B2B Cyber Security

Mehr als eine Million Phishing-Webseiten blockiert

28. August 2021

Cyberkriminellen nutzen nach wie vor das Thema Covid-19 für sich, wie eine aktuelle Kaspersky-Analyse anonymer Daten zeigt. Von März 2020 bis Juli 2021 blockierten Produkte des Cybersicherheitsanbieters weltweit über eine Million Versuche, Pandemie-bezogene Phishing-Webseiten zu besuchen. Insgesamt wurden 300 Webseiten in Europa im Untersuchungszeitraum seit Beginn der Pandemie blockiert. Die meisten Versuche stammten aus Deutschland: ein Drittel der blockierten Webseiten wurde versucht von hier aus aufzurufen. Die meisten Zugriffe aus Deutschland Zu den häufigsten von Cyberkriminellen verwendeten Methoden, Nutzer zur Datenpreisgabe zu verführen, gehören gefälschte Zahlungsangebote und vergünstigte COVID-19-Tests. Seit…

Spezielle IIS-Schadprogramme für Windows-Web-Server

27. August 2021

| Keine Kommentare

| ESET, Short-News

Spezielle Schadprogramme spähen Regierungen aus und attackieren Online-Shopper. ESET veröffentlicht Whitepaper über aktuelle Bedrohungen durch IIS-Malware für Windows-Web-Server. Die Sicherheitslücken in Microsoft Exchange haben zu Beginn des Jahres für Sorgenfalten bei vielen IT-Administratoren gesorgt. Denn Hacker konnten die Internet Information Services (IIS) von Microsoft ausnutzen. ESET Forscher haben nun insgesamt zehn bisher unbekannte Malware-Familien analysiert, die als bösartige Erweiterungen für die IIS-Webserver genutzt wurden. Diese unterschiedlichen Bedrohungen zielen sowohl auf Mailboxen von Behörden als auch auf Kreditkartentransaktionen im E-Commerce ab. Dabei können sie die Kommunikation des Servers abhören und manipulieren. Laut…

Ivanti übernimmt RiskSense und erweitert Neurons

25. August 2021

| Keine Kommentare

| Short-News

Ivanti übernimmt RiskSense: Akquisition unterstützt Kunden bei der proaktiven Bekämpfung von Cyber-Bedrohungen und Ransomware-Angriffen. RiskSense erweitert Ivanti Neurons for Patch Intelligence um robuste, risikobasierte Funktionen zur Priorisierung von Schwachstellen und deren Behebung. Ivanti, die Automatisierungsplattform, die IT-Assets von der Cloud bis zum Edge entdeckt, verwaltet, sichert und wartet, gibt die Übernahme von RiskSense bekannt. RiskSense ist ein Pionier für risikobasiertes und priorisiertes Schwachstellenmanagement. Ziel der Übernahme ist es, die nächste Evolutionsstufe im Patch-Management voranzutreiben. Die Bündelung der Kompetenzen von Ivanti und RiskSense versetzt Unternehmen in die Lage, ihre Angriffsfläche zu verkleinern,…

Microsoft Exchange: Angreifer scannen nach ProxyShell

24. August 2021

| Keine Kommentare

| GData, Short-News

Eine Reihe von Sicherheitslücken mit der Bezeichnung „ProxyShell“ sind derzeit das Ziel von Angreifern. Die Schwachstellen sind bereits seit April und Mai geschlossen. G Data empfiehlt, dass betroffene Unternehmen ihre Exchange-Server sofort patchen. Rund um die jährlich in Las Vegas stattfindende Sicherheitskonferenz BlackHat veröffentlichen Sicherheitsforscher oftmals bisher unbekannte Sicherheitslücken – so auch in diesem Jahr: Drei Schwachstellen in Microsoft Exchange sorgen einmal mehr für Arbeit in Unternehmen, die einen Exchange-Server lokal betreiben. Die Bezeichnungen lauten: CVE-2021-34473 CVE-2021-34523 CVE-2021-31207 „Bereits die Angriffe der Hafnium-Gruppe auf lokale Exchange-Server im März dieses Jahres…

Sophos stattet EDR-Kunden kostenlos mit XDR-Technologie aus

23. August 2021

| Keine Kommentare

| Short-News, Sophos

Sophos hat seine Endpoint Detection and Response-Lösung Intercept X with EDR und seine Extended Detection and Response-Lösung XDR in einer Lösung zusammengefasst. Kunden, die Sophos Security-Lösungen mit EDR im Einsatz haben, werden derzeit automatisch und als kostenlosen Service auf die deutlich umfangreichere XDR-Technologie umgestellt. Zudem wurde die Datenhistorie im Sophos Data Lake von sieben auf dreißig Tage erhöht. Kunden, die bereits Endpoint- oder Server-EDR nutzen, profitieren nun von zusätzlichen Erkennungs- und Reaktionsfunktionen. Detaillierte Bedrohungsanalyse mit Sophos XDR Erst kürzlich hat Sophos die Weiterentwicklung seines EDR-Angebots, die Verfügbarkeit des Sophos Data Lake…

Technischer Telefonbetrug zielt auf Endanwender und KMUs

22. August 2021

| Keine Kommentare

| Avast, Short-News

Millionen von Angriffen durch „technischen Telefonbetrug“ in Deutschland. Avast blockte in einem Jahr allein 2,2 Millionen Angriffsversuche und warnt vor den Gefahren. Betrüger haben besonders Endanwender und KMUs im Visier. Avast, ein weltweit führender Anbieter von Lösungen für digitale Sicherheit und Privatsphäre, warnt vor einer anhaltenden Welle des technischen Telefonbetrugs. Die Cybersicherheitsexperten haben in den vergangenen zwölf Monaten in Deutschland über 2,2 Millionen Versuche der Betrugsmasche erkannt und blockiert. Hinweis am PC lockt zur Support-Hotline Es gibt zwei Arten von technischem Telefonbetrug: Zum einen, indem Betrüger die Verbraucher direkt anrufen…

Automatisierte Alerts in SearchLight für Domain-Spoofing

21. August 2021

| Keine Kommentare

| Short-News

Neues Feature im Cyber-Threat-Monitoringtool automatisiert die Triage und reduziert den Zeitaufwand beim Management von Domain-Spoofing um bis zu 75%. Die Suchmaschine SearchLight scannt Quellen im Open, Deep und Dark Web. Der Cyber Threat Intelligence-Anbieter Digital Shadows hat seine Monitoring-Lösung SearchLightTM um neue Features zur Erkennung von Domain-Spoofing erweitert. Ab August 2021 erhalten Anwender hochgradig gefilterte, kontextualisierte Alerts, sobald eine Domain unter falschen Markenamen registriert wird. Das vereinfacht die Triage und erlaubt es Sicherheitsteams, schneller auf potenzielle Bedrohungen zu reagieren. Der Zeitaufwand beim Management von Domain-Spoofing reduziert sich um bis zu…

Jetzt geht’s los mit 5G und den Sicherheitsprioritäten

20. August 2021

| Keine Kommentare

| F5, Short-News

Etwa die Hälfte der Mobilfunkbetreiber installiert bereits ein eigenes 5G-Netz oder plant dies konkret und legen auch die Sicherheitsprioritäten fest. Das zeigt eine weltweit durchgeführte IDG-Umfrage unter Service-Providern im Auftrag von F5. Derzeit besitzt fast kein Provider ein dediziertes 5G-Kernnetz. Solche Standalone-Netze dürften jedoch wie Pilze aus dem Boden schießen: 18 Prozent der befragten Netzbetreiber installierten Ende 2020 einen 5G-Standalone-Kern, weitere 29 Prozent wollen zeitnah folgen. Von den europäischen Teilnehmenden arbeiten 21 Prozent an einem 5G-Standalone-Kern, weitere 21 Prozent befinden sich in der Planungsphase. Damit liegt Europa nicht weit hinter Asien,…

Datendiebstahl: Hackerangriff auf T-Mobile US

19. August 2021

| Keine Kommentare

| Short-News

Die Telekom-Tochter T-Mobile US wurde von Hackern angegriffen und musste zugeben, dass Daten gestohlen wurden. Noch ist unklar, welche und wie viele Daten entwendet wurden. Laut Medienberichten könnten Millionen Kunden von T-Mobile US betroffen sein. Ein Bericht der Tagesschau. Laut Tagesschau hat T-Mobile US, ein Tochterunternehmen der Deutschen Telekom, hat den Hackerangriff auf ihre Daten bestätigt. Der Mobilfunk-Anbieter sprach allerdings davon, dass sich Angreifer nur zu einigen Kundendaten Zugang verschafft hätten. Aktuell müsse man sich noch einen genaueren Überblick über die Attacke und deren Ausmaße verschaffen. Das Unternehmen zeigte sich…

Category: Short-News

Mehr als eine Million Phishing-Webseiten blockiert

Spezielle IIS-Schadprogramme für Windows-Web-Server

Ivanti übernimmt RiskSense und erweitert Neurons

Microsoft Exchange: Angreifer scannen nach ProxyShell

Sophos stattet EDR-Kunden kostenlos mit XDR-Technologie aus

Technischer Telefonbetrug zielt auf Endanwender und KMUs

Automatisierte Alerts in SearchLight für Domain-Spoofing

Jetzt geht’s los mit 5G und den Sicherheitsprioritäten

Datendiebstahl: Hackerangriff auf T-Mobile US

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media