Wissen

Einführung von Extended Detection and Response (XDR)

Die Einführung von Extended Detection and Response (XDR) bezeichnet den Prozess der Implementierung einer Sicherheitslösung, die darauf abzielt, die Erkennung und Reaktion auf Bedrohungen über verschiedene Sicherheitsebenen und -technologien hinweg zu verbessern und zu vereinheitlichen. XDR-Systeme integrieren Daten aus mehreren Sicherheitsprodukten, um eine umfassendere Sicht auf Bedrohungen zu bieten und Sicherheitsteams zu ermöglichen, effektiver auf Vorfälle zu reagieren.

Read More

Kleinanzeigen Betrüger geben sich als Fake Support aus

Das Landeskriminalamt Niedersachsen warnt vor einer Phishing-Masche bei Kleinanzeigenverkäufen, bei der sich Betrüger als Käufer und später als Kundensupport ausgeben. Sie fordern die Verkäufer auf, Bankdaten und TANs für eine vermeintliche Zahlungsbestätigung einzugeben. Diese Masche zielt darauf ab, die Opfer zur Überweisung von Geld an die Betrüger zu verleiten. Wichtig ist, dass kein legitimer Kundensupport die Eingabe von Kontodaten oder TANs verlangen würde. Betroffene sollten sofort ihre Bank kontaktieren und versuchen, die Zahlung zu stoppen, sowie Anzeige bei der Polizei erstatten. Für sichere Transaktionen empfiehlt sich die Verwendung von offiziellen Zahlungsmethoden und der Verzicht auf die Eingabe sensibler Daten aufgrund von Aufforderungen in Chats oder E-Mails.​

Read More

Android 11-14 jetzt updaten: kritische Sicherheitslücken entdeckt

CVE-2024-0031 wurde als kritische Sicherheitslücke im Android-Betriebssystem identifiziert, die eine Remote Code Execution (RCE) ermöglicht. Diese Schwachstelle betrifft Android-Versionen 11 bis 14 und ermöglicht es Angreifern, schädlichen Code auf dem Gerät eines Opfers aus der Ferne und ohne zusätzliche Berechtigungen auszuführen. Die Schwachstelle ist Teil des Android-Sicherheitsbulletins von Februar 2024, das insgesamt 46 Sicherheitslücken adressiert, darunter diese kritische RCE-Schwachstelle​​.

Read More

Mehrere kritische Sicherheitslücken bei Canon Druckern entdeckt

In der ersten Hälfte des Jahres 2024 haben Sicherheitsforscher drei kritische Sicherheitslücken in Canon Büromultifunktions- und Laserdruckern aufgedeckt. Diese Schwachstellen, bekannt unter den Bezeichnungen CVE-2024-0244, CVE-2023-6234 und CVE-2023-6229, stellen eine ernsthafte Bedrohung für Unternehmen weltweit dar, die diese Geräte nutzen. Die Lücken ermöglichen es Angreifern, durch spezifische Netzwerkangriffe Schadcode auszuführen oder die betroffenen Geräte unbrauchbar zu machen.

Read More

Kritische Sicherheitslücke im Wordpress Plugin Shield Security

Eine Februar 2024 gepatchte Sicherheitslücke, bekannt als CVE-2023-6989, stellt eine erhebliche Bedrohung für Websites dar, die das WordPress-Plugin Shield Security verwenden. Diese kritische Schwachstelle ermöglicht es unauthentifizierten Angreifern, PHP-Dateien auf einem Server einzuschließen, was potenziell zur Ausführung von beliebigem PHP-Code führen kann. Angesichts der Schwere dieser Bedrohung ist es unerlässlich, die Details dieser Sicherheitslücke zu verstehen und entsprechende Maßnahmen zu ergreifen.

Read More

Angriff der Zahnbürsten Botnets

Nach Aussage der Schweizer Dependence der Firma Fortinet, haben Hacker bereits drei Millionen smarte Zahnbürsten gekapert, indem sie Sicherheitslücken in der Programmiersprache Java ausnutzen. Diese gekaperten Geräte können für die Erstellung von Botnetzen verwendet werden, um beispielsweise DDoS-Angriffe durchzuführen. Sie bieten sich z.B. als Command and Control (C&C) Zentrale zur Botnet Steuerung an.

Read More

So laufen Hackerangriffe ab

Hackerangriffe sind eine ständige Bedrohung für Einzelpersonen, Unternehmen und Regierungen weltweit. Mit der zunehmenden Vernetzung unserer Welt steigt auch die Komplexität und Raffinesse dieser Angriffe. Dieser Artikel bietet einen umfassenden Überblick über die verschiedenen Phasen eines Hackerangriffs, von den Erstzugriffsmethoden bis hin zur Exfiltration von Daten und dem Aufbau von Command-and-Control-Strukturen.

Read More

Schwere Sicherheitslücke bei Mastodon erlaubt Account Diebstahl

Mastodon hat kürzlich eine kritische Sicherheitslücke adressiert, die als CVE-2024-23832 identifiziert wurde und eine erhebliche Sicherheitsbedrohung mit einem CVSS-Score von 9,4 darstellte. Diese Schwachstelle hätte es Angreifern potenziell ermöglicht, sich als jeder beliebige Mastodon-Benutzer auszugeben und die Kontrolle über dessen Konto zu übernehmen. Der Fehler war auf eine unzureichende Überprüfung des Ursprungs in der Implementierung von Mastodon zurückzuführen, was es Angreifern ermöglichte, Sicherheitsmaßnahmen zu umgehen und die Identität jedes Benutzers auf der Plattform anzunehmen.

Read More

AnyDesk nach Hackerangriff kompromittiert

Am 2. Februar 2024 gab AnyDesk, eine weit verbreitete Software für den Fernzugriff auf Desktops, bekannt, dass es Ziel eines Cyberangriffs geworden ist, bei dem seine Produktionssysteme kompromittiert wurden. Dieser Angriff, der von böswilligen Akteuren durchgeführt wurde, hat bedeutende Auswirkungen für AnyDesk-Kunden. Als Reaktion auf die Entdeckung von Anzeichen dieses Vorfalls führte AnyDesk eine Sicherheitsüberprüfung durch, die die Kompromittierung seiner Produktionssysteme bestätigte. Daraufhin wurde ein Plan zur Behebung und Reaktion mit der Beteiligung von Cybersicherheitsexperten von CrowdStrike aktiviert, der erfolgreich abgeschlossen wurde.

Read More

Cyberangriff legt Lippstädter Krankenhaus lahm

In einem beunruhigenden Vorfall wurde das Dreifaltigkeits-Hospital in Lippstadt Ziel eines ausgeklügelten Hackerangriffs, der erhebliche Teile seiner IT-Systeme stilllegte. Der Angriff, der weite Bereiche der Krankenhausinfrastruktur betrifft, hat die Aufnahme neuer Patienten vorübergehend gestoppt und zu einer Verschiebung geplanter Operationen geführt. Erste Untersuchungen deuten darauf hin, dass keine lebensbedrohlichen Systeme betroffen sind, ein kleiner Trost in einer ansonsten prekären Lage.

Read More
Categories
Tags