Schlagwort Unternehmenssicherheit
Microsoft schließt kritische Zero-Day-Lücke in Windows-Kern
Microsoft hat ein kritisches Sicherheitsupdate veröffentlicht, um eine bereits aktiv ausgenutzte Zero-Day-Schwachstelle im Windows Desktop Window Manager (DWM) zu schließen. Die als CVE-2026-20805 identifizierte Lücke ermöglichte Angreifern den Zugriff auf sensible Systemdaten. Angriff auf die grafische Windows-Schicht Die Schwachstelle sitzt…
Microsoft startet 2026 mit riesigem Sicherheits-Update
Microsoft hat das neue Jahr mit einer umfangreichen Sicherheitsaktion begonnen. Das erste „Patch Tuesday“-Update 2026 schließt rund 114 Schwachstellen – darunter acht kritische Lücken. Besonders brisant: Eine bereits aktiv ausgenutzte Zero-Day-Lücke erfordert sofortiges Handeln. Die schiere Menge der Patches macht…
Adobe schließt kritische Lücken in Creative Cloud und ColdFusion
Adobe hat dringende Sicherheitsupdates für seine Kreativsoftware und Unternehmensplattformen veröffentlicht. Die Patches beheben schwerwiegende Schwachstellen, die Angreifern die vollständige Kontrolle über betroffene Systeme ermöglichen könnten. Die Updates vom zweiten Dienstag im Januar – dem sogenannten Patch Tuesday – adressieren 25…
Microsoft Defender rüstet gegen neue QR-Code-Phishing-Welle auf
Die Gefahr lauert im schwarzen Quadrat: Cyberkriminelle nutzen immer raffiniertere QR-Codes, um Unternehmensnetze zu infiltrieren. Nach einer Warnung des FBI vor staatlich geförderten Angriffen reagiert die IT-Branche mit Notfall-Updates. Besonders tückisch: sogenannte „bildlose“ Codes, die herkömmliche Filter umgehen. FBI warnt…
Microsoft 365 und Teams im Visier neuer Phishing-Wellen
Cyberkriminelle kapern Konten über Microsofts eigene Login-Seite – ein neuer, besonders tückischer Angriff zielt auf Unternehmen weltweit. Die Bedrohung nutzt eine legitime Funktion der Plattform und umgeht so selbst mehrstufige Sicherheitsverfahren. So funktioniert der tückische Geräte-Code-Angriff Die Angreifer setzen auf…
Google Workspace: Neue Detail-Kontrolle für Add-on-Berechtigungen
Google führt ab sofort detaillierte Zustimmungsbildschirme für Drittanbieter-Apps ein – und beendet damit das „Alles-oder-nichts“-Prinzip bei Datenzugriffen. Die Neuerung betrifft Millionen Nutzer von Sheets, Docs und Slides und markiert einen Paradigmenwechsel für die Unternehmenssicherheit. Ende der Pauschal-Zustimmung Seit heute müssen…
Microsoft Management Console: Das größte Sicherheitsrisiko 2025
Die Verwaltungskonsole von Windows wurde zum Haupteinfallstor für Hacker-Angriffe – trotz verfügbarer Patches. Jahresrückblicke der Cybersicherheitsbranche zeigen ein alarmierendes Bild: Die Schwachstelle „MSC EvilTwin“ und ihre Varianten dominierten die Bedrohungslandschaft und wurden vor allem von russischen Angreifern gnadenlos ausgenutzt. Jahresbilanz:…
COOSEAGROUP: Neue Ransomware bedroht weltweit Windows-Systeme
Forscher warnen vor einer hochgefährlichen neuen Ransomware, die Windows-Systeme mit militärischer Verschlüsselung und Erpressungsmethoden angreift. Die als „COOSEAGROUP“ identifizierte Schadsoftware kombiniert Datenverschlüsselung mit der Androhung von Datendiebstahl – eine gefährliche Doppelstrategie, die selbst Unternehmen mit Backups erpressbar macht. Die Entdeckung…
HardBit 4.0: Neue Ransomware-Welle nutzt alte Viren und offene RDP-Ports
Eine neue, hochgefährliche Ransomware-Kampagne mit der Schadsoftware HardBit 4.0 rollt über globale Netzwerke. Laut einer aktuellen Warnung von Picus Security zielen die Angreifer gezielt auf ungesicherte Windows-Remote-Dienste ab – eine massive Bedrohung für Unternehmen weltweit. Angriff auf die digitale Hintertür:…