B2B Cyber Security

Hochgefährliche Schwachstelle in Linux CUPS

4. Oktober 2024

Das CUPS (Common Unix Printing System) ist ein Printspooler der nun eine hochgefährliche Schwachstelle aufweist. Das BSI gibt an, dass die Lücke den CVSS-Wert 8.2 von 10 hat und unbedingt gepatcht werden sollte. CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen. Durch die hochgefährliche Schwachstelle kann ein entfernter, anonymer Angreifer mehrere Schwachstellen in CUPS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Informationen offenzulegen. Einzelne Teile sind kritische Lücken Der…

Hochgefährliche Schwachstelle in TeamViewer für Windows

27. September 2024

| Keine Kommentare

| Short-News

In den TeamViewer Remote-Clients für Windows wurde eine hochgefährliche Schwachstelle entdeckt, die eine lokale Rechteausweitung auf einem Windows-System ermöglicht. Die Schwachstelle hat einen CVSS-Wert von 8.8. Updates stehen aber bereit. TeamViewer warnt seine Kunden beim Einsatz der Remote-Clients für Windows – auch als Host-Version. Die hochgefährliche Schwachstelle hat einen CVSS-Wert von 8.8 von 10. Die Details zur Sicherheitslücke werden unter den CVE-Nummern CVE-2024-7479 und CVE-2024-7481 aufgeführt. Die Beschreibung dafür lautet „Eine unsachgemäße Überprüfung der kryptografischen Signatur in der Komponente TeamViewer_service.exe des TeamViewer Remote-Vollclients und -Hosts vor Version 15.58.4 für Windows ermöglicht es…

AnyDesk: Ransomware-Angriff per Remote-Access-Programm

26. August 2024

| Keine Kommentare

| Short-News, Sophos

Die Ransomware-Gruppe „Mad Liberator“ nutzt Anydesk als Brücke, um in Unternehmensnetzwerke zu gelangen. Sophos X-Ops deckt Details zum Angriff auf und gibt Hinweise für mehr Schutz vor diesen Attacken. Das Sophos X-Ops Incident-Response-Team hat die Taktiken der Ransomware-Gruppe „Mad Liberator“ untersucht. Bei dieser Gruppe handelt es sich um einen neuen Bedrohungsakteur, der erstmals Mitte Juli 2024 auf der Bildfläche erschien. Im neuen Report „Don’t get Mad, get wise“ befasst sich Sophos X-Ops mit den Angriffstechniken dieser Gruppe im Zusammenhang mit der beliebten Remote-Access-Anwendung Anydesk. Zudem geben die Security-Spezialisten Tipps, wie…

Ransomware-Angriffe: Via Remote-Gerät ins Netzwerk

15. Januar 2024

| Keine Kommentare

| PR-Meldungen, Sophos

Erfolgreiche Ransomware-Gruppierungen wechseln immer häufiger auf Remote-Verschlüsselung, laut Sophos‘ neuestem CryptoGuard-Report. Das Problem: traditioneller Anti-Ransomware-Schutz „sieht“ das Unheil nicht kommen und greift ins Leere. Die Angriffsart hat um 62 Prozent zugelegt. Sophos hat seinen neuen Report „CryptoGuard: An Asymmetric Approach to the Ransomware Battle“ mit den Auswertungen seiner CryptoGuard-Abwehrtechnologie veröffentlicht. Die erfolgreichsten und aktivsten Ransomware-Gruppierungen wie Akira, ALPHV/ BlackCat, LockBit, Royal oder Black Basta wechseln demnach bewusst auf Fernverschlüsselung für ihre Angriffe. Bei dieser sogenannten „Remote Ransomware“ nutzen Cyberkriminelle ein kompromittiertes und oft schlecht geschütztes Endgerät, um Daten auf anderen…

BYOD: Sicherheit und Datenschutz bei der Remote-Arbeit

22. August 2023

| Keine Kommentare

| PR-Meldungen

Mit dem beispiellosen Anstieg mobiler Endgeräte ist Bring Your Own Device (BYOD) zu einer komfortablen Möglichkeit im Arbeitsalltag geworden, auch außerhalb des Büros auf E-Mails und andere digitale Daten zugreifen zu können. Aber wie sieht es dabei mit der Sicherheit und dem Datenschutz aus? Auch wer kein Geschäftshandy hat, ist oftmals bereit, das private Handy oder Tablet einzusetzen, um außerhalb des Büros produktiv zu sein. Natürlich bringt BYOD aber auch neue Sicherheitsrisiken mit. Bereits vor der Pandemie kämpften Unternehmen mit der Abwägung zwischen dem Wunsch der Mitarbeitenden nach Remote-Arbeit und…

Kritische Schwachstellen bei Lexmark-Druckern

18. März 2023

| Keine Kommentare

| Short-News

Der Hersteller von Unternehmensdruckern Lexmark muss erneut seine Nutzer vor kritischen Schwachstellen warnen. In dutzenden seiner Modelle sind in der Firmware vier Schwachstellen mit CVSSv3 Score 9.0, einmal 8.5 und einmal 8.0 von 10. Nutzer sollten entsprechend die Firmware updaten. Bereits vor einigen Wochen musste Lexmark viele seiner Nutzer zum Sicherheitsupdate der Firmware für viele seiner Drucker auffordern. Nun gibt es schon wieder eine große Reihe an gefährlichen Schwachstellen. Unternehmen und Administratoren wird das Update empfohlen, da die CVSSv3-Werte in vier Fällen bei 9.0 von 10 liegen und als kritisch…

70 Prozent der XIoT-Schwachstellen kritisch oder hoch

15. März 2023

| Keine Kommentare

| Storys

Der neue State of XIoT Security Report: 2H 2022 zeigt, dass 71 Prozent der Schwachstellen mit dem CVSS v3-Score „kritisch“ (9,0-10) oder „hoch“ (7,0-8,9) bewertet wurden. Knapp zwei Drittel der XIoT-Schwachstellen können aus der Ferne ausgenutzt werden. Die in der zweiten Jahreshälfte 2022 bekannt gewordenen Schwachstellen in cyber-physischen Systemen sind seit dem Höchststand im zweiten Halbjahr 2021 um 14 Prozent zurückgegangen. Gleichzeitig haben die von internen Forschungs- und Produktsicherheitsteams entdeckten Schwachstellen im gleichen Zeitraum um 80 Prozent zugenommen. Starker Anstieg der XIoT-Schwachstellen Dies zeigt der neue State of XIoT Security Report: 2H…

Risiko Remote-Arbeit: Mitarbeiter ohne Cybersicherheits-Schulung

2. Februar 2023

| Keine Kommentare

| PR-Meldungen

Eine neue Studie von Hornetsecurity hat ergeben, dass 33 % der Unternehmen keinerlei Schulungen zum Thema Cybersicherheit für Anwender durchführt, die über Remote-Arbeitsplätze arbeiten. Das Mangelnde Wissen erhöht das Risiko. Die Studie zeigt auch, dass fast drei Viertel (74 %) der remote arbeitenden Mitarbeiter Zugang zu kritischen Daten haben, was in der neuen, vermehrt hybriden Arbeitswelt ein größeres Sicherheitsrisiko für Unternehmen darstellt. Herausforderungen und Risiken Die unabhängige Umfrage, an der 925 IT-Fachleute aus verschiedenen Branchen und Unternehmensgrößen weltweit teilnahmen, hat auch die Herausforderungen für das Sicherheitsmanagement und die Risiken für…

VPN-Gateway-Appliance und Wi-Fi 6 für Remote-Arbeitsplätze

15. Dezember 2022

| Keine Kommentare

| PR-Meldungen, WatchGuard

Unabhängig vom Standort können Unternehmen alle Anwender mit Sicherheit auf Enterprise-Niveau anbinden: die VPN-Gateway-Appliance Firebox NV5 und der Wi-Fi 6 Access Point AP332CR von WatchGuard sorgen für sichere Remote-Arbeitsplätze und Außenumgebungen. Mit zwei neuen Produkten, der NV5 VPN Gateway Tabletop Appliance und dem Wi-Fi 6 Access Point AP332CR für den Einsatz im Freien, ergänzt WatchGuard seine leistungsstarke Palette an Sicherheitsprodukten und -services für Unternehmen und Managed Services Provider (MSP), die auf der Suche nach IT-Security-Lösungen zur Unterstützung vielfältiger dezentraler Arbeitsplatzszenarien sind. Anwender erhalten damit an jedem Ort nahtlosen Schutz. Mehr…

Tag: Remote

Hochgefährliche Schwachstelle in Linux CUPS

Hochgefährliche Schwachstelle in TeamViewer für Windows

AnyDesk: Ransomware-Angriff per Remote-Access-Programm

Ransomware-Angriffe: Via Remote-Gerät ins Netzwerk

BYOD: Sicherheit und Datenschutz bei der Remote-Arbeit

Kritische Schwachstellen bei Lexmark-Druckern

70 Prozent der XIoT-Schwachstellen kritisch oder hoch

Risiko Remote-Arbeit: Mitarbeiter ohne Cybersicherheits-Schulung

VPN-Gateway-Appliance und Wi-Fi 6 für Remote-Arbeitsplätze

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media