Exchange-Lücken werden von Krypto-Minern ausgenutzt
Laut CERT Bund läuft eine Mining-Schadsoftware auf "mindestens 600 Exchange-Servern". Administratoren sollten auch bereits gepatchte Maschinen checken.
Weiterlesen...
Unternehmens-IT: Viele Office-365-Konten im Jahr 2020 erfolgreich angegriffen
Laut einer Studie können Angreifer in den meisten Unternehmen Office-365-Konten übernehmen. Manager überschätzen die eigenen Sicherheitsfähigkeiten meist.
Weiterlesen...
heise-Angebot: Online-Workshop: Schulung zum IT-Grundschutz-Praktiker mit Zertifikat
Überblick über die Inhalte und die Umsetzung der IT-Grundschutz-Methodik des BSI, inklusive Prüfung zum Grundschutz-Praktiker. Vergünstigt bis 29.3.
Weiterlesen...
Sicherheitsupdates: Java-Lücken gefährden Systeme mit IBMs Unix AIX
Angreifer könnten Server und Workstations mit IBM AIX attackieren. Eine Lücke gilt als kritisch.
Weiterlesen...
Admin-Lücke im WordPress-Plug-in The Plus Addons for Elementor geschlossen
Ein wichtiges Sicherheitsupdate schließt eine kritische Lücke im kostenpflichtigen The Plus Addons for Elementor für WordPress-Websites.
Weiterlesen...
Neues Tool von Microsoft: Exchange-Server mit wenigen Klicks absichern
Microsoft möchte Admins mit einem neuen Tool unterstützen, Exchange-Server so schnell und einfach wie möglich abzusichern.
Weiterlesen...
Sicherheitsupdate: Angreifer nehmen erneut Google Chrome ins Visier
Die Chrome-Entwickler haben im Webbrowser fünf Sicherheitslücken geschlossen. Eine Schwachstellen sollen Angreifer derzeit ausnutzen.
Weiterlesen...
Exchange Server: Angreifer nutzen Schwachstellen für Ransomware "DearCry"
Exploits für die ProxyLogon-Lücke in Exchange Server kursieren bereits, nun kommt auch noch Ransomware dazu. Erste Nutzer berichten von verschlüsselten Dateien.
Weiterlesen...
Exchange-Hack: Welche Maßnahmen Unternehmen jetzt ergreifen müssen
Patchen, weitere Angriffe verhindern und Kompromittierungen finden – Firmen sollten gegen Hafnium gezielt und nach einem bestimmten Schema vorgehen.
Weiterlesen...
Analyse: Exchange und die Cyber-Abschreckungsspirale
Hinter der Eskalation rund um die Exchange-Lücken stehen Militärs, die ihre Cyber-Muskeln spielen lassen, meint Jürgen Schmidt von heise Security.
Weiterlesen...
