News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Mehr intelligente DDoS-Angriffe im dritten Quartal 2022
Kaspersky_news

Die Hacktivisten, die mit ihren Aktionen politische Aufmerksamkeit suchen sind stiller geworden. Dass dritte Quartal 2022 wurde wieder mehr von intelligenten DDoS-Angriffen geprägt. Deutschland gehört zu den am meisten angegriffenen Ländern. Die Anzahl der DDoS-Angriffe (Distributed Denial of Service) hat im dritten Quartal 2022 stetig zugenommen, wie eine aktuelle Analyse von Kaspersky zeigt. Vor allem von Profis durchgeführte Angriffe nahmen zu: sogenannte intelligente Angriffe verdoppelten sich sogar im Vergleich zum Vorjahr. Allerdings ging die Zahl der Angriffe durch Hacktivisten, die in den ersten beiden Quartalen dieses Jahres zugenommen hatten, deutlich zurück….

Mehr lesen

Cisco: Sicherheitslücken bei Secure Email and Web Manager
B2B Cyber Security ShortNews

Cisco meldet Sicherheitslücken bei seinen Produkten Cisco Email Security Appliance, Cisco Secure Email and Web Manager und Cisco Secure Web Appliance Next Generation Management. Angreifer könnten SQL-Injection-Angriff durchführen oder Root-Rechte erlangen. Updates stehen bereit. Mehrere Sicherheitslücken in der UI-Verwaltungsschnittstelle der nächsten Generation für Cisco Email Security Appliance (ESA), Cisco Secure Email and Web Manager und Cisco Secure Web Appliance, früher bekannt als Cisco Web Security Appliance (WSA), könnten es einem Angreifer ermöglichen, Berechtigungen zu erhöhen oder um einen SQL-Injection-Angriff durchzuführen und Root- Rechte zu erlangen. Sicherheitslücken-Updates von Cisco CVE-2022-20868 betrifft…

Mehr lesen

Hackerangriff auf Klinikum Lippe – LKA ist involviert
B2B Cyber Security ShortNews

Das Klinikum Lippe informiert seine Besucher prominent auf seiner Webseite, dass man derzeit „nur telefonisch und per Fax erreichbar – die Patientenversorgung ist sichergestellt“. Wieder wurde ein Krankhause Opfer eines Hackerangriff. Das LKA ist bereits involviert.  Das Klinikum Lippe ist zwar kaum erreichbar, aber zumindest kann es seine Patienten sicher versorgen. Wie das Krankenhaus informiert, wurden die IT-Systeme des Klinikums Opfer einer Hacker-Attacke. Allerdings ist noch nicht bekannt, wer der Angreifer ist. Sehr wahrscheinlich handelt es sich um eine Ransomware-Attacke und das Klinikum soll Lösegeld zahlen. Das Klinikum informiert nach…

Mehr lesen

Emotet-Kampagne nimmt wieder Fahrt auf
B2B Cyber Security ShortNews

TA542, eine Gruppe Cyberkrimineller, die Emotet-Malware verbreitet, hat ihre Sommerpause beendet und startet immer mehr neue Kampagnen. Allerdings auch mit veränderten Emotet-Varianten. Die Gruppe TA542 war fast vier Monate lang von der Bildfläche verschwunden und wurde im Sommer am 13. Juli 2022 zuletzt in Aktion gesehen. Seit dem 2. November beobachten die Security-Spezialisten von Proofpoint neue Aktivitäten von TA542 – insbesondere auch in Deutschland. Wesentliche Erkenntnisse zu den Emotet-Kampagnen TA542 verwendet in den neuen Kampagnen angepasste Emotet-Varianten. Die Änderungen (s.u.) betreffen die verwendeten Payloads und Köder ebenso wie Änderungen an…

Mehr lesen

DDoS-Attacke auf Webseite des EU-Parlaments
B2B Cyber Security ShortNews

Die Webseite des EU-Parlaments war zeitweise nicht erreichbar, da sie laut Roberta Metsola, der Präsidentin des Europäischen Parlaments, von einer DDoS-Attacke lahmgelegt wurde. Eine Kreml-nahe Gruppe soll sich zu der Attacke bekannt haben. Die Webseite und alle Dienste waren am Mittwoch den 23.11 tagsüber nicht erreichbar. Der Presseverantwortliche des EU-Parlaments, Jaume Duch, gab per Twitter bekannt, dass „die Seite wegen einer DDoS-Attacke nicht erreichbar sei. Auch einige Dienste des EU-Parlaments seien aktuell gestört durch die gezielte Überlastung“. Erst am späten Abend meldete Jaume Duch per Twitter, dass der DDOS-Angriff eingedämmt…

Mehr lesen

Plus 56 Prozent: Mehr Attacken auf Microsoft SQL Server 
Kaspersky_news

Angriffe über Microsoft SQL Server haben im September dieses Jahres im Vergleich zum Vorjahres um 56 Prozent zugenommen. Dabei wurde eine Malware identifiziert, die sich als .PNG-Datei tarnt. Diese Ergebnisse stammen aus dem aktuellen Managed Detection and Response Report von Kaspersky. Microsoft SQL Server werden weltweit von Großunternehmen und KMU für die Datenbankverwaltung eingesetzt. Kaspersky-Experten haben eine Zunahme von Angriffen identifiziert, die sich die Prozesse von Microsoft SQL Server zunutze machen. Im September 2022 belief sich die Zahl der angegriffenen SQL-Server auf mehr als 3.000; dies entspricht einem Anstieg von…

Mehr lesen

LockBit 3.0 veröffentlicht Daten von Medizintechnik-Unternehmen
B2B Cyber Security ShortNews

LockBit hatte bereits Anfang November das mittelständisches Medizintechnik-Unternehmen Richard Wolf angegriffen, teilweise die Systeme verschlüsselt und Daten erbeutet. Da sich das Unternehmen geweigert hat zu zahlen, stehen die gestohlenen Daten nun im Darknet. Das weltweit agierende mittelständisches Medizintechnik-Unternehmen Richard Wolf wurde bereits am 3. November das Opfer einer erfolgreichen LockBit 3.0-Attacke. Daraufhin folgte in einem klassischen Ablauf die Verschlüsselung einiger Systeme und die Extraktion einiger Daten. Kein Lösegeld an LockBit bezahlt Das Unternehmen ließ sich allerdings nicht auf die Erpressung ein und zahlte auch kein Lösegeld. Inzwischen hat LockBit die…

Mehr lesen

90 HP-Notebooks und Desktops mit BIOS-Sicherheitslücke
B2B Cyber Security ShortNews

Im System-BIOS von 90 HP Notebooks, Desktop PCs und Desktop Workstation PCs wurde eine potenzielle Sicherheitslücke entdeckt, die eine Ausweitung Rechte und die Ausführung von Code ermöglichen kann. HP liefert Firmware-Updates, um die potenzielle Sicherheitslücke zu entschärfen. HP hat die betroffenen Plattformen und entsprechende SoftPaqs mit Mindestversionen identifiziert, die die potenziellen Schwachstellen entschärfen. Zu den betroffenen Plattformen gehören viele HP-Modelle, wie etwa: HP Notebooks der Modellreihen Elite x2, EliteBook, ProBook, ZBook HP Desktop PCs der Modellreihen Elite Slice, EliteDesk, EliteOne, ProDesk, ProOne HP Desktop Workstation PCs der Modellreihen Z1 All-in-One, Z2…

Mehr lesen

FBI: Hive-Ransomware hat 100 Millionen Dollar erbeutet
B2B Cyber Security ShortNews

Das FBI hat die Machenschaften der Hive-Ransomware untersucht. Dabei wurde festgestellt, dass weltweit über 1.300 Unternehmen geschädigt wurden und etwa 100 Millionen Dollar erpresst wurden. Prominente Opfer in Deutschland waren Media Markt und Saturn.  Das FBI hat auf der Grundlage seiner Untersuchung der Hive-Ransomware ein Cybersecurity Advisory (CSA) erstellt. Die enthaltenen Hinweise, Erkenntnisse und Veröffentlichungen sind wertvolle Hinweise für Netzwerkverteidiger. Die Erkenntnisse wurden auf der CISA-Projektseite Stop Ransomware veröffentlicht. Beute von 100 Millionen Dollar Bis November 2022 haben Hive-Ransomware-Akteure nach Angaben des FBI weltweit über 1.300 Unternehmen geschädigt und rund…

Mehr lesen