Der Security-RückKlick 2022 KW 06

von Trend Micro

(Bildquelle: CartoonStock)

NAS-Geräte werden immer häufiger zu Angriffszielen. Was ist zu tun? Phishing ist der Haupteinstiegsweg für Datendiebstahl und nutzt neue Techniken um Multifaktor-Authentifizierung zu umgehen; außerdem 5G-Risiken im Flugverkehr.

NAS-Geräte als Objekt der Begierde

NAS-Geräte geraten immer häufiger ins Visier von Kriminellen. Umso wichtiger ist es, die Risiken von Malware-Infektionen und gezielten Angriffen zu kennen und zu minimieren. Wir haben die Bedrohungen analysiert und geben Best Practices für die Abwehr.

LockBit im Rampenlicht

LockBit ist eine der aktivsten Ransomware mit leistungsstarken Malware-Funktionen und einem mächtigen Partnerprogramm. Wir haben die Taktiken, Techniken und Verfahren der Angreifer untersucht und zeigen auch Best Practices für den Schutz davor.

Risiken von 5G im Flugverkehr

Radar und 5G interagieren auf unvorhersehbare Weise und stellen somit ein Risiko im Luftverkehr dar. Eine Möglichkeit, diese Schwachstelle zu beseitigen, wäre, Flugzeuge so zu behandeln, als wären sie 5G-Geräte. Wir zeigen Risiken und Wege aus dem Dilemma.

Phishing-Kits umgehen Multifaktor-Authentifizierung

Forscher warnen, dass immer mehr Phishing-Kits darauf abzielen, Multifaktor-Authentifizierungsmethoden (MFA) zu umgehen – in der Regel durch den Diebstahl von Authentifizierungstoken über einen Man-in-the-Middle-Angriff.

Phishing der Hauptweg zu Datenschutzverletzungen

Bericht nennt 3 Hauptursachen für Datenschutzverletzungen: gestohlene oder exponierte Daten aufgrund eines Cyberangriffs (z. B. Phishing, gestohlene Zugangsdaten), Fehler (z. B. verlorene Geräte, falsche Konfiguration eines Systems) und physischer Angriff (z. B. ein Skimmer).

VBA-Makros sollen standardmäßig blockiert werden

Microsoft plant, als Schutz vor bösartigen Dateien VBA-Makros standardmäßig in einer Reihe von Office-Anwendungen zu blockieren. Die Änderung gilt für Office-Dateien, die aus dem Internet heruntergeladen werden.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.

*

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.