Suchergebnisse

Aus aktuellem Anlass: Globale Cyber-Angriffe mit Ransomware... aktuell offenbar hunderte Firmen in Deutschland betroffen. Nachdem uns heute bei mir in der Firma die Nachricht erreichte, das eine unserer Zulieferer "Häfele" betroffen ist (siehe unten), und das die Firma defakto nicht Handlungsfähig ist, kommen immer mehr Meldungen rein. Häfele ist gerade nicht die einzige Firma die „befallen“ wurde. Vorhin auf dem Heimweg kam im Radio (SWR1), das es offenbar HUNDERTE Firmen in Deutschland getroff…

(Zitat von razor) ist die Frage ist das NUR diese Lücke oder mehr / anderes... Kann mir irgendwie nicht vorstellen, das es so viele Firmen gibt deren veraltete ESXi Strukturen von WWW erreichbar sind.... https://www.heise.de/news/Nach…en-betroffen-7481102.html danke ObiWLANKenobi für den Link

ESXi 6 ist wohl deshalb nicht betroffen, weil es da den im WORKAROUND beschrieben SLPD Dienst gar nicht gibt. da ich aktuell nicht weiß ob dieser mit 6.5+ eingeführt wurde. kann ich nur sagen, das ich SLPD erst ab 7.0+ in der Dienste Liste sehen kann. und dieser dort per default auf STOPPED steht ! dito bei ESXi 8.0....auch wenn der ESXi in einer vSphere werkelt wird dieser Dienst erstmal NICHT genutzt. !

https://www.security-insider.d…76a71c225a6371853e1a4af3/

https://www.heise.de/news/Rans…y-Script-aus-7490435.html

Hallo zusammen... Google warnt – wieder einmal - eindringlich vor möglichen Angriffen auf Chrome. Eine dagegen abgesicherte Version für Linux, macOS und Windows ist verfügbar. Quelle: https://www.heise.de/news/Webb…oogle-Chrome-7524451.html

Von Apple abgenickt: Fragwürdige Authenticator-Apps suchen Opfer im App Store Fragwürdige Zwei-Faktor-Apps versuchen Nutzer zum Abschluss von Abos zu locken und greifen womöglich Daten ab. Auch Apples Werbeplattform kommt zum Einsatz. https://www.heise.de/news/Von-…im-App-Store-7524213.html

https://www.heise.de/news/Nur-…ankkonten-ab-7527961.html

https://www.security-insider.d…5d97f9d1c3a9f9cc9a4c169d/

https://www.security-insider.d…6bc9ded4b644d65912e532c7/

https://www.heise.de/news/Dopp…kraine-durch-7536759.html

Quelle: https://www.security-insider.d…87284740e4fff9d33e3909dc/ BlackLotus-Bootkit umgeht UEFI Secure Boot von Windows Alarmstufe Rot für Windows-Anwender: ESET Forscher haben ein Bootkit identifiziert, das wesentliche Sicherheitsmerkmale von UEFI Secure Boot – einem Sicherheitssystem von Windows - zu umgehen vermag. Selbst ein vollständig aktuelles Windows 11-System mit aktiviertem Secure Boot stellt für das Schadprogramm kein Problem dar. Aufgrund der Funktionalität des Bootkits und seiner ei…

https://www.security-insider.d…d3ea64d35574c29e58afe62e/

Ransomware Report 2022 Die Infos sind echt übel....

Die meisten KMU verfügen über keinen Disaster-Recovery-Plan, der die Wiederherstellung des Geschäftsbetriebs nach einem Hacker-Angriff einleitet. Welche grundlegenden Schritte bzw. Maßnahmen sind dafür notwendig? https://www.security-insider.d…81e7c0eb2af463618dcafc95/

(Zitat von bic) tja, in kleinen und Mittelständigen Unternehmen mit 1-2 IT'ler und einer MA-Resttruppe mit Tendenz NULLIGER von IT-Skills wird das mit einem Team ziemlich schwierig bis total Unmöglich. Allein wg. dem Tagesgeschäft - als Allround-IT'ler - würde ich für sowas nicht die Geringste Zeit haben. Es steppt auch so schon genug der Bär an allen Fronten.

https://www.security-insider.d…0481c1912c36fe357d14f01e/

CyberCompare Cybersecurity Benchmarkreport 2023 Unternehmen scheitern oft an den eigenen Security-Anforderungen https://www.security-insider.d…30548af3f6a46dd9db7bf3c5/ Tja...

https://www.heise.de/news/Amaz…ergang-Alphv-7544603.html