News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Erste Firewall mit BSI BSZ-Sicherheitszertifikat
B2B Cyber Security ShortNews

Das Bundesamt für Sicherheit in der Informationstechnik – kurz BSI hat der LANCOM R&S®Unified Firewall UF-360 mit einem Sicherheitszertifikat gemäß „BSZ“ zertifiziert, welche auch in kritischen Infrastrukturen (KRITIS) zum Einsatz kommt. Der deutsche Netzwerkinfrastruktur- und Security-Ausrüster LANCOM System hat als erstes Unternehmen ein Sicherheitszertifikat gemäß „BSZ“-Prüfverfahren für eine Firewall erhalten. Mit der „Beschleunigten Sicherheitszertifizierung“ adressiert das Bundesamt für Sicherheit in der Informationstechnik (BSI) unter anderem Hersteller von Netzwerkkomponenten, da diese von herausragender Bedeutung für die Abwehr von IT- und Cybersicherheitsrisiken sind. Zertifiziert wurde die LANCOM R&S®Unified Firewall UF-360 mit der…

Mehr lesen

Security-Breaches bei Firewall-Geräten von Palo Alto Networks
B2B Cyber Security ShortNews

Am 18. November 2024 gab Palo Alto Networks zwei Schwachstellen (CVE-2024-0012 und CVE-2024-9474) in Palo Alto Networks OS (PAN-OS) bekannt. Dieses Betriebssystem, wird auf deren Firewall-Geräten genutzt. Einen Tag später veröffentlichte watchTowr einen Report mit technischen Details darüber, wie die beiden Schwachstellen miteinander verknüpft werden können, um eine Remotecodeausführung dieser Schwachstellen zu erreichen. Bereits einige Stunden nach der Veröffentlichung des watchTowr-Reports beobachtete Arctic Wolf Labs mehrere Angriffe, die Palo Alto Networks-Geräte betrafen. Aufgrund des engen zeitlichen Zusammenhangs mit der Veröffentlichung des watchTowr-Reports und zusätzlicher von Arctic Wolf Labs geprüfter Beweise…

Mehr lesen

EMA: Cloud Connector für Microsoft 365
EMA: Cloud Connector für Microsoft 365 Bild: Bing - KI

Für die einfachere Anbindung der Datenmanagement- und Archivierungslösung EMA an Microsoft 365 Exchange Online sowie an lokale Exchange-Infrastrukturen ist jetzt noch sicherer und benutzerfreundlicher. Dazu steht der ARTEC Cloud Connector für Microsoft 365 ab sofort in einer neuen Version zur Verfügung. Der weiterentwickelte Cloud Connector bietet eine neue Web-Oberfläche, die mit drei klar definierten, je nach Status farbig gekennzeichneten Icons einen sofortigen ersten Überblick über den aktuellen Systemstatus ermöglicht. Neben der Schnellübersicht lassen sich im neuen Cloud Connector auch umfassendere Informationen anzeigen. So ist beispielsweise die letzte Datenabfrage durch EMA…

Mehr lesen

Zyxel Firewalls mit hochgefährlichen Sicherheitslücken
B2B Cyber Security ShortNews

Zyxel hat 7 Patches veröffentlicht, die mehrere Schwachstellen in einigen Firewall-Versionen beheben. Benutzern wird empfohlen, die Patches für optimalen Schutz zu installieren. Die Schwachstellen variieren von hochgefährlich CVSS 8.1 bis mittel 4.9. Zyxel hat neue Patches für seine von Schwachstellen betroffenen Firewalls veröffentlicht. laut Zyxel sind folgende Modelle betroffen:   Zyxel ATP, USG FLEX und USG FLEX 50(W)/USG20(W)-VPN. Die betroffenen Produkte verwenden in der Regel noch die Firmware ZLD V4.16 bis bis V5.38. Für alle betroffenen Produkte gibt es das Update auf ZLD V5.39, welches die Lücken schließt. Hier die einzelnen…

Mehr lesen

ArcaneDoor: Spionagekampagne von Cisco entdeckt
B2B Cyber Security ShortNews

Angreifer zielen auf Perimeter-Netzwerkgeräte, wie Firewalls um in Unternehmen einzudringen. Cisco hat die Backdoors Line Runner und Line Dancer identifiziert. Das sind 0-Day-Schwachstellen die Admins dringend patchen sollten. Die Backdoors gehören zur identifizierten Kampagne ArcaneDoor. Cisco hat zwei Schwachstellen identifiziert, die in der Kampagne ArcaneDoor ausgenutzt wurden (CVE-2024-20353 CVSS 8.6 und CVE-2024-20359 CVSS 6.0). Patches für diese Schwachstellen sind bereits in den veröffentlichten Cisco Security Advisories aufgeführt. ArcaneDoor ist eine Kampagne, die das jüngste Beispiel dafür ist, wie staatlich geförderte Akteure Perimeter-Netzwerkgeräte verschiedener Anbieter ins Visier nehmen. Perimeter-Netzwerkgeräte sind bei…

Mehr lesen

BSI warnt: Palo-Alto-Firewalls mit kritischer Schwachstelle 
B2B Cyber Security ShortNews

Das BSI warnt: Das Betriebssystem PAN-OS hat eine eklatante, kritische Schwachstelle die mit dem CVSS-Wert 10.0 von 10 eingestuft wurde. Unternehmen sollten sofort handeln und kommende Patches einspielen oder die verfügbaren Workarounds nutzen.  Laut BSI – dem Bundesamt für Sicherheit in der Informationstechnik, veröffentlichte am 12. April 2024 das Unternehmen Palo Alto Networks ein Advisory zu einer aktiv ausgenutzten Schwachstelle in PAN-OS, dem Betriebssystem der Firewalls des Herstellers. Bei der Sicherheitslücke mit der Kennung CVE-2024-3400 handelt es sich um eine OS Command Injection im GlobalProtect Gateway Feature, die einem unauthentifizierten…

Mehr lesen

Security-Firewall mit Multi-Gigabit-Performance

Viele Unternehmen investieren in Upgrades ihrer Geräte und Netzwerke, um Multi-Gigabit-Geschwindigkeiten nutzen zu können. Dafür benötigen sie jedoch auch Firewalls, die die gleiche Leistung liefern, um ihre Netzwerke umfassend vor Cyberbedrohungen zu schützen. Zyxel Networks stellt mit der USG FLEX H-Serie neue Firewall-Modelle vor. Mit der USG FLEX H-Serie erhalten Unternehmen die Auswahl zwischen sechs Firewalls mit VPN- und UTM-Funktionalitäten. Weiterhin bietet die neue Serie Multi-Gigabit-Geschwindigkeiten von 1 beziehungsweise 2,5G bis zu 10G, um ihren wachsenden Netzwerkanforderungen gerecht zu werden. Ausgewählte Modelle verfügen über Power-over-Ethernet (PoE)-Optionen mit einem Leistungsbudget von…

Mehr lesen

Sichere KMU-Access-Points durch Firewall-Funktionen

Der Anbieter Zyxel erweitert seine Sicherheitslösung Connect & Protect für mehr Schutz bei WLAN-Verbindungen durch sichere Access-Points für KMUs. Neue Firewall-Funktionen sorgen für einen verbesserten Schutz von Access-Points.  Zyxel Networks erweitert seine Sicherheitslösung ‘Connect and Protect’ (CNP) um neue Firewall-Funktionen, so dass WLAN-Verbindungen direkt durch den Access-Point geschützt werden. Die aktualisierte Version ‘Connect and Protect Plus’ (CNP+) schützt – direkt an einen Wireless-Access-Point angeschlossene – WLAN-Netzwerke von Unternehmen und Privatanwendern vor bekannten und fortschrittlichen Cybersicherheitsbedrohungen mittels IP-Rezensierung und DNS-Filterung. Gleichzeitig wird die Transparenz aller Anwendungen und die Möglichkeit der Bandbreitendrosselung gewährleistet….

Mehr lesen

Security Monitoring bietet Schutz bei kleinem Budget
Security Monitoring bietet Schutz bei kleinem Budget

Auch kleinere Unternehmen sind Ziel von Cyberangriffen. Bei begrenztem IT-Budget kann Security Monitoring zu mehr Sicherheit beitragen. Zu klein, um für Hacker attraktiv zu sein? Diese Selbsttäuschung funktioniert nicht mehr, denn Cyberkriminelle nutzen heute breit gestreute Angriffsstrategien. Ist nur eine einzige Attacke erfolgreich, kann dies die gesamte Existenz des Unternehmens bedrohen. Sicherheit trotz knapper Kasse Was aber, wenn das Budget für wirkungsvolle Schutzmaßnahmen begrenzt ist? Wolfgang Kurz, Geschäftsführer und Founder indevis, nennt Security Monitoring als eine mögliche Antwort – damit lässt sich auch mit kleinem Geldbeutel schon viel erreichen. Die…

Mehr lesen

Firewall-as-a-Service
B2B Cyber Security ShortNews

Konfigurationsfehler in der Cloud sind gefährlich. Das gilt umso mehr, wenn Sicherheitslösungen wie Firewalls betroffen sind. Mit einer gemanagten „Firewall-as-a-Service“ lassen sich viele Probleme von vornherein vermeiden. Angriffe auf Cloud-Umgebungen werden immer häufiger und raffinierter, wie der aktuelle Cloud Native Threat Report von Aqua Security beweist. Schon kleine Konfigurationsfehler können Angreifern Tür und Tor öffnen. Nicht umsonst zählt die Cloud Security Alliance Fehlkonfigurationen zu den Top-3-Risiken im Cloud Computing. Um Fehler bei der Installation und Inbetriebnahme zu minimieren, ist eine enge Abstimmung zwischen Cloud-Provider und Hersteller von großer Bedeutung. Der…

Mehr lesen