LinkedIn

4. September 20184. September 2018 Audrey Sely-Kämpfer Angreifer, Business-Netzwerk, Cyberkriminelle, LinkedIn, Sicherheitseinstellungen, Zugriff

Wer soziale Netzwerke nutzt, muss in den meisten Fällen die Sicherheitseinstellungen optimieren. Das gilt auch für das Business-Netzwerk LinkedIn, das zunehmend auch in Deutschland Bedeutung für berufliche Netzwerke gewinnt und damit auch für Cyberkriminelle interessant wird.