IT-News

Citrix gibt eine Warnung vor aktuellen Angriffen auf seine Produkte Citrix NetScaler ADC und Gateway heraus. Die Angreifer machen sich eine schwerwiegende Sicherheitslücke (CVE-2023-4966) zunutze, um Sitzungen zu übernehmen und Benutzerkonten zu kompromittieren.

In der heutigen digitalen Welt, in der Cyberbedrohungen ständig im Wandel sind, ist der Schutz von Unternehmensnetzwerken und sensiblen Daten von größter Bedeutung. Traditionelle VPN-Lösungen sind oft zu komplex in der Konfiguration und Anwendung, um die Anforderungen moderner Unternehmen zu erfüllen.

Das World Wide Web ist voll mit Versprechen und Verführungen - von Lottogewinnen über Liebesbotschaften bis hin zu verlockenden Jobangeboten. Aber leider sind viele dieser verlockenden Sonderangebote nicht mehr als leere Worthülsen, erdacht von skrupellosen Betrügern.

Auch in diesem Monat hat Microsoft am bekannten Patch-Tuesday (Jeder 2. Dienstag des Monats) eine Menge von Patches und Fixes veröffentlicht. Mit 103 Fixes ist die Menge an Updates relativ hoch, davon sind 13 für kritische Sicherheitslücken und 90 als wichtig eingestufte Schwachstellen.

Das Landeskriminalamt Niedersachsen warnt vor einer neuen Betrugsmasche im Zusammenhang mit Phishing. Dabei verschicken Betrüger E-Mails, die den Anschein erwecken, vom Europäischen Amt für Betrugsbekämpfung zu stammen.

Sophos hat in dem bewährten und preisgekrönten Endpoint Malwareschutz Sophos Central Intercept X Advanced, der auch die Basis für alle Comp4U Managed Endpoint Sicherheitslösungen ist, eine innovative Erweiterung zum Schutz der Endpoints in kritischen Situationen entwickelt.

Sophos Firewall hat kürzlich sein Early Access Program (EAP) für die neueste Version seines Betriebssystems, Sophos Firewall OS, gestartet. Diese Version, bekannt als Version 20, enthält eine Vielzahl von Verbesserungen und Funktionen, die wichtigsten stellen wir Ihnen hier vor:

Mozilla hat wichtige Sicherheitslücken in Firefox, Firefox ESR und Thunderbird behoben, die von Angreifern möglicherweise ausgenutzt werden könnten, um schädlichen Code auszuführen.

Im mittleren August wurde eine schwerwiegende Sicherheitsanfälligkeit in WinRAR erfolgreich behoben. Allerdings haben IT-Sicherheitsforscher nun einen gefälschten Proof-of-Concept-Code aufgedeckt, der nicht die Schwachstelle in WinRAR ausnutzt, sondern stattdessen VenomRAT-Malware auf dem Computer installiert.

Qnap hat wichtige Aktualisierungen für seine Betriebssysteme QTS, QuTS hero und QuTScloud veröffentlicht, um mehrere ernsthafte Sicherheitsrisiken zu beseitigen. Die schwerwiegendste dieser Schwachstellen ermöglicht es angemeldeten Benutzern, Netzwerkbefehle auszuführen.

Im vergangenen Jahr erlangten Cyberkriminelle Zugriff auf LastPass-Kennworttresore und sind nun offenbar dabei, diese zu entschlüsseln.

Google hat ein wichtiges Update für seinen Webbrowser Chrome veröffentlicht, das vier als hochriskant eingestufte Sicherheitslücken behebt. Diese Schwachstellen könnten von Angreifern ausgenutzt werden, um Schadcode einzuschleusen oder sensible Daten zu kompromittieren.

Cisco gibt eine dringliche Warnung heraus, dass VPNs ohne Mehrfaktorauthentifizierung (MFA) vermehrt ins Visier von Ransomware-Angriffen geraten. Insbesondere die Akira-Ransomware hat es auf Cisco-VPNs abgesehen.

Microsoft Teams, eine der am häufigsten in der Geschäftswelt verwendeten Kommunikationsplattformen, ist in letzter Zeit das Ziel ernsthafter Cyberangriffe geworden. Cyberkriminelle und russische Hacker versuchen, Anmeldedaten zu entwenden und Ransomware zu verbreiten.

Cisco-Geräte sind potenziellen Denial-of-Service (DoS)-Angriffen ausgesetzt, insbesondere Modelle aus den Firepower- und Nexus-Reihen.

Google hat ein bedeutendes Update für seinen Webbrowser Chrome veröffentlicht, das insgesamt fünf Sicherheitslücken adressiert. Von diesen Lücken wurden vier als besonders riskant und eine als mäßige Bedrohung eingestuft.

TLS steht für Transport Layer Security und ist als Nachfolger von SSL die Basis für sichere, verschlüsselte Kommunikation in vielen Internetprotokollen die jeder Internetbenutzer jeden Tag benutzt.

Der allmonatliche Microsoft Patchtag bietet im August 2023 insgesamt 87 Patches gegen umfangreiche Sicherheitslücken (121 Stück) in Windows und weiteren Microsoft-Produkten, von denen 6 als kritisch eingestuft wurden.

IT-Netzwerke sind omnipräsent und das Zentrum jeder IT-Landschaft. Auf keinen Fall alle IT-Netzwerke sind jedoch vergleichbar. Abhängig von Größe, Reichweite oder Übertragungsart werden sie gewissen Netzwerkdimensionen zugewiesen.