Microsoft Exchange: Neue Sicherheitslücken entdeckt und geschlossen
Am gestrigen Patch Tuesday gab es wieder einige kritische Updates für Microsoft Exchange. Ebenso wie bei Hafnium raten Experten dringend zur Installation der Patches. Anders als bei Hafnium kam die Warnung jedoch von der amerikanischen NSA.
PHP Group: Quellcode selbst hosten ist zu riskant
Im Code-Repository von PHP war Schadcode eingebettet. Dieser Vorfall reiht sich in eine lange Serie von Angriffen auf Versorgungsketten ein. PHP zieht Konsequenzen aus dem Vorfall und will den Quellcode ab sofort nicht mehr selbst hosten.
SIM-Swapping: Gefahr aus dem Smartphone
SIM-Swapping betrifft potenziell jeden, der ein Smartphone besitzt. Ein Taxifahrer ist dabei nicht mehr oder weniger angreifbar als ein Firmeninhaber. Wir werfen einen Blick darauf, wie SIM Swapping funktioniert und was man dagegen tun kann.
Hafnium: Industriespione im Exchange-Server
Microsoft hat insgesamt vier hochkritische Sicherheitslücken gepatcht. Die Lücken ermöglichen den Zugriff auf Unternehmensdaten. Angreifer brauchen dazu keine Passwörter. Installieren Sie die Patches unverzüglich.
Spectre: Nutzbare Exploits bald für Kriminelle?
Wir sind nur einen kleinen Schritt davon entfernt, dass Kriminelle auch komplexe Sicherheitslücken ausnutzen können. Exploit-Code für die Spectre-Sicherheitslücke ist im Netz aufgetaucht – und der enthält reichlich Zündstoff.
„Irgendwann fällt jeder Mitarbeiter auf eine Phishing-Mail herein“
Menschen machen Fehler. Im Unternehmenskontext gehört das Anklicken einer Phishing-Mail beinahe zum Alltag. Mit gravierenden Folgen: Laut einer aktuellen Studie von A1 Telekom Austria beginnen 91 Prozent aller Cyberangriffe mit einer Phishing-E-Mail. Im Interview erklärt Karsten Tellmann, Manager…
„Das Bewusstsein für IT-Sicherheit nachhaltig verbessern“
Bei TÜV Hessen steht das Thema Sicherheit an erster Stelle. Daher weiß die Organisation auch, wie wichtig der Mensch als Sicherheitsfaktor ist. Im Gespräch erklärt Björn Eibich, Bereichsleiter Cyber- und Informationssicherheit beim TÜV Hessen, welche Rolle Angestellte bei der IT-Sicherheit spielen…
Wie schnell man bei eBay Kleinanzeigen zum Phishing-Opfer wird
Auf eBay Kleinanzeigen kann jeder innerhalb von Minuten eine Anzeige aufgeben, um Gebrauchtes zu verkaufen. Kriminelle nutzen das aus und profitieren von der Gutgläubigkeit von Verkäufern und der Naivität von Käufern. Ein Erfahrungsbericht.
Sudo-Sicherheitslücke: Root-Rechte für alle Dank "Baron Samedit"
Eine bisher unentdeckte Sicherheitslücke in „sudo“ führt dazu, dass jeder Nutzer sich auf einem Linux-/Unix-System Root-Rechte verschaffen kann. Schnelles Patchen ist hier dringend erforderlich.
Tim Berghoff
Security Evangelist
Karsten Hahn
Virus Analyst
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
