sevian7

Die Sicherheitslücke („Log4shell“) in der weit verbreiteten Programmbibliothek (Log4j) der Programmiersprache Java stellt aktuell eine extrem große Gefährdung österreichischer Unternehmen und Organisationen dar. Die Menge an potentiell betroffenen Systemen ist enorm, da die Programmiersprache Java weltweit auf mehreren Milliarden von Produkten, Anwendungen und Geräten implementiert ist. Warnmeldung der IKDOK:https://www.wko.at/site/it-safe/warnung-log4shell.pdf

Info-Seite der Wirtschaftskammer:
https://www.wko.at/site/it-safe/warnung-sicherheitsluecke-log4shell.html

www.wko.at

Automatisierte Cyberangriffe kümmern sich weder um das Schutzniveau "wir sind ja eh uninteressant" noch um "wir sind sicher, da brauchen wir nichts überprüfen"! Während die Angreifer zur Automatisierung greifen bedarf es immer noch der Überzeugungskunst um ein Security-Audit durchzusetzen. *kopfschüttel*

Steigende Zahl automatisierter Cyberangriffe Die Zahl automatisierter Cyberangriffe hat im Zeitraum von Jänner bis Juni 2021 weltweit um 41 Prozent zugenommen. Das geht aus einer Analyse des britischen Unternehmens Lexisnexis hervor. Kriminelle nutzen dabei ferngesteuerte Bot-Netzwerke, um Spam zu versenden und persönliche Kontaktinformation...

Fragattacks: Designfehler in WLAN machen Mehrheit der Geräte angreifbar - Golem.de Mit den Fragattacks hat Forscher Mathy Vanhoef wieder Designfehler im WLAN-Protokoll gefunden, die nahezu alle WLAN-Geräte betreffen könnten.

WARNUNG- Es sind Mails mit Schadecode im Umlauf mit Bezug auf das Bundesministerium für Soziales. Im Anhang ist ein ZIP-File. Nicht öffnen und das Ministerium würde so auch keine Daten übermitteln!!

Speziell in Zeiten, wo die Nerven plank liegen und Unterstützungen zwar angekündigt werden, aber zum Teil nicht zum Empfänger finden, gelingen Angriffe besonders gut. Weil wir emotional stark getriggert sind. Wütend, traurig oder voll Sorge - da kann es dann passieren, dass man drüberstolpert, den Anhang öffnet und schlussendlich zum Erliegen kommt.

Also: nicht öffnen

Zerologon Windows Server Flaw Used in Active Attacks Admins urged to patch immediately to prevent system takeover