Ein Mitarbeiter verliert sein Diensthandy. Auf dem Gerät: gespeicherte Zugangsdaten im Browser, ein ungeschütztes Passwort-Dokument in der Cloud und ein Screenshot der wichtigsten Logins in der Fotogalerie. Was wie ein Worst-Case-Szenario klingt, ist in der Realität leider kein Einzelfall. Im Alltag begegnen uns immer wieder ähnliche Probleme: Passwörter werden […]
Zum Patch Tuesday vergangenen Dienstag veröffentlicht Microsoft Sicherheitsupdates für 87 neu bekannt gewordene Schwachstellen. Davon gelten 11 als kritisch und weitere 75 als “wichtig”. Die gefährlichste Schwachstelle (CVE-2020-16898) erlaubt Remote Code Execution auf nahezu allen Windows Betriebssystemen. Also das Ausführen von Befehlen aus der Ferne. Um aus der Ferne vollständig […]
IT-Sicherheitsbedrohungen werden immer komplexer und vielschichtiger. Die Szenarien die es heute gibt lassen keinen Versuch, der zuerst abwegig Klang aus. IT-Sicherheit und deren Erhalt ist ein Fulltime Job bei uns geworden. Neben einem sicheren Identitätsmanagement und dessen Überwachung, vielschichtige Überprüfung der Daten auf Schadcode und Schaffen von einem Verständnis, Vorsicht […]
Vergangenen Dienstag war wieder “Patch Tuesday”, an diesem Tag veröffentlichen einmal im Monat viele Hersteller Ihre Updates, häufig auch um bekannt gewordene Schwachstellen zu beheben. Eine dieser Schwachstellen wird “Zerologon” genannt da sie darauf beruht Nullen als Parameter zu nutzen. Diese ist besonders brisant, daher sollten Updates umgehend eingespielt werden. […]
