Exploits

Da der Wert von Daten gestiegen ist, ist ein effektives Management von Schwachstellen für den Erfolg der Sicherheit Ihres Unternehmens und die Minimierung der Auswirkungen erfolgreicher Angriffe unerlässlich. Aber: Was sind diese Schwachstellen überhaupt? Eine Erklärung von Eddy Willems.

Wer mit seinem Google Pixel Smartphone Fotos gemacht und Teile davon ausgeschnitten oder geschwärzt hat, dem droht potenziell eine böse Überraschung: Mit einem einfachen Trick werden die getilgten Informationen wieder sichtbar. Ebenfalls betroffen: Das Snipping Tool in Windows 11.

Unbekannte haben auf Github zahlreiche Repositories großer Softwareprojekte kopiert. Die Kopien sind mit einem bösartigen Link versehen, der den Angreifenden nicht nur kryptografische Schlüssel auf dem Silbertablett serviert, sondern auch Zugangstoken für Cloudplattformen wie AWS.

Eine von Microsoft als kritisch eingestufte und bisher ungepatchte Sicherheitslücke in Office und allen aktuellen Windows-Versionen wird derzeit aktiv ausgenutzt. Sie erlaubt es, beliebigen Programmcode auf Systemen auszuführen. Ein Workaround ist vorhanden.

Weil jemand mal auf Dinge geschaut hat, die sonst niemanden interessieren, ergeben sich manchmal ganz neue und spannende Zusammenhänge. Das ist nicht nur in Krimis ein beliebtes Motiv, sondern auch bei der Analyse von Schadsoftware. So wurde eine potenzielle Verbindung von Emotet zur Conti-Gruppe…

Eine kritische Sicherheitslücke, die das Ausführen von beliebigem Code aus der Ferne ermöglicht, bereitet Azure-Kunden derzeit Kopfzerbrechen. Das Problem: Betroffene wissen meist überhaupt nicht, dass das verwundbare Programm installiert ist. Das wirft einige unbequeme Fragen auf.

Das kanadische Citizen Lab hat eine kritische und bisher unbekannte Sicherheitslücke an Apple gemeldet. Die auf den Namen „FORCEDENTRY“ getaufte Sicherheitslücke wurde mit dem aktuellsten Apple-Update geschlossen. Ausgenutzt wurde sie unter anderem von der Spionagesoftware Pegasus.

Eine Reihe von Sicherheitslücken mit der Bezeichnung „ProxyShell“ ist derzeit das Ziel von Angreifern. Die Schwachstellen sind bereits seit April und Mai dieses Jahres geschlossen. Betroffene Unternehmen müssen ihre Exchange-Server sofort patchen.

Der Name “Pegasus” ist derzeit häufig in den Medien anzutreffen. Doch was genau ist Pegasus eigentlich? Wer ist davon betroffen und wie kann ich mich schützen? Hier gibt es die Antworten!