Gefälschte Outlook-Termineinladungen – oft der Grund für einen erfolgreichen Angriff Gefälschte Outlook-Termineinladungen – oft der Grund für einen erfolgreichen Angriff In letzter Zeit vermehrt gefälschte Einladung über MS-Outlook Wie gehen die Angreifer vor? Wie kann ich einen Angriff gezielt abwehren? Im Rahmen der kontinuierlichen Analysen des Certified Security Operations Center
Darstellung eines realen Vorfalls Tipps für vorbeugende Maßnahmen Bei einem unserer Kunden haben wir kürzlich eine Karo Ransomware Attacke festgestellt, die durch einen erfolgreichen Social-Engineering-Angriff verursacht wurde. Gerne möchten wir Ihnen den untersuchten Vorfall schildern und Ihnen praktische Tipps für vorbeugende Maßnahmen mit an die Hand geben. Details der Analyse
Anfang Februar 2021 warnte Microsoft vor einer Sicherheitslücke im Desktop Window Manager. Es wurde nun durch Kaspersky bekannt gegeben, dass ein weiterer Zero-Day-Exploit im Rahmen einer Analyse der ersten Schwachstelle beobachtet wurde. Es handelt sich also damit um einen bisher unbekannten Software-Bug. Bis sie entdeckt werden, können Angreifer sie ausnutzen
Future Risks Report veröffentlicht – Cyberrisiken werden stärker wahrgenommen Future Risks Report veröffentlicht – Cyberrisiken werden stärker wahrgenommen Klimawandel, Cyberrisiken und geopolitische Instabilität sind die drei meistgenannten Zukunftsrisiken in Deutschland. Gleichzeitig zeigt die Befragung des AXA Konzerns: Im weltweiten Vergleich fühlt sich die Bevölkerung in Deutschland weniger angreifbar, insbesondere im
dhpg und TÜV TRUST IT gründen Joint Venture Eine gezielte Bündelung von Kompetenzen für mehr Cybersicherheit in mittelständischen Unternehmen Köln, 16.03.2021. Der Name des neugegründeten Joint Ventures zwischen der dhpg IT-Services GmbH (dhpg) und der TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA (TÜV TRUST IT) lautet Certified Security Operations Center
Update: IT-SiG 2.0 fordert System zur Angriffserkennung für kritische Infrastrukturen – SOCaaS hierfür bestens geeignet #bsi #IT-SiG #kritis Bereits im Juni hatten wir darauf hingewiesen, dass es einen neuen Referentenentwurf des IT-SiG 2.0 gibt, durch den es für einige Unternehmen zur Pflicht werden könnte, ein System zur Angriffserkennung einzuführen. Nunmehr