News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

APT-Gruppe Lazarus attackiert Verteidigungsunternehmen
Kaspersky_news

APT-Gruppe Lazarus hat Verteidigungsunternehmen im Visier. Malware ‚ThreatNeedle‘ greift auch eingeschränkte Netzwerke ohne Internetzugang an. Kaspersky-Forscher haben eine neue, bisher unbekannte Kampagne des fortgeschrittenen Bedrohungsakteurs Lazarus identifiziert. Seit Anfang 2020 richtet sich dieser mit der benutzerdefinierten Backdoor ‚ThreatNeedle‘ gegen Unternehmen der Verteidigungsindustrie. Die Backdoor bewegt sich lateral durch infizierte Netzwerke und sammelt vertrauliche Informationen. Lazarus kann dabei Daten sowohl aus IT- als auch aus eingeschränkten Netzwerken stehlen. Lazarus-Gruppe seit 2009 aktiv Bei Lazarus handelt es sich um einen sehr produktiven Bedrohungsakteur, der seit mindestens 2009 aktiv ist. Die Gruppe ist für…

Mehr lesen

Award für ESET Endpoint Security für Android
Eset_News

Europäischer IT-Sicherheitshersteller erhält Award für dauerhafte Top-Ergebnisse seiner mobilen Unternehmenslösungen. Das Testlabor AV-Test zeichnet ESET für herausragende Test-Ergebnisse im Jahr 2020 aus. Bereits zum neunten Mal in Folge vergibt das AV-TEST Institut seine Auszeichnung für die besten IT-Sicherheitsprodukte. ESET erhält den Award 2020 in der Testkategorie „Android Security für Unternehmen“ für ESET Endpoint Security. Die Sicherheitslösung des europäischen IT-Sicherheitsherstellers überzeugte mit einer kontinuierlich herausragenden Leistung im gesamten Jahr 2020, nachgewiesen in umfangreichen Tests über den Zeitraum. Android-Endpoint-Schutz für Business „Mit der Lösung ‚Endpoint Security‘ setzt ESET neue Maßstäbe beim Schutz…

Mehr lesen

Hacker können smarte Sex-Spielzeuge angreifen
Eset_News

Hacker können smarte Sex-Spielzeuge für Erpressungen ausnutzen. ESET Forscher entdecken Sicherheitslücken in We-Vibe „Jive“ und Lovense „Max“. Bei zwei vernetzten Sex-Spielzeugen haben ESET Forscher gravierende Sicherheitslücken gefunden. Der We-Vibe „Jive“ und der Lovense „Max“ erzielen während der Corona-Pandemie hohe Verkaufszahlen. Das immense Interesse ruft auch Cyberkriminelle auf den Plan. Die Schwachstellen fanden die ESET Forscher in den Apps, die die beiden Sex-Spielzeuge steuern. Hierdurch könnten Angreifer Malware auf die genutzten Smartphones installieren und auch Daten stehlen. Neben möglichen körperlichen Schäden durch den Missbrauch der Geräte besteht die Gefahr, mit gestohlenen Fotos,…

Mehr lesen

Static Analysis Days 2021 – Sicherere Software
B2B Cyber Security ShortNews

Fehler und Schwachstellen effizient und früh im Entwicklungsprozess finden und Software sicherer machen: Die Static Analysis Days 2021 am 5. und 6. Mai 2021. Digitale Veranstaltung mit Experten-Vorträgen rund um die statische Code-Analyse. Die Verifysoft Technology GmbH, führender Anbieter von Tools, Dienstleistungen und Schulungen zur Steigerung der Softwarequalität, lädt auch in diesem Jahr zu den Static Analysis Days. Am 5. und 6. Mai 2021 können sich Interessenten bei Experten-Vorträgen darüber informieren, wie die statische Code-Analyse effizient und effektiv eingesetzt werden kann. Die Veranstaltung findet Corona-bedingt digital statt. Angemeldete Teilnehmer erhalten…

Mehr lesen

Barracuda erweitert Serviceangebot für MSPs
Barracuda News

Barracuda erweitert sein Produkt- und Serviceangebot für Managed Service Provider. Barracuda CloudGen Access für MSPs und Barracuda RMM minimieren Cybersecurity-Risiken durch Remote-Arbeit. Neuer Migrationsservice hilft MSPs bei der Implementierung der RMM-Plattform. Viele Mitarbeiter von Unternehmen und Institutionen arbeiten schon lange nicht mehr ausschließlich an den ihnen zugewiesenen Büroarbeitsplätzen. Die Entwicklung hin zum mobilen Arbeiten schreitet voran. Um die Cybersecurity-Risiken, die mit der steigenden Zahl von Remote-Mitarbeitern verbunden sind, zu minimieren, hat Barracuda die Erweiterung seines Produkt- und Service-Portfolios für Managed Service Provider um Barracuda CloudGen Access für MSPs erweitert. Zusätzlich hat…

Mehr lesen

BlueCon 18 für virtuelle Windows-Systeme in der Cloud
B2B Cyber Security ShortNews

O&O BlueCon 18 Disaster Recovery, jetzt mit dem neuen O&O BlueCon Assistent. Leistungsstarke Sammlung von umfangreichen Werkzeugen zur Verfügung, um beschädigte Windows-Systeme wieder lauffähig zu machen. Auch von virtuellen Windows-Systemen in Cloud-Umgebungen. Vom Deaktivieren fehlerhafter Treiber über das Zurücksetzen von Benutzerkennwörtern bis hin zur Rekonstruktion von gelöschten Daten bietet dieses Produkt alle Möglichkeiten, die in keiner Werkzeugkiste eines Administrators fehlen sollten. Neu in Version 18 ist die weltweit einmalige Unterstützung von virtuellen Windows-Systemen, die selbst in Cloud-Umgebungen mit O&O BlueCon untersucht und repariert werden können. O&O BlueCon hilft dem Administrator…

Mehr lesen

Pfizer/BioNTech, AstraZeneca: COVID-Impfstoff-Angebote im Darknet
Kaspersky_news

Kaspersky-Forscher haben 15 verschiedene Marktplätze im Darknet untersucht und Werbung für drei bekannte COVID-Impfstoffe identifiziert: Pfizer/BioNTech, AstraZeneca und Moderna. Es gab zudem Anbieter, die für nicht zertifizierte COVID19-Impfstoffe warben. Weltweit findet gerade eine der größten und komplexesten Impfkampagnen der Geschichte statt. Infolgedessen ist es nicht überraschend, dass auch Betrüger versuchen, hieraus Profit zu schlagen. Forscher von Kaspersky haben 15 verschiedene Marktplätze im Darknet untersucht und berichten dazu. 500 Dollar pro Dosis COVID-Impfstoff Die meisten Verkäufer der COVID-Impfstoffe stammen aus Frankreich, Deutschland, Großbritannien und den USA. Die Preise pro Dosis reichten…

Mehr lesen

Gootloader: Banking Trojaner mutiert zu Malware-Plattform
Sophos News

Aus „Gootkit“ wird „Gootloader“: Banking Trojaner mutiert zu komplexer Malware-Plattform mit multiplen Angriffsvektoren. Die Gootkit-Malware-Familie ist ein bekannter Scherge – ein Trojaner, der sich initial auf den Diebstahl von Bankgeschäftsdaten fokussiert und sich heute unter anderem des Analysetools Cobalt-Strike, der Banking Malware Kronos sowie der REvil-Ransomware bedient. IT-Security-Experten haben sich bereits 2020 intensiv mit der Schadsoftware und insbesondere ihrer geschickten Übermittlungsmechanismen beschäftigt. Neu ist nun, dass die Angreifer die Malware zu einer Multi-Payload-Plattform ausgebaut haben. Mit variablen Angriffsmechanismen – inklusive Social Engineering – ist sie heute am stärksten in Deutschland…

Mehr lesen

17.3.21-Webinar: Exchange-Lücke – das kann ich tun
F-Secure News

F-Secure lädt ein zum Webinar: Sicherheitslücke „Hafnium“ bei Microsoft Exchange: Bin ich betroffen? Was kann ich tun? Am 17. März 2021, 10:00-10:30 Uhr. Kürzlich wurde durch den als Hafnium bekannten Exploit mehrere Angriffe auf Exchange Server durchgeführt. Obwohl die zugrunde liegende Schwachstelle bereits bekannt war, Microsoft Anfang Februar Empfehlungen und dann Anfang März Patches dafür veröffentlichte, traf der Angriff gerade in Deutschland viele Unternehmen: Selbst wenn Unternehmen die Patches zeitnah eingespielt haben, waren die Hacker oft schneller und hatten sich schon Zugang in die Systeme verschafft. Aus diesem Anlass wollen…

Mehr lesen

Grafik-Chip mit Anti-Kryptomining-Softwaretreiber
Sophos News

Schluss mit Schürfen?! Neuer Grafik-Chip mit Anti-Kryptomining-Softwaretreiber auf den Markt. Sophos Sicherheitsexperte Paul Ducklin hat sich anlässlich der Markteinführung von Nvidias RTX 3060 eingehend mit der Ankündigung des Chipherstellers beschäftigt, im neuen Produkt Anti-Kryptomining-Softwaretreiber zu integrieren. So hat etwa die Tatsache, dass Nvidia mit seinem RTX 3060 Kryptomining aussperren möchte, einen guten Grund: „Das Dilemma moderner GPUs besteht darin, dass sie neben allen Features, die besonders Gamer und Digitalkünstler ansprechen, auch ziemlich gut darin sind, kryptografische Berechnungen durchzuführen z. B. das Berechnen von Hashes wie SHA-2 und SHA-3 mit hoher…

Mehr lesen