Ein Ransomware-Angriff hat an der Hochschule Hannover (HsH) weite Teile der IT-Infrastruktur lahmgelegt. Die Hochschule hat einen Krisenstab eingerichtet, der den Angriff untersucht und die Behebung der Schäden koordiniert. Nach Angaben der Hochschule wurde der Angriff am 30. Oktober bemerkt. Die Admins der HsH fuhren daraufhin die Systeme vorsorglich herunter, um die Verbreitung der Malware…
Kategorie: Allgemein
VMware veröffentlicht Updates für hochriskante Sicherheitslücken
VMware hat Updates für VMware Aria Operations for Logs, VMware Fusion und VMware Workstation veröffentlicht. Die Updates schließen teils hochriskante Sicherheitslücken, die Angreifern unter Umständen die Übernahme von betroffenen Systemen ermöglichen könnten. VMware Aria Operations for Logs In VMware Aria Operations for Logs können nicht authentifizierte Angreifer Dateien ins Betriebssystem von betroffenen Appliances einschleusen, was…
Fast 2.000 Onlineshops angegriffen: Hacker nutzen Sicherheitslücke in Magento aus
In einer gezielten Hacker-Attacke wurden fast 2.000 Magento-Stores aus aller Welt angegriffen. Die betroffenen Onlineshops hatten alle Magento 1 eingesetzt, für das es seit Mitte des Jahres keinen Support mehr gibt. Nach Angaben des IT-Sicherheitsunternehmens Sansec wurden über das Wochenende fast 2.000 Onlineshops aus aller Welt in einer gezielten Attacke angegriffen. Die betroffenen Onlineshops hatten…
WinRAR-Lücke wird von staatlichen Angreifern missbraucht
Googles Threat Analysis Group (TAG) hat in den vergangenen Wochen mehrere regierungsgestützte Cybergangs beobachtet, die eine bekannte Sicherheitslücke in WinRAR angreifen. Die Lücke ermöglicht das Verschleiern von Dateiendungen und wurde ebenfalls mit WinRAR 6.23 geschlossen (CVE-2023-38831). Angriffe von staatlichen Angreifern Googles TAG berichtet von der Gruppe Sandworm (Frozenbarents), die den russischen Streitkräften und dem russischen…
Mehr Spionage aus dem Homeoffice?
Die deutschen Nachrichtendienste haben ein Problem: Sie finden nicht genug IT-Fachkräfte. Um die Gewinnung von Nachwuchskräften zu erleichtern, wollen sie nun Zugeständnisse bei den Arbeitsbedingungen machen. Dazu gehört auch, dass Mitarbeiter künftig mehr im Homeoffice arbeiten dürfen. Das klingt zunächst einmal sinnvoll. Schließlich sind Homeoffice und flexible Arbeitszeiten inzwischen auch in der IT-Branche Standard. Doch…
Der Eisberg-Effekt: Was Ransomware Ihr Unternehmen wirklich kostet
Ransomware ist wie ein Eisberg: Der wahre Preis dafür, Opfer eines Angriffs zu werden, geht weit über die bloße Erfüllung der Geldforderungen der Angreifer hinaus. Die Cybersecurity-Studie der Check Point Company zeigt, dass die finanziellen Gesamtauswirkungen in der Regel siebenmal höher sind als die Lösegeldforderung allein. Diese umfassenden Kosten setzen sich aus einer Reihe von…
USA drängt Regierungen zum Verzicht auf Lösegeldzahlungen
Die US-Regierung drängt mehrere dutzend Regierungen, sich öffentlich dazu zu bekennen, kein Lösegeld an die Verantwortlichen für Ransomware zu bezahlen. Das ist ein wichtiger Schritt in die richtige Richtung, um das Geschäft mit Ransomware auszutrocknen. Ransomware ist eine ernste Bedrohung für Unternehmen und Organisationen jeder Größe. Durch die Verschlüsselung von Daten können die Angreifer die…