Vulnerability Spotlight: CVE-2018-3952 / CVE-2018-4010 – Multi-provider VPN Client Privilege Escalation Vulnerabilities
By Talos Group …
Source:: Cisco Security Notice
Archiv für das Jahr: 2018
Vulnerability Spotlight: TALOS-2018-0560 – ERPNext SQL Injection Vulnerabilities
By Talos Group Overview Talos is disclosing multiple SQL injection vulnerabilities in the Frappe ERPNext Version 10.1.6 application. Frappe ERPNext is an open-source enterprise resource planning (ERP) cloud application. These vulnerabilities enable an…
Source:: Cisco Security Notice
Vulnerability Spotlight: TALOS-2018-0560 – ERPNext SQL Injection Vulnerabilities
By Talos Group Overview Talos is disclosing multiple SQL injection vulnerabilities in the Frappe ERPNext Version 10.1.6 application. Frappe ERPNext is an open-source enterprise resource planning (ERP) cloud application. These vulnerabilities enable an…
Source:: Cisco Security Notice
Deploying Stealthwatch Cloud in a Google GKE Kubernetes Cluster
By Jeff Moncrief Cisco Stealthwatch Cloud has the unique ability to provide an unprecedented level of visibility and security analytic capabilities within a Kubernetes cluster. It really doesn’t matter where the cluster…
Source:: Cisco Security Notice
Deploying Stealthwatch Cloud in a Google GKE Kubernetes Cluster
By Jeff Moncrief Cisco Stealthwatch Cloud has the unique ability to provide an unprecedented level of visibility and security analytic capabilities within a Kubernetes cluster. It really doesn’t matter where the cluster…
Source:: Cisco Security Notice
Neuer Angriff auf Personalabteilungen
Neuer Angriff auf Personalabteilungen
Aktuell rollt eine neue Angriffswelle auf Personalabteilungen durch die deutschen Unternehmen.
Der Erpressungstrojaner „Gandcrab“ hat Windows-Rechner in Unternehmen im Visier und tarnt sich als gut gemachte Bewerbung. Damit stehen alle Personalabteilungen im unmittelbaren Fokus, denn wer ungeprüft den .zip-Anhang öffnet, wird vom Verschlüsselungstrojaner befallen.
Weitere Informationen zum Schädling finden sich bei unserem Partner G DATA und bei heise security.
Die aktuelle Kampagne läuft seit rund einer Woche, an fast jedem Tag wird eine neue Bewerbung erstellt und versendet. Am Montag wurden die Bewerbungen unter dem Namen Hannah Sommer verschickt, frühere Wellen wurden mit den Namen Viktoria Hagen, Caroline Schneider, Nadine Bachert und Sofia Bachmann versehen.
Optisch sind die Bewerbungen extrem gut gemacht, so dass ein unbedarfter Mitarbeiter durchaus geneigt sein könnte, diese zu öffnen:
Mehr Sicherheit für Ihr Netzwerk ist unsere Mission. Dafür setzen wir auf starke Marken, wie z.B. Cisco, Fortinet und G DATA. Sprechen Sie mit uns.
Bastian Breidenbach
Malicious MDM: Let’s Hide This App
By Talos Group Since our initial discovery of a malicious mobile device management (MDM) platform that was loading fake applications onto smartphones, we have gained greater insight into the attacker’s methods. We now…
Source:: Cisco Security Notice
Malicious MDM: Let’s Hide This App
By Talos Group Since our initial discovery of a malicious mobile device management (MDM) platform that was loading fake applications onto smartphones, we have gained greater insight into the attacker’s methods. We now…
Source:: Cisco Security Notice