Cyber Security Blog | 8com

Aktuell sind verstärkt E-Mails mit manipuliertem Anhang im Umlauf. Microsoft warnt vor Excel-Makros, die eine Fernwartungssoftware einschleusen können. Worauf nun zu achten ist, erfahren Sie im Beitrag.

Was denken eigentlich unsere Mitarbeiter über 8com? Wir haben nachgefragt.

In unserem Security Operations Center haben wir festgestellt, dass Cyberkriminelle sich verstärkt auf Geräte im Homeoffice konzentrieren. Daher ist es wichtig, Mitarbeiter trotz Corona und Kontaktbeschränkungen zu schulen. Und deswegen bieten wir unsere Live-Hacking-Vorträge nun als Stream an.

Cisco liefert für gleich zwei Sicherheitslücken Patches. Eine Sicherheitslücke ermöglicht das Aufspielen von Schadsoftware aus der Ferne, die andere Denial-of-Service-Attacken.

Eine bislang unbekannte Hackergruppe hat es aktuell auf Supercomputer in Forschungseinrichtungen abgesehen, um diese für ihre Zwecke zu missbrauchen. In den vergangenen Tagen gab es eine Reihe von erfolgreichen Cyberangriffen.

Wieder einmal hat es Zoom erwischt. Nach dem Datenleck Mitte April, ist jetzt eine manipulierte Version der Videokonferenz-Software in Umlauf, die Schadsoftware im Gepäck hat.

Wer die aktuellen Patches für Salt-Server nicht eingespielt hat, macht sich angreifbar. Denn durch die Ausnutzung zweier bekannter Schwachstellen sind aktuell erfolgreiche Hacking-Attacken möglich.

Schon wieder legt eine Textbombe Apple-Geräte lahm. Dieses Mal reicht dafür schon die Benachrichtigung durch eine App, dass eine neue Nachricht eingegangen ist. Einen Patch wird es wohl vorerst nicht geben.

Unternehmen ohne eigene Webseite, Internetportal oder gar Webshop sind inzwischen eine echte Rarität. Nicht nur für Kunden hat das Vorteile, auch Cyberkriminellen eröffnen sich dadurch hochkarätige Angriffsziele. Häufig schlummern in den Webapplikationen zahllose Sicherheitslücken, die unbefugte Zugriffe allzu leicht ermöglichen.

Das FBI meldet einen rasanten Anstieg der gemeldeten Cyberangriffe in Zeiten der Corona-Pandemie. Die Attacken reichen von Kreditbetrug über Erpressung bis hin zu Aktivitäten ausländischer Geheimdienste, um an Informationen zu möglichen Impfstoffen oder Medikamenten zu gelangen.

Cyberkriminelle nutzen die Coronavirus-Pandemie skrupellos für ihre Zwecke. Nicht nur die Millionen Arbeitnehmer, die plötzlich im Homeoffice oft unter suboptimalen Sicherheitsbedingungen arbeiten, sind ins Visier der Hacker geraten, sondern auch kritische Infrastrukturen, die derzeit ohnehin unter Druck stehen.

Die Corona-Pandemie stellt uns alle vor große Herausforderungen – nicht nur im privaten Bereich, sondern auch beruflich. Unzählige Menschen weltweit arbeiten derzeit erstmals im Homeoffice und versuchen, sich an die neue Situation zu gewöhnen.

Wer eine E-Mail vom Generaldirektor der WHO bekommt, in der es um Corona und angeblich hilfreiche Medikamente geht, sollte vorsichtig sein. Aktuell läuft eine Phishing-Kampagne, die Sorgen und Neugierde der Menschen ausnutzt, um sie zu einem unbedachten Klick zu verleiten.

Die Corona-Pandemie sorgt dafür, dass im Bereich des Datenschutzes, einige Ausnahmeregelungen gelten. Arbeitgeber dürfen aktuell beispielsweise personenbezogene Daten von Personen, bei denen ein Infektionsverdacht besteht offenlegen.

Das Coronavirus bestimmt aktuell nicht nur die Nachrichten, sondern auch unseren Arbeitsalltag. Viele Unternehmen sehen sich angesichts der Pandemie gezwungen, ihre Mitarbeiter ins Homeoffice zu schicken. Hier wittern Cyberkriminelle ihre Chance.

Angesichts der Corona-Pandemie schicken zahlreiche Unternehmen ihre Mitarbeiter ins Homeoffice. Dabei gibt es einige Dinge zu beachten, damit Unternehmensdaten auch zuhause weiterhin sicher bleiben.

Beim Social Engineering steht nicht die Technik, sondern der Mensch im Fokus der Angreifer. Menschen sind in der Regel nämlich wesentlich einfacher zu überlisten. Welche Maschen gibt es und wie können Sie verhindern, dass Ihre Mitarbeiter auf Social Engineers hereinfallen?

Nach wie vor trifft ein Cyberangriff die meisten Unternehmen völlig unvorbereitet. Dabei hat das Allianz Risk Barometer Cybervorfälle erst kürzlich zum Geschäftsrisiko Nummer 1 erklärt. Wir geben Ihnen 5 Tipps zur Krisenprävention.

Eine aktuelle Studie der Verbraucherschutzorganisation Which? zeigt, dass weltweit mehr als eine Milliarde Android-Geräte in Gebrauch sind, die keine Sicherheitsupdates mehr erhalten.

Was denken eigentlich unsere Mitarbeiter über 8com? Wir haben nachgefragt.

Das Internet of Things (IoT) wächst immer weiter und auch in Unternehmen steigt die Zahl der smarten Geräte, vom Drucker über Klimaanlagen bis hin zu Kaffeemaschinen. Leider wird in der Regel viel zu sorglos mit der Technik umgegangen, wodurch immer wieder Risiken in puncto Cyber Security in Kauf genommen werden.

Immer wieder sind Unternehmen von Ransomware-Angriffen betroffen und sehen sich mit einer entscheidenden Frage konfrontiert: Lösegeld zahlen oder lieber nicht?

Fast täglich erreichen uns Meldungen über Unternehmen, die Opfer von Hackerangriffen geworden sind. Eine Befragung der Deutschen Telekom hat ergeben, dass beinahe zwei Drittel der deutschen Unternehmen bis heute mindestens einmal gehackt wurden...

Beim Thema Sicherheitslücken werden die meisten Menschen zuerst an das Internet denken. Tatsächlich ist das die größte Gefahrenquelle, aber längst nicht die einzige, denn Malware oder Hacker können auch Fehler in anderen Geräteverbindungen ausnutzen. Jetzt haben drei taiwanesische Sicherheitsforscher unter dem Namen Sweyntooth 12 Bugs in der Implementierung der Bluetooth-Low-Energy-Technologie in den System-on-Chips verschiedener...

Seit Einführung der europäischen Datenschutzgrundverordnung (DSGVO) benötigen Webseiten, die persönliche Daten abrufen oder verarbeiten, ein SSL-/TSL-Zertifikat. Dieses bestätigt, dass die Daten, die zwischen Browser und Server übertragen werden verschlüsselt sind. Dazu zählen beispielsweise Seiten, die ihren Nutzern eine Newsletter-Anmeldung anbieten, Onlineshops aber auch Foren, bei denen man sich anmelden muss. SSL steht dabei für „Secure-Sockets-Layer“ und wurde von der Firma Netscape entwickelt...

„Ich fühle mich verantwortlich und möchte mich bei allen entschuldigen, die besorgt sind.“ So reagierte Ondrej Vlcek, CEO von Avast, in einem offenen Brief auf die jüngste Enthüllung, dass Jumpshot, ein Tochterunternehmen des Antiviren-Software-Herstellers, massenhaft Nutzerdaten an andere Unternehmen verkauft hatte. Nun soll Jumpshot dichtgemacht werden. Hunderte von Mitarbeitern verlieren ihren Job...