In Microsoft Teams' Telefonie-Integration Direct Routing wurde eine Sicherheitslücke entdeckt. Wenn Angreifer diese Schwachstelle ausnutzen, könnten sie Unternehmen unter anderem durch betrügerische Telefoniegebühren oder die Durchführung von Phishing-Angriffen schädigen.
Immer up to date - unser Blog
Ob aktuelle IT Nachrichten, neueste Infos zu Ihrer IT-Sicherheit
oder Neuigkeiten von Comp4U, mit unserem Blog bleiben Sie
immer auf dem Laufenden.
oder Neuigkeiten von Comp4U, mit unserem Blog bleiben Sie
immer auf dem Laufenden.
IT-News
Grüne IT: Mit nachhaltiger IT die Umwelt schonen!
Mit der Erfolgsserie der Digitalisierung nimmt ebenso der ökologische Fußabdruck zu, den Informations- sowie Kommunikationsinfrastrukturen auf der Welt hinterlassen. Angesichts dessen ist das Anliegen „Green IT“ zeitgemäß wie zu keinem Zeitpunkt davor.
Für Google Chrome wurden 11 Sicherheitslücken behoben. Es wird dringend empfohlen, jetzt die entsprechenden Updates zu installieren.
Google Chrome ist jetzt in einer sichereren Version verfügbar, um mögliche Angriffe abzuwehren. In einer Warnmeldung geben die Entwickler an, dass insgesamt 11 Sicherheitslücken geschlossen wurden.
Cisco Nexus Dashboard: Sofortige Installation der Patches erforderlich, um Schadcode-Angriffe mit Root-Rechten zu verhindern.
Cisco hat bedeutende Sicherheitsaktualisierungen veröffentlicht, die mehrere als "kritisch" und "hoch" eingestufte Sicherheitslücken schließen.
Microsoft: Betrügerische Aktivitäten umgehen Zwei-Faktor-Authentifizierung
Microsofts Sicherheitsforscher haben eine umfangreiche Phishing-Kampagne aufgedeckt. In dieser Kampagne nutzen Angreifer sogenannte "Adversary in the Middle"-Phishing-Seiten, um Session-Cookies zu stehlen.
Der Microsoft Patchday im Juli bringt Sicherheitsupdates, die 84 Sicherheitslücken schließen. Wir raten dazu, diese Updates jetzt zu installieren.
Im Rahmen seines monatlichen Patchdays hat Microsoft insgesamt 84 Sicherheitslücken in verschiedenen Microsoft-Produkten geschlossen. Der Großteil dieser Schwachstellen, nämlich 32, wurde in Microsoft Azure Site Recovery identifiziert.
Weiterlesen ...
Google plant, die Sicherung von FIDO-Identitäten in Zukunft von Anfang bis Ende zu gewährleisten!
Gemäß FIDO-Initiative wird es in Zukunft möglich sein, sich sicher und ohne die Notwendigkeit von Passwörtern von all unseren Geräten aus bei Online-Diensten anzumelden.
Im ersten Halbjahr 2022 hat das Google Projekt Zero bereits 18 Zero-Day-Lücken identifiziert und ausgenutzt.
Das Team von Google's Project Zero hat eine Übersicht veröffentlicht, die die Zero-Day-Schwachstellen der letzten sechs Monate auflistet, die von Cyberkriminellen in freier Wildbahn ausgenutzt wurden. Insgesamt wurden 18 Sicherheitslücken erkannt.
Weiterlesen ...
WE-Projekt veröffentlicht Top 25 gefährlicher Software-Schwachstellen 2022!
Das CWE-Projekt, kurz für Common Weakness Enumeration-Projekt, hat die Top 25 der gefährlichsten Software-Schwachstellen für das Jahr 2022 zusammengestellt.
Sophos Firewall OS v19 Update – SD-WAN News
Als inzwischen allgemein genutzter Begriff ist SD-WAN in aller Munde und steht auf den technischen Vorbedingungen für die Auswahl bei Firewall-Projekten. Hierbei steht SD für Software Defined und SD-WAN meint damit eine flexible und optimierte Nutzung unterschiedlicher WAN-Leitungen.
Sophos stellt Sophos Firewall OS v19 vor
Sophos hat am letzten Donnerstag die preisgekrönte Sophos Firewall in der neuesten OS Version 19 vorgestellt und freigegeben.
„Virenschutz braucht keine Betreuung!“ – Fakt oder Fake?
Comp4U geht IT-Mythen auf den Grund.
Die Anwendungen und die Hardware von elektronischen Endgeräten hat sich in den letzten Jahren enorm verbessert und bietet damit sowohl Privatanwendern als auch Firmen ganz neue Möglichkeiten der IT-Nutzung.
Comp4U ist jetzt SOPHOS Gold-Partner
Um stets auf dem neuesten Stand erstklassigen Know-hows arbeiten zu können, bilden sich unsere IT-Spezialisten kontinuierlich für Sie weiter.
Insbesondere wenn es um IT-Sicherheit geht: SOPHOS zeichnete kürzlich unsere vertrauensvolle Zusammenarbeit und unser Engagement mit dem Gold-Status aus.
Insbesondere wenn es um IT-Sicherheit geht: SOPHOS zeichnete kürzlich unsere vertrauensvolle Zusammenarbeit und unser Engagement mit dem Gold-Status aus.
Sommerzeit ist Gewitterzeit. – Wie eine USV Ihren Server schützt.
Es ist wieder Sommer. Seit der kalten Jahreszeit freuen wir uns auf hohe Temperaturen. In den letzten Jahren hat uns die Natur mit Dürren, Gewittern und Orkanen jedoch gezeigt, welche Kraft in ihr steckt. Aktuell sind wir wieder mitten in der heißesten Phase angekommen, und wer weiß, was der August noch zu bieten hat.
„VPN ist immer sicher!“ – Fakt oder Fake?
Comp4U geht IT-Mythen auf den Grund.
Ein VPN (Virtuelles Privates Netzwerk) hat die Aufgabe, eine sichere und anonyme Kommunikation durch ein unsicheres Übertragungsmedium wie das Internet zu ermöglichen. Doch ist das System wirklich immer so sicher?
ASNARÖK - Sicherheitslücke in Sophos XG Firewalls
Ende letzter Woche sind bei Sophos die ersten verdächtigen Beobachtungen gemeldet worden, die in der Entdeckung einer sogenannten ZeroDay Sicherheitslücke gipfelten.
Sicheres Home-Office auch mit Privat-PCs
Der Bedarf an Home-Office Arbeitsplätzen (Verlinkung zum Blog-Eintrag von grade) ist durch die Corona-Krise seit Anfang März 2020 exponentiell gestiegen und verursacht an vielen Stellen große Schwierigkeiten bei der Umsetzung.
Weiterlesen ...
Home-Office in Zeiten von Corona
Die aktuelle Corona-Krise ist in Deutschland voll angekommen und wirbelt unter anderem auch die Arbeitswelt durcheinander. In den überwiegend Schreibtisch-gebundenen Arbeitsbereichen ist der Bedarf an Home-Office Arbeitsplätzen seit Anfang März 2020 dramatisch gestiegen.
Weiterlesen ...
Gefälschtes Edward Snowden Buch: Neue EMOTET-Angriffswelle
Vor einer neuen weltweiten Angriffswelle des gefährlichen Trojaners EMOTET warnt das Bundesamt für Sicherheit in der Informationstechnik BSI in seiner aktuellen Meldung vom 23.09.19.
DejaBlue - BSI warnt vor äußerst kritischer Windows Sicherheitslücke
Seite heute warnt auch das BSI in seiner aktuellen Meldung vor DejaBlue, einer als äußerst kritisch bewerteten Sicherheitslücke mit dem Potential zu ähnlich hohem Schadenspotential wie WannaCry und NotPetya.