News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Attacken auf Zero-Day-Schwachstelle in Confluence
B2B Cyber Security ShortNews

Nachdem die Zero-Day-Schwachstelle – jetzt als CVE-2022-26134 bekannt – in Atlassians Collaboration-Tool Confluence offengelegt ist, versuchen Angreifer diese gezielt auszunutzen. Die Angriffe kommen hauptsächlich aus Russland, USA, Indien, Niederlande und Deutschland. Confluence wirbt mit „der für Remote-Arbeit geeignete Arbeitsbereich für Ihr Team, in dem Wissen und Zusammenarbeit aufeinandertreffen“. Aktuell ist diese Arbeit durch eine Sicherheitslücke gefährdet. Security-Analysten von Barracuda haben nun Daten aus weltweiten Installationen des Cloud-Security-Spezialisten analysiert und vermehrt Angriffsversuche über die Lücke festgestellt. Diese reichen von harmlosen Absichten bis hin zu einigen komplexeren Versuchen, Systeme mit DDoS-Botnetz-Malware und Kryptominern…

Mehr lesen

La Poste Mobile von Ransomware getroffen
B2B Cyber Security ShortNews

Der französische Mobilfunkanbieter La Poste Mobile wurde bereits Anfang Juli von einer Ransomware getroffen. Auch fast zwei Wochen nach der Attacke sind die Webseite und der Kundenbereich immer noch nicht erreichbar.  Auf der Webseite des französischen Mobilfunkanbieters La Poste Mobile findet sich auch fast zwei Wochen nach der Attacke nur eine karge Textseite. Dort wird den Kunden erklärt, dass die klassische Webseite und auch der Kundenbereich zur Zeit nicht erreichbar sind. Der Mobilfunkbetrieb soll aber weiterhin ungestört funktionieren. Das nennt der Betreiber explizit im Text “ Unsere IT-Teams diagnostizieren derzeit…

Mehr lesen

Baustoffhersteller Knauf leidet weiter unter Ransomware-Attacke
B2B Cyber Security ShortNews

Der bayerische Baustoffhersteller Knauf vermeldete bereits am 29. Juni eine Ransomware-Attacke auf seine Systeme. Die Auswirkungen des Cyberangriff scheinen das Unternehmen weiter zu beschäftigen. Knauf berichtet sehr transparent auf seiner Webseite zu dem Vorfall. Auch Baustoffhersteller Knauf konnte sich einer Cyberattacke nicht erwehren. Auf seiner Webseite berichtet das Unternehmen sehr transparent an seine Kunden zum aktuellen Stand der Dinge. In der ersten Meldung informierte man die Kunden folgendermaßen: Offene Kommunikation an die Kunden „Im Sinne einer vertrauensvollen und transparenten Zusammenarbeit, möchten wir Sie darüber informieren, dass unsere Systeme in der…

Mehr lesen

Test: Schutz für mobile Android-Endgeräte
AV-TEST News

21 Sicherheitslösungen für Android hat das AV-TEST Institut im Mai und Juni 2022 geprüft. Das Labor hat sowohl Endpoint-Apps für Unternehmen, als auch Apps für Endnutzer untersucht. Zusätzlich untersuchte das Labor die Leistungen des Standard-Schutzes Google Play Protect. Alle Android-Apps und Services wurden in realistischen Tests in den Bereichen Schutzwirkung (Protection), Geschw­indigkeit (Performance), Benutzbarkeit (Usability) und weiteren Funktionen (Features) untersucht. Das Labor hat die Tests in Produkte für Unternehmen und für Endnutzer aufgeteilt. Für jeden der drei Prüfbereiche vergibt das Labor bis zu 6 Punkte. Die besten Produkte können so…

Mehr lesen

Varonis: Cloud-Sicherheit für Amazon S3
B2B Cyber Security ShortNews

Varonis stärkt die Cloud-Sicherheit mit Datenklassifizierung für Amazon S3. Neue Funktionen bieten eine granulare, skalierbare Datenklassifizierung für S3-Buckets und helfen Unternehmen, die Gefährdung sensitiver Daten zu verringern. Varonis Systems, Inc., (NASDAQ:VRNS), der Spezialist für datenzentrierte Cybersicherheit, verbessert mit neuen Funktionen die Sicherheit und Datentransparenz in Amazon Simple Storage Service (S3). Datenverletzungen aufgrund von falsch konfigurierten, öffentlich sichtbaren S3-Buckets sind leider keine Seltenheit. Amazon Web Services (AWS)-Berechtigungen sind komplex, schwer zu verwalten und ändern sich laufend. Für Unternehmen mit sensiblen Informationen in S3 bietet Varonis mit DatAdvantage Cloud nun einen kontinuierlichen Echtzeit-Schutz…

Mehr lesen

FBI und CISA warnen vor MedusaLocker-Ransomware
B2B Cyber Security ShortNews

Das Federal Bureau of Investigation (FBI), die Cybersecurity and Infrastructure Security Agency (CISA), das Department of the Treasury und das Financial Crimes Enforcement Network (FinCEN) warnen vor der MedusaLocker-Ransomware. MedusaLocker-Akteure, die erst im Mai 2022 beobachtet wurden, verlassen sich überwiegend auf Schwachstellen im Remote Desktop Protocol (RDP), um auf die Netzwerke der Opfer zuzugreifen. Die MedusaLocker-Akteure verschlüsseln die Daten des Opfers und hinterlassen in jedem Ordner mit verschlüsselten Dateien eine Lösegeldforderung mit Kommunikationsanweisungen. Die Notiz weist die Opfer an die Ransomware-Zahlungen an eine bestimmte Bitcoin-Wallet-Adresse zu leisten. Basierend auf der…

Mehr lesen

Unified Endpoint Management Release im Zeichen der Usability
B2B Cyber Security ShortNews

Die baramundi software AG veröffentlicht im Juni das neue Release der baramundi Management Suite (bMS). Das umfassende Unified Endpoint Management (UEM) erhielt damit wieder zahlreiche Verbesserungen und Erweiterungen – darunter die Unterstützung zur Erfassung von Linux-Endgeräten, ein Standard Update Profil sowie eine Reihe neuer Self Service Optionen. Mit dem neuen Release können jetzt auch Geräte erfasst werden, die das Netzwerkprotokoll Secure Shell (SSH) unterstützen. SSH ergänzt die bestehende Erfassung über SNMP bzw. ARP Protokoll und ermöglicht so auch das Erkennen und Erfassen von Geräten, die eine Version des LINUX Betriebssystem…

Mehr lesen

Geodaten verraten und Militärangehörige und Geheimdienstler 
B2B Cyber Security ShortNews

Strava, ein Online-Service für Sportler, hat mit der Speicherung und Offenlegung der Trainingsdaten seiner Kunden sensible Informationen über Militärangehörige und Geheimdienstler zugänglich gemacht. Das berichtet die israelische Zeitung Haaretz unter Berufung auf das Portal FakeReporter. Die Karten mit Laufrouten und Zeiten war über Umwege für jeden einsehbar. Die Schwachstelle der App Strava, der von der israelischen Open-Source-Ermittlungsgruppe FakeReporter aufgedeckt wurde, enthüllte auch einer Reihe hochsensibler Standorte in Israel, darunter die genauen Standorte von Armee- und Luftwaffenstützpunkten, Mossad-Hauptquartieren und Stützpunkten des Militärgeheimdienstes. Mit ein paar Tricks war es möglich auf Strava…

Mehr lesen

1 Milliarde Bürger in China: Hacker will deren Daten erbeutet haben
B2B Cyber Security ShortNews

Wie ZDF.de berichtet, soll ein Hacker in China die Daten von 1 Milliarde chinesischer Bürger erbeutet haben. Anscheinend wurden die Daten zum Kauf angeboten. Ob sie aber echt sind ist noch unbestätigt. Ein Hacker hat laut ZDF.de selbst angegeben, dass er die Datensätze von 1 Milliarde Bürgern in China gestohlen hat. Als kleinen Beweis soll er 750.000 Datensätze im Internet veröffentlicht haben. Dabei sollen sich dann pro Datensatz Informationen wie Name, Handynummer, Personalausweisnummer, Adresse und Geburtstag finden lassen. Anscheinend wurden die gesamten Daten für etwa 200.000 Euro im Darknet angeboten…

Mehr lesen