Archiv der Kategorie: Encryption

Der Security-RückKlick KW 42

von Trend Micro

 

 

 

 

 

 

 

 

Quelle: CartoonStock

Die WPA2-Lücke und mögliche Patches waren das Thema der Woche, aber auch neue Spam-Kampagnen. Auch gibt es gute Noten für Trend Micro Deep Discovery.
Weiterlesen

NSS Labs: Trend Micro ist erneut Top bei der Breach-Erkennung

Originalartikel von TJ Alldridge

Datendiebstahl ist immer noch eine der gefährlichsten Cyberbedrohungen für Unternehmen. Mit der fortschreitenden digitalen Transformation weitet sich auch die unternehmensweite Angriffsoberfläche aus und die Möglichkeiten nehmen zu, an wertvolle IP- und Kundendaten zu kommen. Zudem haben Cyberkriminelle noch das Überraschungsmoment auf ihrer Seite und versetzen IT-Teams in eine reaktive oder Verteidigungsposition. Im Vorteil sind hier Unternehmen, die auf bewährte und fortschrittliche Lösungen zum Schutz vor Einbrüchen setzen. Die Trend Micro-Lösung Deep Discovery hat gerade zum vierten Mal in Folge im NSS Labs Breach Detection Systems-Report ein Ergebnis von 100 Prozent bei der Erkennung von Sicherheitsverstößen erzielt und wird von den Testern empfohlen.
Weiterlesen

URSNIF Spam Mail mit neuen Taktiken für bösartige Makros

Originalartikel von John Anthony Bañes

Bösartige Makros werden häufig dazu genutzt, um Schadsoftware-Payloads zu verteilen. Dabei werden die Opfer zumeist über eine Spam-Mail dazu gebracht, das Makro zu aktivieren. Das Makro führt dann ein PowerShell-Skript aus, um Ransomware oder andere Schadsoftware herunterzuladen. Nun hat kürzlich im September EMOTET, eine ältere Banking-Schadsoftware, diese Methode in einer Kampagne aufgenommen.
Weiterlesen

Schwachstellen in WPA2 machen WLAN-fähige Geräte anfällig für Lauschangriffe

von Trend Micro

Die Entdeckung mehrerer Sicherheitslücken im WLAN Protected Access 2 (WPA2)-Protokoll hat großen Wirbel ausgelöst, denn infolge dieser Schwachstellen werden WLAN-fähige Geräte für Key Reinstallation AttaCK (KRACK) anfällig. KRACK ist ein Proof-of-Concept Exploit, der den Verschlüsselungsmechanismus von WPA2 kompromittiert, einschließlich der „Manipulation und Wiederholung von Handshake-Verschlüsselungsnachrichten”, also des Prozesses der Festlegung von Parametern für Systeme und Geräte, um miteinander zu kommunizieren.
Weiterlesen

Der Security-RückKlick KW 41

von Trend Micro

 

 

 

 

 

 

 

 

 

Quelle: CartoonStock

Die News der vergangenen Woche zeichnen ein gutes Bild der Bedrohungslandschaft: etwa Insider, sorglose Cloud-Nutzung, Ransomware und Kryptowährungs-Mining.
Weiterlesen