Wenn wir auf einen Artikel, ein Advisory, einen Exploit, etc. stoßen, von dem wir denken, dass es möglichst schnell bekanntgemacht werden sollte, verfassen wir einen Anreißertext und veröffentlichen es hier. Das können z.B. Updates zu aktuell laufenden Malware-Kampagnen sein, bei denen schnelle Reaktion wichtig ist.

Aktuelles von CERT.at kann alternativ auch als Feed bezogen werden.


Oct 22

22.10.2020 18:05
Nicht mehr unterstützte Microsoft Windows Server in Österreich

Rapid7 hat einen Bericht zur weltweiten Verbreitung von Microsoft Server 2008 veröffentlicht, der seit Jänner 2020 keine Updates mehr erhält. Wir haben uns die Situation in Österreich angesehen.


Oct 22

22.10.2020 17:50
Aktuelles 2020-10-22: Ransomware++

Angriffe auf APT-Level, die per Ransomware und/oder Datenveröffentlichung hohe Summen erpressen, sind aktuell die größte Bedrohung für Firmen.


Oct 09

09.10.2020 13:30
Microsoft Exchange CVE-2020-0688 Revisited -- in zwei Akten

Nach unserem Blogpost im April folgt nun das angekündigte Update zu Microsoft Exchange Servern, die nach wie vor für CVE-2020-0688 anfällig sind.


Oct 08

08.10.2020 12:59
Raccine - Eine simple Methode um den Schutz vor Ransomware zu erhöhen

Diese Woche wurde mit Raccine ein Tool zum Schutz von Windows-Systemen vor Ransomware veröffentlicht.


Oct 05

05.10.2020 14:30
Shodan Verified Vulns 2020-10-05

Der monatliche Überblick über die Schwachstellen, die Shodan in AT sieht.


Sep 25

25.09.2020 12:26
Aktuelles zur Zerologon-Sicherheitslücke (CVE-2020-1472)

Zerologon aktiv ausgenützt, Micropatches für nicht mehr unterstützte Windows-Versionen vorhanden, SAMBA ebenfalls betroffen


Sep 14

14.09.2020 14:15
Domain-Controller-Übernahme aus dem internen Netz: Mehr Details zu CVE-2020-1472

Einem Blogpost von Secura zufolge, ermöglicht die im August 2020 gepatchte Lücke CVE-2020-1472 das Ändern des Computerpassworts des Domain-Controllers (DC). Einzige Voraussetzung: AngreiferInnen müssen eine TCP Verbindung zum DC aufbauen können. Noch ist kein Exploit veröffentlicht.


Sep 08

08.09.2020 11:30
EmoCheck 1.0 veröffentlicht

Das Open Source Tool von JPCERT erkennt jetzt auch aktuelle Versionen der Emotet-Schadsoftware.


Aug 17

17.08.2020 12:39
Goodbye EmoCrash - Schwachstelle in Emotet gefixed

Eine Schwachstelle im Code von Emotet ("EmoCrash" genannt) wurde seit geraumer Zeit in der Security Community als Präventionsmaßnahme gegen Emotet Infektionen verteilt.


Aug 14

14.08.2020 13:10
Aktuelles 2020-08-14

Patchdays, Emotet und eine schwere Lücke in vBulletin sind die derzeit wahrscheinlich wichtigsten Themen.