B2B Cyber Security

API-Wildwuchs: Hohe Kosten und Sicherheitsrisiken

25. Januar 2022

Die schnelle Verbreitung von APIs (Schnittstellen) und die damit verbundenen Governance- und Sicherheitsrisiken könnten außer Kontrolle geraten. Davor warnt die Studie „Continuous API Sprawl: Challenges and Opportunities in an API-Driven Economy“ von F5. Demnach gibt es derzeit rund 200 Millionen APIs, die für Internet-Anwendungen von digitalen Zahlungen über Online-Unterhaltung bis zum Smart Home eingesetzt werden. Bis 2030 könnte diese Zahl auf 1,7 Milliarden steigen. Von 200 Millionen APIs zu 1,7 Milliarden Noch problematischer als das Wachstum ist die breite Verteilung von APIs ohne gemeinsame Standards, starke Governance oder ausreichenden Fokus…

Neues Sizing Tool für Sophos Firewalls

24. Januar 2022

| Keine Kommentare

| Short-News, Sophos

Neues Serviceangebot erleichtert es Partnern, die individuell passende Firewall für die Anforderungen ihrer Kundschaft zu bestimmen – on premise, virtuell oder für die Cloud: das neue Sizing Tool für Sophos Firewalls. Sophos erweitert seine Partnerservices um ein neues Firewall Sizing Tool, das ab sofort online zur Verfügung steht. Mit dem Tool können Partner individuell und bedarfsorientiert die ideale Zusammenstellung von Hardware der XGS-Serie sowie virtuelle oder Cloud-Appliances für die individuellen Bedürfnisse der von ihnen betreuten Unternehmen ermitteln. Bei der Zusammenstellung werden sowohl die Anforderungen für die derzeitig bestehende IT-Struktur berücksichtigt…

ESET analysiert APT-Angriffe auf Windows Kernel

23. Januar 2022

| Keine Kommentare

| ESET, Short-News

Unbewachte Schaltzentrale: ESET analysiert Angriffe auf Windows Kernel. Europäischer IT-Sicherheitshersteller veröffentlicht neue Forschungsergebnisse, wie APT-Gruppen (Advanced Persistent Threat) die Schwachstellen für Attacken ausnutzen. Die ESET Research-Abteilung veröffentlicht die Ergebnisse ihrer Schwachstellenanalyse von signierten Windows-Kernel-Treibern. Nach Einschätzung der Sicherheitsexperten, werden diese immer häufiger von sogenannten. APT-Gruppen (Advanced Persistent Threat) für gezielte Angriffe auf Unternehmen ausgenutzt. Die detaillierten technischen Analysen und wirksame Abwehrtechniken stehen ab sofort als Blogpost auf WeLiveSecurity zur Verfügung. Hintergrund zu Windows-Kernel-Treibern In Microsoft Windows Betriebssystemen existieren verschiedene Arten an Kerneltreibern. Während bei Gerätetreibern ein strenger Entwicklungsprozess mit Fokus aus…

Über 3 Millionen unsichere Windows-Computer in deutschen Haushalten

22. Januar 2022

| Keine Kommentare

| ESET, Short-News

Die gute Nachricht: Privatanwender investieren in ihre Soft- und Hardware und schützen sich vor Cyberattacken. Dennoch arbeiten über 3 Millionen unsichere Windows-Computer in deutschen Haushalten. In deutschen Haushalten gibt es rund 48 Millionen Computer, die mit dem Betriebssystem Windows laufen. Die Corona-Pandemie hat dazu geführt, dass Privatnutzer ihre Altgeräte erneuert und sogar mehr Geräte gekauft haben. Die große Mehrheit der Computer hat eine aktuelle Version von Windows installiert. Dennoch werden weiterhin über drei Millionen Geräte mit einer veralteten Variante betrieben. Immerhin sind das rund zwei Millionen unsichere PCs weniger als…

Gangster-VPN-Netzwerk VPNLab.net von Strafbehörden stillgelegt

20. Januar 2022

| Keine Kommentare

| Short-News

Wer die Seite VPNLab.net aufruft erreicht nur noch ein „This domain has been seized“ – Diese Seite ist beschlagnahmt. Über das VPN-Netz wurden diverse Ransomware-Angriffe geleitet und Malware verteilt, wie etwa Ryuk. Das besondere VPN-Netzwerk mit zwei hintereinander geschalteten Servern von über 12 internationalen Strafverfolgungsbehörden in der Operation „Cyborg“ ausgeführt. Am Montag, den 17.01.2022, ist es den Ermittlern der Polizeidirektion Hannover und der Staatsanwaltschaft Verden gelungen, mehrere Server von VPNLab.net, von denen cyberkriminelle Gruppierungen agieren, vom Netz zu nehmen (sog. „Takedown“). Bei der groß angelegten Operation wirkten weltweit verschiedene Strafverfolgungsbehörden…

Schwere Cyberattacke auf Webseiten der ukrainischen Regierung

18. Januar 2022

| Keine Kommentare

| Short-News

Am Freitag den 14. Januar 2022 gab es eine Cyberattacke auf mehrere Webseiten der ukrainischen Regierung und Botschaft. Ein Kommentar von John Hultquist, VP of Intelligence Analysis, Mandiant, zu diesem Vorfall. „Das umfassende Defacement mehrerer ukrainischer Regierungs-Webseiten steht im Einklang mit Vorfällen, die wir in der Vergangenheit im Zuge der wachsenden Spannungen in der Region beobachtet haben. Bereits bei der Invasion in Georgien im Jahr 2008 wurde das Außenministerium diffamiert. Der georgische Präsident wurde damals mit Hitler verglichen. Erst 2019 führte die GRU-Einheit 74455 („Sandworm“) massenhafte Defacements in Georgien durch….

Russische Behörden sollen REvil-Gruppe zerschlagen haben

17. Januar 2022

| Keine Kommentare

| Short-News

Wie Tageschau.de berichtete geben die russischen Behörden an, dass sie die Hacker-Gruppe REvil aufgespürt und zerschlagen hat. Hacker der REvil-Gruppe sollen hinter Tausenden Ransomware-Attacken stecken, wie etwa auf den amerikanischen IT-Dienstleister Kaseya und seine 40.000 Geschäftskunden. Wie Tageschau.de berichtet, haben die USA bei den russischen Behörden angefragt, ob Berichte über eine Zerschlagung der Hackergruppe REvil der Wahrheit entsprechen. Nun haben russische Ermittler die REvil-Infrastruktur nach eigenen Angaben aufgelöst. Die illegalen Aktivitäten der Mitglieder seien zerschlagen worden, teilte der Inlandsgeheimdienst FSB mit. Bei Durchsuchungen an 14 Wohnorten seien Geld und Ausrüstung…

Log4j-Sicherheitslücke bei ASCEND schnell geschlossen

16. Januar 2022

| Keine Kommentare

| Short-News

Die Log4j-Sicherheitslücke im Dezember 2021 hat für großen Wirbel in Sachen Cybersicherheit gesorgt. ASCEND hat umgehend reagiert und alle Hard- und Software-Systeme – auch für Kunden – untersucht und abgesichert. Im Dezember 2021 war eine als äußerst kritisch bewertete Schwachstelle in der weit verbreiteteten Java-Bibliothek Log4j entdeckt worden. Sie ermöglicht Cyber-Kriminellen, einfach auf einen Zielserver zuzugreifen, um Schadsoftware auszuführen oder die Kontrolle über das System zu übernehmen. ASCEND hat umgehend reagiert und alle Systeme auf diese Lücke hin untersucht. Patches haben Log4j-Lücken geschlossen „Unsere Hardwarehersteller und Software-Partner haben die wenigen…

Kostenloses Tool: Windows-11-PCs als Kiosk-Terminal sichern

15. Januar 2022

| Keine Kommentare

| Short-News

FrontFace Lockdown Tool 5.0: Das kostenlose Tool zur Konfiguration von Windows-PCs als Kiosk-Terminal oder Digital Signage Player. Mit der neuen Version 5.0 des kostenlosen Tool von mirabyte lässt sich jeder Windows-PC mit wenigen Klicks als geschütztes Kiosk-Terminal oder als Digital Signage Player konfigurieren. Das Windows-Betriebssystem für PCs ist vor allem für den Einsatz auf normalen Arbeitsplatz- und Büro-PCs vorgesehen. Es gibt aber auch diverse, spezialisierte Anwendungsfälle, bei denen ebenfalls Windows verwendet wird: Das sind u.a. Kiosk-Terminals, also öffentlich zugängliche PCs, die auf die Ausführung einer bestimmten Anwendung beschränkt sind. Ein…

Category: Short-News

API-Wildwuchs: Hohe Kosten und Sicherheitsrisiken

Neues Sizing Tool für Sophos Firewalls

ESET analysiert APT-Angriffe auf Windows Kernel

Über 3 Millionen unsichere Windows-Computer in deutschen Haushalten

Gangster-VPN-Netzwerk VPNLab.net von Strafbehörden stillgelegt

Schwere Cyberattacke auf Webseiten der ukrainischen Regierung

Russische Behörden sollen REvil-Gruppe zerschlagen haben

Log4j-Sicherheitslücke bei ASCEND schnell geschlossen

Kostenloses Tool: Windows-11-PCs als Kiosk-Terminal sichern

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media