B2B Cyber Security

Sicheres Löschen sensibler Daten unter Windows 11

24. April 2022

Werden alte Rechner ausgemustert, können Geschäftsdaten leicht in falsche Hände und somit auch an die Öffentlichkeit geraten. Denn Löschen ist nicht gleich „Löschen“. O&O SafeErase 17 löscht sicher sensibler Daten auch unter Windows 11. SafeErase Admin Edition eignet sich für die Datenlöschung auf allen PCs und Servern im Unternehmen. O&O SafeErase erlaubt Ihnen Ihre Daten mithilfe von anerkannten Löschverfahren sicher zu löschen und zu überschreiben, so dass eine Rekonstruktion, auch mit spezieller Software, nicht mehr möglich ist! Die Löschung des gesamten Rechners inklusive der Systempartition ist dabei ohne Boot-Medium möglich….

BSI-Zertifikat 3S in SoC – erster Schritt für Handy e-SIM

23. April 2022

| Keine Kommentare

| Short-News

Das Bundesamt für Sicherheit in der Informationstechnik – BSI – hat das Schutzprofil „Secure Sub-System in System-on-Chip (3S in SoC) Protection Profile“ nach Common Criteria (ISO/IEC 15408) zertifiziert. Mit der Zertifizierungskennung BSI-CC-PP-0117 haben mobile Endgeräte wie Smartphones eine Sicherheitsplattform – etwa für e-SIM. Das Schutzprofil wurde von den im europäischen Industrieverband EUROSMART organisierten Chip-Herstellern und -Prüfstellen Brightsight, Deutsche Telekom Security, Giesecke+Devrient, Infineon, Internet of Trust, JTSec, NXP, Qualcomm, Samsung, STMicroelectronics, Synopsys, Thales, Tiempo-Secure, TrustCB, TÜViT, Winbond und Xilinx entwickelt. Secure Sub-System in a System-on Chip Es spezifiziert Anforderungen an sichere…

UEFI-Sicherheitslücken bei Lenovo Notebooks

22. April 2022

| Keine Kommentare

| ESET, Short-News

Sicherheitsanbieter ESET gibt eine Sicherheitswarnung: Gefährliche UEFI-Sicherheitslücken in Lenovo-Notebooks entdeckt. Besitzern von Lenovo-Laptops sollten sich die Liste der betroffenen Geräte anschauen und ihre Firmware nach den Anweisungen des Herstellers zu aktualisieren. Millionen von Lenovo-Nutzern sollten schnellstmöglich die Firmware ihrer Geräte auf den neuesten Stand bringen – so die dringende Empfehlung des europäischen IT-Sicherheitsherstellers ESET. Forscher des Unternehmens entdeckten gleich drei gefährliche Schwachstellen auf den Geräten, die Angreifern Tür und Tor auf den Laptops öffnen. So könnten beispielweise über die Sicherheitslecks brandgefährliche UEFI-Malware, wie Lojax oder ESPecter eingeschleust werden. Das Unified…

DDoS-Angriffe immer heftiger – bis 1,4 TB pro Sekunde

21. April 2022

| Keine Kommentare

| F5, Short-News

Eine F5-Studie zeigt: Distributed-Denial-of-Service-Angriffe (DDoS)-werden immer heftiger und komplexer. Der größte Angriff nutzte 1,4 TB/s. Auch kombinierte Attacken nehmen zu. Die Anzahl der Distributed-Denial-of-Service (DDoS)-Angriffe ist im Jahr 2021 zwar leicht gesunken, aber sie werden immer heftiger und komplexer. So wurde im vergangenen Jahr der Rekord für den größten Angriff aller Zeiten mehrfach gebrochen. Das zeigt eine neue Analyse von F5. Q4: durchschnittliche Angriffsgröße bei über 21 GBit/s Demnach ging das Gesamtvolumen der DDoS-Attacken im Vergleich zum Vorjahr um 3 Prozent zurück. Doch im vierten Quartal 2021 lag die durchschnittliche…

Hackergruppe FIN7 – weiterhin schwer zu fassen

20. April 2022

| Keine Kommentare

| Short-News

Neue Recherchen von Mandiant zeigen, dass die finanziell motivierte Hackergruppe FIN7 ihre Operationen weiterentwickelt hat und sich zunehmend auf Ransomware-Angriffe fokussiert, die vermutlich MAZE-, RYUK-, DARKSIDE- und ALPHV-Ransomware beinhalten. Mandiant hat nun frühere Aktivitäten anderer Bedrohungscluster mit FIN7 in Verbindung bringen können. Diese zeigen, dass FIN7 sich weiterentwickelt hat, um die Geschwindigkeit ihrer Operationen zu erhöhen, den Umfang ihrer Ziele zu erweitern und möglicherweise sogar ihre Beziehungen zu anderen Ransomware-Operationen im cyberkriminellen Untergrund auszubauen. Die wichtigsten Erkenntnisse zu FIN7 Seit 2020 wurden insgesamt acht zuvor als eigenständig eingestufte Gruppen von…

Webinar 21. April 2022: Resilienz gegen Cyber-Spionage-Kampagnen

18. April 2022

| Keine Kommentare

| Short-News

Trellix lädt ein zum kostenlosen Webinar am 21. April 2022 ab 14:00 Uhr „Operation Graphite – Stärkung der Resilienz gegen Cyber-Spionage-Kampagnen“. So nutzen Bedrohungsakteure vertrauenswürdige Pfade im Unternehmen aus, um langsam und heimlich Standardsicherheitskontrollen auszuhebeln. Unternehmen verstärken Ihre Sicherheitsmaßnahmen und implementieren robustere Authentifizierungs- und Netzwerk-Sicherheitskontrollen, sodass sich Angreifer einen anderen Weg zum Erfolg suchen müssen. Ein solcher neuer Weg ist zum Beispiel “Operation Graphite”, die vom Trellix Advanced Threat Research-Team aufgedeckt wurde. In diesem Webinar erläutern wir, wie Bedrohungsakteure vertrauenswürdige Pfade in Unternehmen ausnutzen, um langsam und heimlich Standardsicherheitskontrollen auszuhebeln,…

19 Endpoint-Security-Lösungen im Labortest

17. April 2022

| Keine Kommentare

| AV-TEST, Short-News

Um den Sicherheitsstatus einer Schutzlösung für Unternehmen unter Windows 10 aussagekräftig bewerten zu können, analysiert AV-TEST jedes Produkt über einen Zeitraum von zwei Monaten. Im Testzeitraum Januar und Februar 2022 wurden Endpoint-Lösungen für den Unternehmensbereich beurteilt und bei Erfüllung des Teststandards mit dem AV-TEST-Zertifikat ausgezeichnet. Zusätzlich wurden 18 Antivirus-Programme für Endnutzer bewertet. Das AV-TEST Institut hat im Januar und Februar 2022 19 Sicherheitslösungen – und damit nahezu alle wichtigen Programme am Markt – für Unternehmen unter Windows 10 geprüft. Im Anhang finden Sie die detaillierten Ergebnisse, die zeigen, wie gut…

Erster auf Python basierenden Ransomware-Angriff aufgedeckt

16. April 2022

| Keine Kommentare

| Short-News

Team Nautilus, die auf den cloud-nativen Technologie-Stack spezialisierte Forschungseinheit von Aqua Security, hat eine neue Angriffsmethode entdeckt, über die Cyberkriminelle Unternehmen mit Ransomware angreifen können. Das Team konnte erstmals einen auf Python basierenden Ransomware-Angriff aufdecken, der auf die bei Datenexperten beliebte Open-Source-Software Jupyter Notebook zielt. Die Angreifer verschaffen sich zunächst über falsch konfigurierte Umgebungen Zugang und führen dann ein Ransomware-Skript aus, das jede Datei in einem bestimmten Pfad auf dem Server verschlüsselt und sich nach der Ausführung selbst löscht, um den Angriff zu verschleiern. Da Jupyter Notebook zur Analyse von…

Test: 14 Security-Lösungen gegen Data Stealer und Ransomware

15. April 2022

| Keine Kommentare

| AV-TEST, Short-News

In der Reihe der Advanced Threat Protection-Tests hat das Labor von AV-TEST 14 Schutzlösungen für Unternehmen gegen Data Stealer und Ransomware geprüft. In diesem Live Attack-Test gilt es, 10 reale Angriffsszenarien unter Windows abzuwehren. Dabei zählt neben der Erkennung der Malware jeder einzelne Abwehrschritt einer Schutzlösung. Die Advanced Threat Protection-Tests von AV-TEST prüfen Schutz-Software im Labor mit sehr realen und dynamischen Angriffsszenarien. Da der Aufwand in diesen Tests extrem hoch ist, sind die Angriffe pro Produkt auf 10 Szenarien beschränkt. Im Dezember-Test hat das Labor 5 besondere Angriffe mit Ransomware…

Category: Short-News

Sicheres Löschen sensibler Daten unter Windows 11

BSI-Zertifikat 3S in SoC – erster Schritt für Handy e-SIM

UEFI-Sicherheitslücken bei Lenovo Notebooks

DDoS-Angriffe immer heftiger – bis 1,4 TB pro Sekunde

Hackergruppe FIN7 – weiterhin schwer zu fassen

Webinar 21. April 2022: Resilienz gegen Cyber-Spionage-Kampagnen

19 Endpoint-Security-Lösungen im Labortest

Erster auf Python basierenden Ransomware-Angriff aufgedeckt

Test: 14 Security-Lösungen gegen Data Stealer und Ransomware

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media