Zero Day - Onlineportal von IT Management

Kommentar

Automatisiertes Patchen für mehr Sicherheit

16. Juli, 2023 - 05:47

Onboarding und Offboarding von Mitarbeitern ist eine perfekte Gelegenheit, um mit der Automatisierung zu beginnen. So kann sichergestellt werden, dass Konten nach dem Ausscheiden eines Mitarbeiters nicht aktiv bleiben und kompromittiert werden. Die Automatisierung kann genutzt werden, um unerwünschte oder nicht autorisierte Software zu beseitigen und häufig verwendete Software

Kritische Schwachstelle CVE-2023-34362 in MOVEit Transfer Webanwendung

14. Juni, 2023 - 13:53

SentinelLabs, die Forschungsabteilung von SentinelOne, hat die Ausnutzung von CVE-2023-34362, einer Schwachstelle in der MOVEit File Transfer Server-Anwendung, in freier Wildbahn beobachtet. Der Angriff liefert eine Microsoft IIS .aspx-Nutzlast, die eine begrenzte Interaktion zwischen dem betroffenen Webserver und dem angeschlossenen Azure-Blob-Speicher ermöglicht.

Kommentar

MOVEit’s Zero Day: Turbulenzen bei der Dateiübertragung

12. Juni, 2023 - 11:02

Das Unternehmen Progress Software (früher Ipswitch) veröffentlichte am 31. Mai einen Hinweis auf eine Schwachstelle in MOVEit Transfer, die, wenn sie ausgenutzt wird, unautorisierten Zugriff auf das System ermöglicht. Diese Zero Day-Schwachstelle begünstigt die Ausweitung von Privilegien. Die als SQL-Injection (CVE-2023-34362) bekannte Schwachstelle befindet sich in der MOVEit Transfer-Webanwendung und ermöglicht

Bitdefender präsentiert GravityZone Security for Mobile

05. Juni, 2023 - 10:14

Bitdefender hat seine GravityZone Security for Mobile vorgestellt, eine Erweiterung der bekannten Security-Plattform GravityZone. Unternehmen können nun Cyberbedrohungen für Android- und iOS-basierte Geräte sowie für Chromebooks schnellstmöglich erkennen und entsprechend abwehren. Endkunden wie auch Managed Service Provider (MSPs) profitieren überdies von einer vollumfänglichen Sichtbarkeit ihrer mobilen IT-Infrastruktur.

Kommentar

Unheilige Allianz: Zero Day-Schwachstelle CVE-2023-28252 trifft auf Nokoyawa Ransomware

04. Mai, 2023 - 08:51

Nicht immer sind die Dinge so offensichtlich wie in diesem Fall. Eine bislang unbekannte Microsoft Zero Day-Schwachstelle und eine Ransomware-Gruppe, die diese kennt und ausnutzt, das ist eine unheilige Allianz für jede IT-Sicherheitsabteilung. Im Falle der Schwachstelle CVE-2023-28252 und der Nokoyawa Ransomware ist dieser Fall nun aufgetreten.

Zero-Day in Microsoft Windows bei Nokoyawa-Ransomware-Angriffen ausgenutzt

12. April, 2023 - 14:37

Im Februar dieses Jahres entdeckten Kaspersky-Experten einen Angriff, der eine Zero-Day-Schwachstelle im Microsoft Common Log File System (CLFS) ausnutzte. Eine cyberkriminelle Gruppe nutzte einen Exploit, der für verschiedene Versionen und Builds von Windows-Betriebssystemen, einschließlich Windows 11, entwickelt wurde, und versuchte mit damit die Nokoyawa-Ransomware bereitzustellen. Microsoft listet die Schwachstelle

Bericht

Chinesische Spione nutzen hohe Anzahl an Zero-Day-Schwachstellen aus

22. März, 2023 - 07:19

Der neue Bericht von Mandiant zur Fortinet-Schwachstelle zeigt auf, dass Router und mit dem Internet verbundene Geräte in Firmennetzwerken unzureichend vor Cyberangriffen geschützt sind. Es gibt schlichtweg zu wenige Tools, die diese Systeme schützen.

Automatisierte Erkennung von Zero-Day-Schwachstellen

30. September, 2022 - 17:21

Der europäische IoT/OT-Security-Spezialist ONEKEY ermöglicht erstmals die softwaregestützte automatisierte Analyse von unbekannten Zero-Day-Schwachstellen in industriellen Produkten und Steuerungen.

Kommentar zum aktuellen Patch-Tuesday

Sicherheitslücken im Windows Common Log File System geschlossen

14. September, 2022 - 17:18

Der aktuelle Patch Tuesday patcht 79 Sicherheitslücken, von denen fünf als kritisch und zwei als Zero-Day eingestuft werden. Eine der Sicherheitslücken wird bereits aktiv ausgenutzt. Ein Kommentar von Bharat Jogi, Director of Vulnerability and Threat Research bei Qualys.

Zero-Day-Schwachstellen: Nur 15 Minuten Zeit für Updates nach Bekanntwerden

03. August, 2022 - 12:39

Administratoren haben nur ein kurzes Zeitfenster von 15 Minuten nach der Meldung einer neuen Zero-Day-Sicherheitslücke, um ihre Systeme mit Sicherheitsupdates zu versorgen, wie eine Studie zeigt.

Automatisiertes Patchen für mehr Sicherheit

Kritische Schwachstelle CVE-2023-34362 in MOVEit Transfer Webanwendung

MOVEit’s Zero Day: Turbulenzen bei der Dateiübertragung

Bitdefender präsentiert GravityZone Security for Mobile

Unheilige Allianz: Zero Day-Schwachstelle CVE-2023-28252 trifft auf Nokoyawa Ransomware

Zero-Day in Microsoft Windows bei Nokoyawa-Ransomware-Angriffen ausgenutzt

Chinesische Spione nutzen hohe Anzahl an Zero-Day-Schwachstellen aus

Automatisierte Erkennung von Zero-Day-Schwachstellen

Sicherheitslücken im Windows Common Log File System geschlossen

Zero-Day-Schwachstellen: Nur 15 Minuten Zeit für Updates nach Bekanntwerden

Meistgelesene Artikel

Schwerer Hackerangriff: Ingram Micro bestätigt Ransomware

NIS2-Referentenentwurf: Kleine Änderungen mit großen Auswirkungen

Berliner Start-up überholt Supercomputer

16 Milliarden Login-Daten: der Datendiebstahl, von dem niemand wusste

SAP-Chef Klein: Europas Datacenter-Pläne “völlig verrückt”

IT Verlag

Wichtige Links

Kontakt