By Talos Group Edmund Brumaghin and Paul Rascagneres authored this post, with contributions from Jungsoo An. Executive summary Cisco Talos recently observed a targeted malware campaign being leveraged in an…
Source:: Cisco Security Notice
By Talos Group Cisco Talos is disclosing several vulnerabilities in ACD Systems‘ Canvas Draw 5, a graphics-editing tool for Mac. The vulnerable component of Canvas Draw 5 lies in the handling of TIFF…
Source:: Cisco Security Notice
By Bobby Guhasarkar ‘Data center anywhere‘ requires security everywhere – Bobby Guhasarkar, January 29, 2019 It’s 9am. Do you know where your data is? If you’re like most businesses today, it’s everywhere….
Source:: Cisco Security Notice
Neue Preise bei Innovaphone ab dem 15.02.2019
Jetzt noch schnell zum alten Preis bestellen und sparen. Zum 15.02.2019 gilt die neue Preisliste unseres Hersteller-Partners Innovaphone.
Sprechen Sie mit uns und statten Sie Ihr Unternehmen noch zu den aktuellen Konditionen aus:
Marcus Schultes
By Talos Group Marcin „Icewall“ Noga of Cisco Talos discovered these vulnerabilities. Executive Summary Cisco Talos discovered two vulnerabilities that could allow remote code execution and memory disclosure at the kernel level…
Source:: Cisco Security Notice
By Amanda Rogerson If we look back at the security landscape of 2018, there were some interesting highs and lows. There were a number of large-scale breaches and a few new regulatory controls for identity and data protection implemented. Given that there is so much attention on security in this digital age that must mean that the threat landscape is changing, right? Based on the various 2019 market and industry predictions published so far, things don’t appear to be changing drastically.
Source:: Cisco Security Notice
By Talos Group Today, Talos is publishing a glimpse into the most prevalent threats we’ve observed between Jan. 18 and Jan. 25. As with previous roundups, this post isn’t meant to be an…
Source:: Cisco Security Notice
Emotet – BSI warnt vor neuem Auftreten
Sowohl das BSI, als auch unser Partner G DATA haben Veröffentlichungen zur erneuten und wieder veränderten Ausbreitung des Schädlings Emotet veröffentlicht.
Dabei werden momentan gefälschte Bestellbestätigungen des Online-Händlers Amazon verschickt. Ein Bildbeispiel zeigen wir hier:
Links die gefährliche Fälschung, rechts ein Original.
Emotet wurde erstmals im Jahre 2014 entdeckt, seinerzeit als Banking-Trojaner. Seitdem taucht der Schädling in veränderter Form immer wieder auch, aktuell in täglich vielfach variierenden Fassungen. Immer soll der Nutzer zur Ausführung aktiver Inhalte, i.d.R. in Office-Dokumenten, bewegt werden, damit Emotet seine Wirkung entfalten kann.
Problematisch ist ein Modul, das Outlook-Kontakte „erntet“ und auch Mail-Inhalte einbezieht. So kann die Schadsoftware recht einfach Mails von bekannten Kontakten mit bekannten Inhalten versenden, was einen Klick des Nutzers wahrscheinlicher werden lässt.
Daneben existieren weitere Module, die Emotet individuell nachladen kann. Damit lassen sich Passwörter ausspionieren und übertragen, durch Einsicht in Rechnerprozesse Rückschlüsse auf die Verwendung des PC ziehen (z.B. Buchhaltung, etc.), eine Verbreitung im Netzwerk erreichen, u.v.m.
Dazu kommen eben klassische Schad-Kompomemten, wie Banken-Trojaner, oder Verschlüsselungs-Trojaner.
Als Mitglied der Allianz für Cybersicherheit empfehlen wir den Beitrag und die Beachtung der Handlungsempfehlungen für Unternehmen. Selbstverständlich unterstützen wir gerne bei der Umsetzung mit den richtigen Werkzeugen und Produkten.
Weitere Informationen zu Emotet und der Komponenten gibt es bei unserem Partner G DATA hier.
Gerne helfen wir bei der Umsetzung moderner Schutzmaßnahmen weiter.
Dennis Goslar
By Talos Group This blog post was authored by John Arneson of Cisco Talos Executive Summary Cisco Talos once again spotted the Ursnif malware in the wild. We tracked this information stealer after…
Source:: Cisco Security Notice
By Robert Waitman Today, in observance of International Data Privacy Day, Cisco released its 2019 Data Privacy Benchmark Study revealing the impact and business benefits from data privacy investments.
Source:: Cisco Security Notice