Warning

Wer sich in der Welt der Datensicherheit etwas auskennt, hat sicher schon davon gehört, dass in letzter Zeit bei Ransomware-Angriffen und anderen Advanced Persistent Threats spezielle Tools zum Einsatz gekommen sind. Diese meisten dieser Tools sind den Fachleuten aber vermutlich sehr vertraut.

Für IT- und IT-Sicherheitsverantwortliche in Unternehmen weltweit war es kein besinnlicher dritter Advent: Die Sicherheitslücke Log4Shell hält derzeit die IT-Welt in Atem.

Eine kritische Sicherheitslücke, die das Ausführen von beliebigem Code aus der Ferne ermöglicht, bereitet Azure-Kunden derzeit Kopfzerbrechen. Das Problem: Betroffene wissen meist überhaupt nicht, dass das verwundbare Programm installiert ist. Das wirft einige unbequeme Fragen auf.

Eine Reihe von Sicherheitslücken mit der Bezeichnung „ProxyShell“ ist derzeit das Ziel von Angreifern. Die Schwachstellen sind bereits seit April und Mai dieses Jahres geschlossen. Betroffene Unternehmen müssen ihre Exchange-Server sofort patchen.

In der neuesten Auflage des Patch Tuesday hat Microsoft insgesamt 117 Sicherheitslücken geschlossen. Einige davon werden derzeit aktiv ausgenutzt. Unter den gepatchten Programmen befindet sich auch eine kritische Schwachstelle in Microsoft Exchange.

Mitarbeiter spielen eine wichtige Rolle bei der Abwehr von Cyberattacken. Unsere Umfrage zeigt, dass eine gut geschulte Belegschaft die IT-Sicherheit entscheidend verbessern kann. Der Mittelstand verpasst diese Chance allerdings.

Statt des gelben Impfpasses soll der digitale Impfnachweis auf dem Smartphone als Nachweis für eine Impfung dienen. Es gibt jedoch einige eklatante Schwachstellen hinter den Kulissen, die das gesamte Konzept hinfällig machen könnten und die einige mehr als unbequeme Fragen aufwerfen.

Apple hat für iOS 15 einige Neuerungen angekündigt, die unter Missbrauchsopfern und Schutzorganisationen für Unruhe sorgen wird. Unter anderem soll es möglich werden auch ausgeschaltete Geräte zu orten. Für Menschen, die dauerhaft vom eigenen Partner ausgespäht werden ist das eine Katastrophe.

Am gestrigen Patch Tuesday gab es wieder einige kritische Updates für Microsoft Exchange. Ebenso wie bei Hafnium raten Experten dringend zur Installation der Patches. Anders als bei Hafnium kam die Warnung jedoch von der amerikanischen NSA.