Release.Patch.Repeat.

Die Links zur Episode:

• cPanel-Schwachstellen-Sammlung
• Palo Alto Networks (noch) nicht behobene Schwachstelle (CVE-2026-0300)
• Sonicwall Schwachstellen
• Linux-Backdoor PamDOORa
• „Dirty Frag“ und „Copy Fail“
• SentinelLABS und der PCPJack-Credential-Stealer
  • Keine Ehre unter Cyberkriminellen
  • Die absurde Welt des Cybercrimes
• Große Sprachmodelle und die statistischen Muster in den von ihnen generierten Passwörtern.
• OAuth-Artefakte und die KI
• kritische Sicherheitslücke (CVE-2026-3854) in GitHub
• OpenSSH und das Zertifikatshandling
• Google Chrome und das lokale 4-GB-KI-Modell

Reports:

• TrendAI™ Research hat herausgefunden, dass weltweit Tausende von DICOM-Servern für medizinische Bildgebung ohne grundlegende Sicherheitsmaßnahmen im Internet zugänglich sind.
• Laut einer Analyse von Wiz weisen 59 % der Cloud-Umgebungen, die Jenkins nutzen, Instanzen auf, die für kritische Kernschwachstellen anfällig sind.
• Microsoft hat Forschungsergebnisse zur Ransomware-Gruppe „Medusa“ veröffentlicht.
• Censys zufolge gibt es weltweit an die 100 exponierte Web-Admin-Schnittstellen der MOVEit Automation und das bei CVE-2026-4670
• Zoho hat herausgefunden, wie es um die AI-Readiness in Unternehmen bestellt ist. Schlecht!
• Ctr Alt Intel über Qilin, eine seit langem bestehende und sehr aktive Ransomware-as-a-Service-Gruppe (RaaS).

Dokumente

• Guide für den  verantwortungsbewussten Einsatz von agentic AI
• neues Sicherheits- und Governance-Paradigma für die Verwaltung von Agentenidentitäten und -zugriffen
• Anleitung zum Aufbau eines „Mythos-fähigen“ Sicherheitsprogramms
• Best Practices zu Verteidigung und Governance in der Post-Mythos-Ära

Tools

• Gh0stByt3 hat auf Ollama-Basis ein Toolset entwickelt, um Angriffsflächen zu analysieren und die zugrunde liegende Sicherheitslücke eigenständig zu identifizieren, insbesondere in Microsoft-Umgebungen.
• AIMap ist ein Open-Source-Tool, mit dem Unternehmen ihre exponierte KI-Agenten-Infrastruktur auf dieselbe Weise aufspüren, analysieren und testen können, wie es Angreifer bereits tun. 
• Sn1per ist eine offene offensive Security-Plattform für Aufklärung, Überwachung, Pentesting und Berichterstellung – sogar in einem globalen SOC.
• Pipelock ist eine freie Firewall für KI-Agenten.

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Die Links zur Episode:

• Defensive Databases
• Red Hat Ansible Center of Excellence
• Bruce Schneier zu Mythos and Cybersecurity
• Microsoft Teams Vishing-Kampagne
• EmeritOSS
• SMS-Blaster-Busts
• Electricity as Cyber Risk
• Solving the OT Threat Problem by Dale Peterson d
• CISA Zero Trust OT Guide
• SAP-related NPM Packages Compromised
• Open Source: Supply Chain Attacks
• Phantom Patch

Reports:

• Microsoft Vulnerability Report
• SecurityScanner 2026 Q2-Report

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Die Links: 

• X-Force Threat Intelligence Index 2026
• Claude Mythos Preview: Wie die KI aus ihrer Sandbox ausbrach
• Mythos Preview: Mythos oder echtes Risiko?
• Patch-Management ist tot
• Microsoft außer Rand und Band-Update

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Links zur Episode:

• CVE-Datenbank-Suche
• CVE-Projekt auf GitHub
• CVEdetails.com by SecurityScorecard
• WID-Portal des BSI
• WID-Portal des LSI Bayern
• Fragdenstaat: Wer betreibt das WID des CERT-Bund
• Konzept CVE (Whitepaper)
• Artikel von Brian Krebs zum Thema

• Checkliste und Konfig-Beispiel Einrichtung PostgreSQL (Premium-Content)

• CLT-Vortrag: Warum KI den Menschen braucht

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Schwachstellen der Woche

• Cisco hat Patches für eine kritische Sicherheitslücke in ihrem Emergency Responder veröffentlicht. Bitte einmal auf Version 12.5(1)SU5 aktualisieren.
• Supermicro ist gleich von mehreren Schwachstellen betroffen: betroffen ist die IPMI-Firmware (Intelligent Platform Management Interface) für Supermicro Baseboard Management Controller (BMCs). Es gibt ein Firmware-Update. 
• Linux hat eine neue Schwachstelle im dynamischen Loader der GNU C library (glibc). Betroffen sind u.a. Fedora 37 und 38, Ubuntu 22.04 und 23.04, sowie Debian 12 und 13. Wie immer helfen Updates, für alle anderen hat Red Hat einen Workaround parat.
• Und auch Atlassian Confluence leidet unter einer neuen, aktiv ausgenutzten Zero-Day Schwachstelle. Ihr müsst upgraden! Betroffen sind alle älteren 8er Versionen von Confluence Datacenter und Confluence Server. Als sicher gelten die Versionen ab 8.3.3, 8.4.3 und 8.5.2. 
• Forschern gelang es, die Firewall und den DDoS-Schutzes von Cloudflare zu umgehen. Die Details gibt es in einem kürzlich veröffentlichten Report. 

Artikel auf data://disrupted® zum Thema: So mehrstufig wie Angriffsketten sollte auch eure Verteidigung sein. 
Reports:

• Noname Security hat seinen API Security Disconnect 2023 veröffentlicht.
• NCC hat schon was länger her seinen Threat Pulse veröffentlicht. 
• Censys hat offene Verzeichnisse mit mehr als 2.000 TB an ungeschützten Daten, darunter sensible Daten, geistiges Eigentum oder technische Daten, gefunden. 

Hauptursache für solche offenen Verzeichnisse sind Konfigurationsfehler. Ein Schwachstellenmanagement wie Runecast hilft. Könnt ihr euch übrigens diese Woche (also vom 10. bis 12.10.23) live in Nürnberg auf der it-sa bei Prianto in Halle 7 angucken.
Damals & Heute
AT&T hat vor längerer Zeit seine Kunden gefragt und fast ein Drittel (28%) plante 2017, ihr gesamtes oder einen Großteil ihres Budgets für Cybersicherheitsversicherungen zu verwenden, um für zukünftige Vorfälle gewappnet zu sein. Laut dem Forrester-Bericht The State of Cyber Insurance, 2023 haben 84 % der Entscheidungsträger in Unternehmen heute tatsächlich eine Cyberversicherung. Munich Re weiß, dass sich der Markt in 2022 mit fast 12 Mrd. USD gegenüber den 5,8 Mrd. USD aus 2019 ziemlich genau verdoppelt hat. In zwei Jahren rechnet der Rückversicherer mit einer weiteren Verdopplung und bis 2027 sogar mit einer Verdreifachung des Wertes aus dem letzten Jahr. Haupttreiber? Ransomware._________________________________________________________________________________
Artikel, News, Veranstaltungskalender und unsere anderen Podcasts findet ihr in unserem Online-Magazin; oder ihr folgt uns auf Bluesky, Facebook, Mastodon bzw. LinkedIn für Content-Updates. RSS-Feeds gibt’s auch. Zum Gucken gibt’s was auf YouTube.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s mit meinem alter ego  FrauStief auf Bluesky.

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Schwachstellen – neue & alte
Exim: In die Serie ernster Sicherheitsschwachstellen der letzten Jahre reihen sich aktuell 9 weitere, teils kritische ein. Die Maintainer haben nach eigener Aussage ein paar der Schwachstellen behoben, Update lohnt sich also immer, über den Rest diskutieren die Codepfleger noch bzw. wissen noch nicht, wie die Fehler behoben werden können. Einen Einblick in den eher dilettantischen Umgang mit ernsthaften Problemen gibt dieser Schlagabtausch der Exim-Projektmitarbeitenden mit der ZDI.  In Ermangelung von Patches empfiehlt die Zero Day Initiative (ZDI) als einzig sinnvolle Strategie, die Interaktion mit der Anwendung einzuschränken. Enterprise-Mail-Gateways und Dienste gibt es auch in Open Source und mit professionellem Support. Eine Liste gibt es in der Wikipedia, Dovecot, Postfix und Open Exchange wären mal beispielhaft zu nennen.
CISCO: warnt seine User mal wieder vor einer Schwachstelle in IOS und IOS XE betrifft alle Versionen der Software in Verbindung mit aktiven GDOI- oder G-IKEv2-Protokoll. Die Schwachstelle gehört zu einem Set mehrerer Sicherheitsrisiken im Catalyst SD-WAN Manager mit den Versionen 20.3 bis 20.12. Der Hersteller empfiehlt dringend ein Upgrade auf eine gefixte Softwareversion – als schon mal alles neuer als 20.12. Alle Schwachstellen mit Empfehlungen von Cisco gibt es im Advisory Board des Herstellers – oder ihr kauft gleich was Sichereres, am besten noch Made in Germany. Das BSI und TeleTrusT kennen Anbieter. Nächste Woche ist auch ITSA, da könnt ihr persönlich Vertrauen aufbauen zu geeigneten Anbietern.
Progress Software: hat dringende Hotfixes für mehrere Sicherheitslücken in WS_FTP Server veröffentlicht. Mit einem Score mit 10 von 10 ist die Lage ernst. Auch hier ist die neue nur eine von vielen kritischen Schwachstellen, wie das Advisory Board des Unternehmens zeigt. Am besten auf FTP Server Version 8.8.2 aktualisieren, damit dürfte das Gros der Risiken minimiert werden können.
IBM hatten wir letzte Woche schon: Schwachstellen in Linux-Kernel und Python beeinträchtigen IBM Spectrum Protect Plus. Unsere Freunde vom Storage Newsletter haben eine schöne Zusammenfassung inkl. Übersicht der aktuell bekannten Bugs, aber auch Fixes und Workarounds.
In Case You Missed It: Bestimmte Email Security Gateways von Barracuda werden immer noch angegriffen. Die Hersteller-Patches sind ineffektiv. Ihr müsst das Blech tauschen! Meldet euch beim Hersteller-Support.
Reports:Unit 42, das Security Lab von Palo Alto Networks, hat seinen "Attack Surface Threat 2023"-Report veröffentlicht.  Details gibt’s im Report.
Im Zuge der Recherchen für seinen Ransomware-Report hat Akamai herausgefunden, dass die Ausnutzung von Zero-Day- und One-Day-Schwachstellen zu einem Anstieg der Gesamtzahl der Ransomware-Opfer um 143 % geführt hat und dass die Exfiltration von Dateien inzwischen die Haupteinnahmequelle der Erpresser ist.
Bei einer Analyse von 50 Milliarden E-Mails in 3,5 Millionen Postfächern entdeckten die Forscher von Barracuda fast 30.000.000 Spearphishing-E-Mails. Obwohl das zwar nur weniger als 0,1 % aller versendeten E-Mails ausmacht, sind sie dennoch für 66% aller Sicherheitsverletzungen verantwortlich.
Für-mehr-Security-Tipp: Schutz vor Spear Phishing und warum Awareness zwar im Zweifel nix bringt, aber dennoch wichtig istSpear Phishing sind gezielte Angriffe auf eine Person oder ein Unternehmen. Solche Angriffe sind aufwändig.  Zielgruppe der Angreifer sind oft hochrangige Firmen- oder Regierungsmitglieder und deren Umfeld. Wie kann man sich schützen? Im Für-Mehr-Security-Tipp #11 gibt es Antworten._________________________________________________________________________________Artikel, News, Veranstaltungskalender und unsere anderen Podcasts findet ihr in unserem Online-Magazin; oder ihr folgt uns auf Bluesky, Facebook, Mastodon bzw. LinkedIn für Content-Updates. RSS-Feeds gibt’s auch. Zum Gucken gibt’s was auf YouTube.
Kerstins persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s mit ihrem alter ego FrauStief auf Bluesky.

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Der beliebte Key Value Store Redis ist nach wie vor anfällig für remote Codeausführung. Mit einem Score von 10 von 10 in der Schwachstellen-Datenbank des NIST gehört die Schwachstelle zu den Kritischsten. 
Collide+Power (CVE-2023-20583), Downfall (CVE-2022-40982), und Inception (CVE-2023-20569) sind neue Seitenkanalangriffe für moderne CPUs und zwar Intel und AMD. 
MIt Zenbleed gefährdet eine Schwachstelle in AMD Zen 2 Prozessoren die Sicherheit und Integrität von Verschlüsselungsschlüsseln und Passwörtern. Von Linux gibt es bereits ein Kernel-Update. 

Mehrere Sicherheitslücken in der PowerPanel Enterprise Data Center Infrastructure Management (DCIM)-Plattform von CyberPower und der iBoot Power Distribution Unit (PDU) von Dataprobe können ausgenutzt werden, um sich unautorisierten Zugang zu diesen Systemen zu verschaffen und anschließend katastrophale Schäden in den Zielumgebungen anzurichten – zum Beispiel das komplette Rechenzentrum ausschalten. Trellix hat die Details und betroffenen Versionen in einem Blogpost zusammengefasst. 
Fast 2.000 Citrix NetScaler-Instanzen (Citrix NetScaler ADC und Citrix NetScaler Gateway.) wurden im August über kritische Sicherheitslücke angegriffen – die meisten davon in Deutschland! Mandiant hat ein Open-Source-Tool veröffentlicht, mit dem ihr eure Citrix-Appliances auf Anzeichen von Post-Exploitation-Aktivitäten im Zusammenhang mit CVE-2023-3519 überprüfen könnt. Die CISA weiß, wie verheerend die Auswirkungen sind. 

Vier neue Schwachstellen in Junos machen Juniper Geräte angreifbar. Die Schwachstellen betreffen vor allem die J-Web component in Junos und zwar in allen Versionen von Junos auf Geräten der  SRX- und EX-Serie. Juniper hat Patches bereitgestellt und bietet einen Workaround an, wenn Patchen nicht möglich ist. Ebenfalls unter Beschuß sind aktuell Openfire und Apache RocketMQ. Juniper hat den Angriff beschrieben in einem Blogpost. 
Seit März bekannte Schwachstellen in Cisco ASA SSL VPN Appliances werden aktiv als Einfallstore für Akira und LockBit Ransomware genutzt. Cisco hat außerdem Patches für mehrere Sicherheitslücken in Cisco BroadWorks Application Delivery Platform und der Xtended Services Platform veröffentlicht. Was sonst noch alles kaputt ist in den Cisco-Büchsen findet ihr im Security Advisory Board. 
Neue Fortinet FortiNAC-Schwachstellen machen Netzwerke anfällig für Code-Execution-Angriffe. Auch Fortinet hat ein Advisory Board  mit vielen, sehr vielen, Einträgen… 
Das FKIE hat in seiner MalPedia aufgeführt, welche Schadprogramme ihr euch über Winnti so alles einfangen könnt und bietet euch freundlicherweise passende YARA-Rules für deep scans. 
Außerdem wurde eine neue OpenSSH-Schwachstelle in Linux-Systemen entdeckt. Betroffen sind alle Versionen von OpenSSH vor 9.3p2. Update please!
Eine kritische MikroTik RouterOS-Schwachstelle macht bis zu einer Million Geräte angreifbar über ihre Web- bzw. Winbox-Schnittstellen, inkl. VulnCheck. Gints Kirsteins beschrieb schon 2019 auf Medium, wie ihr das schafft.
VMware Aria Operations Networks ist von mehreren Schwachstellen betroffen, der Hersteller hilft bei der Behebung. Auch hier wird die Schwachstelle als Einfallstor für Ransomware genutzt.
Neue Kubernetes-Schwachstellen ermöglichen Remote-Angriffe auf Windows-Endpoints. Betroffen sind Kubelet Versionen 1.24 bis 1.28. Sowohl Amazon Web Services (AWS), Google Cloud als auch Microsoft Azure haben Advisories für die Behebung der Fehler veröffentlicht. 
Im Take Control Agent von N-Able wurde eine schwerwiegende Sicherheitslücke entdeckt, die es einem lokalen, unprivilegierten Nutzer (auch Angreifern!) ermöglicht, SYSTEM-Rechte zu erlangen – was zum Löschen beliebiger Dateien auf einem Windows-System genutzt werden kann.
Bereits im Juli hat Atlassian Patches für kritische Schwachstellen in Confluence und Bamboo veröffentlicht. Bitte nutzen.
Bestimmte Email Security Gateways von Barracuda werden immer noch angegriffen. 👉🏼 Nochmal für alle. Zum Mitmeißeln: Die Hersteller-Patches sind ineffektiv. Ihr müsst das Blech tauschen!
RedEnergy, eine Stealer-as-a-Ransomware-Bedrohung, hat es auf Energie- und Telekommunikationsanbieter abgesehen. Wie Zscaler herausgefunden hat, ermöglicht eine .NET-Malware, Informationen von verschiedenen Browsern zu stehlen. 
Laut eines aktuellen Reports von SynSaber sind mehr als ein Drittel der Industriesteuerungen ungepatcht. Mit dem von MITRE entwickelten Cybersicherheits-Framework Caldera erhalten Cyberverantwortliche eine skalierbare, automatisierte Plattform zur Emulation von Angriffen, die speziell auf Netzwerke der Betriebstechnik (also OT) ausgerichtet ist.

Bugs in der Rockwell Automation ControlLogix machen industrielle Systeme angreifbar. Rockwell bietet Hilfe, du musst einen Account haben, um sie zu sehen.
Drei Sicherheitslücken wurden in den Produkten von Wago und Schneider Electric für Betriebstechnik (OT) sind Teil einer größeren Gruppe von Mängeln, die unter dem Namen OT:ICEFALL zusammengefasst sind und insgesamt 61 Probleme bei 13 verschiedenen Herstellern, u. a. auch Siemens und Motorola,  umfassen. Die CISA hat mehr Informationen. 

Auch neu entdeckte Schwachstellen in verteilten Honeywell-Kontrollsystemen ermöglichen Angreifern den Zugang zu Systemen, welche Prozesse in Industrie-, Energie-, Chemie- und anderen Anlagen unterstützen. Auch hier gibt es Hilfe nur für registrierte User.
Mehr Reports:

• Blackberry hat seinen Global Threat Intelligence Report veröffentlicht. 
• Von Continuity Software gibt es The State of Storage and Backup Security Report 2023. 
• Erschreckende Ergebnisse zeigt eine Studie von Permiso.
• Gigamon gibt in seinem Cloud Security Report Einblicke in unentdeckte Sicherheitsverletzungen. 
• Nautilusstellte für den aktuellen Cloud Native Threat Report einen Anstieg der Speicherangriffe um 1.400 % im Vergleich zum Vorjahr fest. 
• Eine SANS-Umfrage 2023 zur API-Sicherheit ergab, dass das größte Risiko Phishing-Angriffe sind. 
• Der IOCTA 2023-Bericht von Europol kennt interessante Zusammenhänge und zeigt, dass Cyberkriminelle immer mehr voneinander abhängig sind und die Grundlagen der Cyberkriminalität, technisch gesehen, die gleichen bleiben. 
• Die Kosten für Datenschutzverletzungen stiegen im Jahr 2023 auf 4,45 Millionen US-Dollar pro Vorfall, weiß IBM in seinem jährlichen Bericht Cost of a Data Breach Report. 

_________________________________________________________________________________
Artikel, News, Veranstaltungskalender und unsere anderen Podcasts findet ihr in unserem Online-Magazin; oder ihr folgt uns auf Bluesky, Facebook, Mastodon bzw. LinkedIn für Content-Updates.RSS-Feeds gibt’s auch. Zum Gucken gibt’s was auf YouTube.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s mit meinem alter ego FrauStief auf Bluesky.


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

1.) Die Schwachstellen
Die CISA warnt vor kritischen ICS-Schwachstellen in Produkten von Hitachi, mySCADA, ICL und Nexx:Hitachi: CVE-2022-3682myScada ist gleich 5mal vertreten:  CVE-2023-28400, CVE-2023-28716, CVE-2023-28384, CVE-2023-29169 und CVE-2023-29150 ScadaFlex II SCADA Controllers CVE-2022-25359Nexx: CVE-2023-1748
Barracuda warnt vor einer Zero-Day-Schwachstelle in ihren E-Mail Security Gateway Appliances und empfiehlt dringend, betroffene ESG-Appliances unabhängig von der Versionsnummer des Patches sofort zu ersetzen. 

Zyxel hat Sicherheits-Patches für aktiv ausgenutzte, kritische Schwachstellen in seinen Firewall- und VPN-Produkten veröffentlicht.
Auch Fortinet hat Probleme und empfiehlt dringend, die Systeme zu patchen. Es gibt weitere Handlungsempfehlungen und eine Anleitung zur Härtung der Systeme.
2.) Die Reports:Proofpoint hat 1.600 Chief Information Security Officers aus der ganzen Welt befragt. Davon glauben 68%, dass ihr Unternehmen in den nächsten 12 Monaten angegriffen werden könnte. 
Glaubt man einer aktuellen Studie der Schwarz-Gruppe, hat sich allein in Deutschland der Schaden durch Ransomwareangriffe in den letzten drei Jahren verdoppelt!
Jüngste Untersuchungen der Unit 42 von Palo Alto Networks haben ergeben, dass mehr als 60% der Unternehmen mehr als vier Tage benötigen, um Sicherheitsprobleme zu beheben. Allein in der Cloud weisen über 63% der produktiven Codebasis ungepatchte Schwachstellen auf.
Mindestens mehr als 15 Millionen Systeme sind laut Rezillion für die knapp 1.000 Schwachstellen anfällig, die aktuell im Known Exploited Vulnerabilities Catalog der U.S. Cybersecurity and Infrastructure Security Agency (CISA) aufgeführt sind. 
Unternehmen fast aller Branchen betrachten mangelnde Sichtbarkeit von Cyberrisiken und die (fehlende) Geschwindigkeit und Effizienz bei der Reaktion auf Cyberthreats als größte Herausforderung.

Dennoch halten Unternehmen an klassischer, reaktiver Security fest. Das sagt zumindest eine Studie von WithSecure.

Für mehr Security Tipp: Schwachstellenmanagement etablierenUnternehmen müssen endlich lernen, mit ihren Schwachstellen umzugehen.

Eine Inventarisierung aller Assets ist die Voraussetzung zu einem effektiven, effizienten Schwachstellenmanagement. Viele Lösungen für das Schwachstellenmanagement haben das inklusive. Daher
Schritt 1: Geeignete Plattform aussuchenEin Schwachstellen-Scan muss immer alle IT-Ressourcen erkennen, bewerten, priorisieren können.
Schritt 2: Schwachstellen behebenGute Plattformen erkennen Sicherheitslücken nicht nur. Sie liefern detaillierte Informationen über die Schwachstelle und bieten bereits Maßnahmen zur Behebung an.
Schritt 3: Repeat!Nach dem Scan ist vor dem Scan.
Richtig gute Plattformen sind einfach zu betreiben, übersichtlich, funktionieren auch airgapped, nutzen AI/ML-Algorithmen, berücksichtigen Compliance-Frameworks, aktualisieren sich automatisiert mit den Listen aktueller Schwachstellen, Angriffsvektoren, etc. und haben ein einfaches Lizenzmodel. Wir empfehlen Runecast für das Schwachstellen-Management.____________________________________

Artikel, News, Veranstaltungskalender und die anderen Podcasts findet ihr auf data-disrupted.deFolgt uns auf Twitter, Facebook, Mastodon oder LinkedIn für Content-Updates.RSS-Feeds gibt’s natürlich auch. Und wer lieber guckt, guckt YouTube.
Kerstins persönliche Sicht auf Enterprise-IT gibt’s bei @FrauStief_in_IT auf Twitter.


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Gleich mehrere kritische Schwachstellen in Cisco Small Business Switches ermöglichen Remote-Angriffe. Es wird nicht für alle Patches geben. Zu einem möglichen Anbieterwechsel beraten Systemhäuser wie Holstein IT-Solutions.
CiscoEine alte Sicherheitslücke in der Oracle WebLogic Server-Komponente von Oracle Fusion Middleware wird aktuell ausgenutzt, um Server für Cryptomining zweckzuentfremden. Trend Micro kennt aktuelle Details. Fortinet hat bereits im März auf die bösen Buben aufmerksam gemacht. Die Lücke stammt aus 2017 und genauso lang gibt es Patches.
Microsoft SQLAuch Microsoft SQL-Server werden zunehmend für Cryptomining missbraucht. Schuld sind schlecht verwaltete Server. Abhilfe schaffen sophisticated Vulnerability-Management-Plattformen wie Runecast.
ESXi
Eine neue Ransomware-as-Service (RaaS) Initiative verschlüsselt Dateien auf Linux und VMware ESXi Systemen. Crowdstrike hat sich eingehend mit dem Thema beschäftigt.
OT Mobilfunkrouter11 neue Schwachstellen in industriellen Mobilfunkroutern von Teltonika, Sierra Wireless und InHand Networks gefährden OT-Netzwerke. Neben Patches hilft es, Referenzarchitekturen zu beachten. Experten wie Rhebo oder Otorio helfen bei der Sicherheit von OT und KRITS.

Inventarisierung ist eine sinnvolle Maßnahmen und kann sogar helfen, die Kosten zu senken – weiß Splunk.
Umwelt:
Consumer Sentiment on the Environmental Impact of Hoarding Unnecessary Enterprise Data-Report von Veritas Technologies____________________________________

Artikel, News, Veranstaltungskalender und die anderen Podcasts findet ihr auf data-disrupted.deFolgt uns auf Twitter, Facebook, Mastodon oder LinkedIn für Content-Updates.RSS-Feeds gibt’s natürlich auch. Und wer lieber guckt, guckt YouTube.
Kerstins persönliche Sicht auf Enterprise-IT gibt’s bei @FrauStief_in_IT auf Twitter.

_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)

Unpatched Schwachstellen gehören zu den beliebtesten Angriffspunkten. Tenable Research hat Daten von über 500 Millionen Assets untersucht: 72% der Organisationen sind weiterhin durch die Schwachstelle in Log4j (Log4Shell) gefährdet.

Auch in der ESXi-Welt sorgt die Schwachstelle weiterhin für Furore: Die Cyberforscher von SentinelOne haben neun weitere Ransomware-Familien entdeckt auf Basis des Codes der Babuk-Ransomware. Auch ESXiArgs basiert höchstwahrscheinlich auf dem 2021 leaked Babuk-Quellcode. TrustedSec hat einen ESXiArgs analysiert.Von der CISA gibt’s Tipps und einen Recovery-Guide. Auch VMware selbst bietet alle Hilfe und Infos, die ihr braucht.
Akamai hat einen Bug in der Browser-Engine von Microsofts Internet Explorer gefunden. Über die Schwachstelle können Credential (also Logindaten) abgegriffen werden. Es gibt einen Patch. Ebenfalls gestreichelt werden möchte GitHub. Push-Protection soll verhindern, dass Entwickler versehentlich Schlüssel und andere Geheimnisse in ihrem Code über öffentliche Verzeichnisse preisgeben.
Eine neue Phishing-as-a-Service (PhaaS oder PaaS)-Plattform namens Greatness wird von Cyberkriminellen genutzt, um Geschäftsanwender des Cloud-Dienstes Microsoft 365 anzugreifen. Ciscos Talos Intelligence die hat Angriffe analysiert.

Über Schwachstellen in Netgear-Nighthawk-RAX30-Routern sind Anwender anfällig für Malware, Fernangriffen und Überwachung. Gefunden hat die Schwachstelle Clarotys Team82. Es hilft ein Upgrade.
Beim Proxy-Hijacking wird gestohlene Bandbreite weiterverkauft, wie Experten von AhnLab und Ciscos Talos Intelligence herausgefunden haben. Laut den Analysten von AhnLab kommt die Malware gern auch mal als Adware daher. Eine neue Variante nutzt laut sysdig die Log4j-Schwachstelle für den initialen Zugang. Wer vergessen hat, was Log4Shell ist, kann sich bei Dynatrace eine kleine Auffrischung abholen.
Also! 👉🏼 Nicht auf alles klicken, was Google findet und erst recht auf keine Ads! Und repariert endlich eure Java-Bibliotheken.
Last not least wurde eine neue Linux-Backdoor in freier Wildbahn gesichtet. Analysiert hat die Schwachstelle DeepInstict. Die über eine Malware verbreitete Linux-spezifische Backdoor dient dazu, in bereits angegriffenen Netzwerken und Umgebungen dauerhaft Fuß zu fassen. Ob man selbst betroffen ist, kann mit Hilfe erweiterter Detection & Response Lösungen und dem MITRE ATT&CK Framework herausgefunden werden. Danach hilft nur Neuinstallation und der Einsatz von Werkzeugen wie Buzzer zur Härtung des Linux-Kernels und die Verwendung des erweiterten Berkley Paketfilters.
Letzte Woche habe ich euch einen Vergleich von EDR, NDR und XDR versprochen. Je früher ein Angriff erkannt wird, desto besser. Lockheed Martin unterteilt Angriffe in sieben Stufen. 

MITRE hat mit ATT&CK® (Adversarial Tactics, Techniques, & Common Knowledge) eine frei zugängliche Wissensdatenbank für die einzelnen Phasen der Cyber Kill Chain etabliert. 

Mehr über die einzelnen Phasen eines Angriffes und welche Maßnahmen jeweils geeignet sind, haben wir in einem Artikel beschrieben.

Wie so ein Angriff konkret abläuft, haben die Cyberforscher von Talos Intelligence in einem Blogpost am Beispiel der zuvor erwähnten Proxyware beschrieben.
Wir haben EDR entmystifiziert und eine kleine Marktübersicht zu Extended, Endpoint oder Netzwerk Detection & Response Lösungen in einem Artikel zusammengefasst._________________________________________________________________

Artikel, News, Veranstaltungskalender und unsere anderen Podcasts findet ihr auf data-disrupted.deOder ihr folgt uns auf Twitter, Facebook, Mastodon bzw. LinkedIn für Content-Updates.RSS-Feeds gibt’s auch. Zum Gucken gibt’s was auf YouTube.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s mit meinem alter ego auf Twitter.


_________________________________________________________________________________
Artikel von mir gibt’s bei Computing Deutschland.
Meine persönliche Sicht auf Enterprise-IT und noch mehr Schwachstellen, Tipps und News gibt’s auf Bluesky oder LinkedIn.

Dir gefällt, was du hörst? Unterstütze mich und meine Arbeit!

• Spendier mir einen Kaffee ☕️ (oder Tee 🫖)
• Kauf ein stylisches T- oder Sweat-Shirt (oder eine Tasse, Sticker, Turnbeutel,...)