Rootkit ermöglicht Remotezugriff per TCP-Verbindung Rootkit ermöglicht Remotezugriff per TCP-Verbindung Im Certified Security Operations Center (CSOC) wurde kürzlich ein Angriffsversuch mit der Meldung ‚ET MALWARE Hacker Defender Root Kit Remote Connection Attempt Detected‘ identifiziert und untersucht. Über die gesetzten TCP-Flags war ersichtlich, dass eine Verbindung aufgebaut wurde und eine Datenübertragung

Datenlecks durch öffentliche SSH-Keys Datenlecks durch öffentliche SSH-Keys SSH wird häufig von Systemadministratoren zur Fernsteuerung von Systemen über die Shell-Befehlszeile verwendet. Doch SSH birgt auch Gefahren und unbekannte Schwachstellen. Im folgenden Beitrag möchten wir Ihnen diese gerne vorstellen: Unsere Leitstelle wurde jüngst durch die ausgelöste Regel „SSH aus dem Internet

Ein altbekanntes Problem: Datenabfluss durch Verwendung von FTP Ein altbekanntes Problem: Datenabfluss durch Verwendung von FTP Das File Transfer Protocol (FTP) ist in der IT-Welt ein alter Hut. Aber auch heute wird das bereits 1972 veröffentlichte FTP häufig noch für die Übermittlung von Daten genutzt. Der Vorteil: Es ermöglicht eine

Microsoft: Kritische Schwachstelle in Druckerspooler Microsoft: Kritische Schwachstelle in Druckerspooler Am Patchday im Juni hat Microsoft Informationen zur Sicherheitslücke CVE-2021-1675 veröffentlicht. Nun wurde eine weitere Schwachstelle identifiziert, die noch keine CVE-Nummer und damit keine Einstufung des Bedrohungsgrads besitzt. Im folgenden Beitrag haben wir alle wichtigen Informationen dazu für Sie zusammengefasst:

Ein gefundenes Fressen für Angreifer: Heartbleed Schwachstelle auch nach sieben Jahren noch aktuell Heartbeat wurde im Jahr 2012 in die bekannte OpenSSL-Software eingeführt. 2014 wurde sie als schwerwiegende Schwachstelle identifiziert und behoben. Doch auch heute – sieben Jahre später – existieren noch immer ungepatchte Systeme. Bei einem unserer Kunden führte

SOC als Antwort auf IT-SiG 2.0: Certified Security Operations Center GmbH kooperiert mit IT-Dienstleister x-tention Künftig steht den Kunden der x-tention Unternehmensgruppe das etablierte SOC der Certified Security Operations Center GmbH zur Verfügung. Bornheim, Juli 2021. Die Certified Security Operations Center GmbH ist das Ergebnis eines Joint Ventures der TÜV