Wir beraten Sie gerne!

Hotline:
+49 40 38 90 710

E-Mail:
info@secion.de

Kontaktformular

Kritische Schwachstelle in Java-Protokollierungsbibliothek „Log4j“

von

Lesezeit: Minuten ( Wörter)

Sicherheitsforscher haben eine kritische Schwachstelle in “Log4j”, einer weit verbreiteten Protokollierungsbibliothek für Java-Anwendungen entdeckt. Die IoT Sicherheitslücke CVE-2021-44228 betrifft die Log4j-Versionen 2.0 bis 2.14.1. Das BSI stuft die Sicherheitslücke mittlerweile als "extrem kritisch / rot“ ein. Dies entspricht der Bedrohungslage 4.

Nach aktuellem Kenntnisstand unserer Analysten können Angreifer durch die Schwachstelle Vollzugriff auf die Applikation und auch auf die Betriebssystemebene erlangen.

Cyberkriminelle könnten die Lücke ausnutzen, um Ransomware-Angriffe zu starten oder unbemerkt Software zu installieren, um auf Kosten der betroffenen Nutzer und deren Systeme (CPU Power) Cyrptomining zu betreiben.

Auf Github findet sich eine Liste mit mittlerweile mehr als 1500 Callback Domains (IOCs): https://gist.github.com/superducktoes/9b742f7b44c71b4a0d19790228ce85d8

Durch Threat Hunting hat unser Analysten Team innerhalb der letzten 24 Stunden weitere Callback Domains identifiziert. Wir gehen davon aus, dass weltweit ca. 3 Milliarden Systeme betroffen sind. Eine täglich aktualisierte Liste aller von uns gefunden Callback Domains stellen wir am Ende dieses Blogbeitrags zur Verfügung.

Handlungsempfehlung:

Wir empfehlen Unternehmen dringend, betroffene Systeme sofort vom Netz zu nehmen und offline auf die Version Log4j 2.15.0 zu aktualisieren. Falls der Patch aktuell nicht eingespielt werden kann, sollte die Internetverbindung für dieses System getrennt werden. Bei virtuellen Systemen empfiehlt es sich, einen Snapshot mit Arbeitsspeicherabbild für eine mögliche spätere forensische Untersuchung zu erstellen.

secion-Kunden mit einem aktiven Managed Service Vertrag für Active Cyber Defense werden selbstverständlich separat über maliziöse Kommunikation auf ihren Systemen informiert.

Weitere Informationen und regelmäßige Updates des BSI zur Sicherheitslücke in Log4j auf: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2021/2021-549032-10F2.pdf?__blob=publicationFile&v=4

Neues Update für Log4j (Stand: 14.12.2021):

Es gibt inzwischen die Version 2.16.0 von Log4j. Das aktuelle Update entfernt komplett die message lookups: https://lists.apache.org/thread/d6v4r6nosxysyq9rvnr779336yf0woz4

Weiterführende Informationen und Handlungsempfehlungen:

Update 20.12.2021

Erpressergruppe Conti nutzt Sicherheitslücke "Log4Shell" für ihre Ransomware! (Quelle: heise online)

Update 19.12.2021

Die zweite Log4j-Sicherheitslücke (CVE-2021-45046) wurde von einem CVSS-Score von 3,7 (begrenzte DOS) auf einen CVSS-Wert von 9,0 (begrenzte RCE) hochgestuft . Hinweis: Die gemeldete eingeschränkte RCE ist derzeit nur unter macOS ausnutzbar. Es wird erwartet, dass sich mit der Zeit auch andere Betriebssysteme als ausnutzbar erweisen werden. (Quelle: LunaSec)

Was ist alles betroffen? Entsprechende Empfehlungen:

https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2021/2021-549032-10F2.pdf

Security Advisories / Bulletins linked to Log4Shell (CVE-2021-44228):

Was kann ich tun? Kann ich was tun?

Patchen und/oder Workarounds implementieren! Betroffene Software/Applikationen identifizieren:

Schwachstellenscans von extern durchführen - (keine 100%ige Sicherheit)

Wurden meine Systeme bereits angegriffen?

„The exploit can also be used to read server environment variables. So if Git credentials or AWS keys are set, they can be stolen without needing full RCE”

https://twitter.com/MalwareTechBlog/status/1470092256359043076

Weitere Ressourcen:

Jetzt keinen Blogbeitrag mehr verpassen!

  • 12x im Jahr aktuelle News aus der IT Security Welt
  • 4x im Jahr exklusive Einladungen zu kostenlosen IT Security Webinaren
  • 1 kostenloses Whitepaper zu unserem Threat Hunting Service Active Cyber Defense

Zusätzliche Callback Domains, die unser Analysten Team identifiziert hat:

Stand: 12.12.2021:

1[.]116[.]59[.]211
1[.]14[.]17[.]89
1[.]209[.]249[.]188
101[.]35[.]154[.]34
103[.]103[.]0[.]141
103[.]103[.]0[.]142
103[.]214[.]5[.]13
103[.]90[.]239[.]209
104[.]244[.]72[.]115
104[.]244[.]72[.]129
104[.]244[.]72[.]7
104[.]244[.]73[.]43
104[.]244[.]74[.]211
104[.]244[.]74[.]57
104[.]244[.]75[.]74
104[.]244[.]76[.]13
104[.]244[.]76[.]170
104[.]244[.]76[.]173
104[.]244[.]77[.]235
104[.]244[.]78[.]213
104[.]244[.]79[.]6
107[.]189[.]1[.]160
107[.]189[.]1[.]178
107[.]189[.]10[.]137
107[.]189[.]11[.]153
107[.]189[.]12[.]135
107[.]189[.]14[.]182
107[.]189[.]14[.]76
107[.]189[.]14[.]98
107[.]189[.]28[.]100
107[.]189[.]29[.]107
107[.]189[.]29[.]41
107[.]189[.]31[.]241
107[.]189[.]8[.]65
109[.]237[.]96[.]124
109[.]69[.]67[.]17
109[.]70[.]100[.]26
109[.]70[.]100[.]27
109[.]70[.]100[.]28
109[.]70[.]100[.]32
109[.]70[.]100[.]34
109[.]70[.]100[.]36
116[.]24[.]67[.]213
121[.]4[.]56[.]143
121[.]5[.]219[.]20
122[.]161[.]50[.]23
122[.]161[.]53[.]44
133[.]18[.]201[.]195
134[.]122[.]34[.]28
134[.]209[.]163[.]248
134[.]209[.]82[.]14
134[.]56[.]204[.]191
135[.]148[.]43[.]32
137[.]184[.]102[.]82
137[.]184[.]104[.]73
137[.]184[.]106[.]119
137[.]184[.]111[.]180
137[.]184[.]28[.]58
137[.]184[.]96[.]216
137[.]184[.]98[.]176
137[.]184[.]99[.]8
138[.]68[.]167[.]19
139[.]59[.]8[.]39
140[.]246[.]171[.]141
142[.]93[.]151[.]166
142[.]93[.]34[.]250
142[.]93[.]36[.]237
143[.]110[.]221[.]204
143[.]198[.]32[.]72
143[.]198[.]45[.]117
145[.]220[.]24[.]19
146[.]56[.]131[.]161
147[.]182[.]131[.]229
147[.]182[.]150[.]124
147[.]182[.]154[.]100
147[.]182[.]167[.]165
147[.]182[.]169[.]254
147[.]182[.]199[.]94
147[.]182[.]213[.]12
147[.]182[.]219[.]9
150[.]158[.]189[.]96
151[.]115[.]60[.]113
151[.]80[.]148[.]159
157[.]230[.]32[.]67
157[.]245[.]109[.]75
159[.]223[.]9[.]17
159[.]65[.]146[.]60
159[.]65[.]155[.]208
159[.]65[.]175[.]123
159[.]65[.]194[.]103
159[.]65[.]3[.]102
159[.]65[.]58[.]66
159[.]89[.]113[.]255
159[.]89[.]180[.]119
161[.]35[.]119[.]60
161[.]35[.]155[.]230
161[.]35[.]156[.]13
162[.]247[.]74[.]202
163[.]172[.]157[.]143
164[.]90[.]199[.]216
165[.]22[.]201[.]45
165[.]22[.]213[.]246
167[.]71[.]13[.]196
167[.]99[.]164[.]160
167[.]99[.]164[.]201
167[.]99[.]172[.]213
167[.]99[.]172[.]58
167[.]99[.]172[.]99
170[.]210[.]45[.]163
171[.]25[.]193[.]20
171[.]25[.]193[.]25
171[.]25[.]193[.]77
171[.]25[.]193[.]78
172[.]106[.]17[.]218
175[.]6[.]210[.]66
176[.]10[.]104[.]240
176[.]10[.]99[.]200
178[.]17[.]171[.]102
178[.]17[.]171[.]150
178[.]176[.]202[.]121
178[.]176[.]203[.]190
178[.]20[.]55[.]16
178[.]62[.]79[.]49
179[.]43[.]187[.]138
18[.]27[.]197[.]252
181[.]214[.]39[.]2
185[.]10[.]68[.]168
185[.]100[.]86[.]128
185[.]100[.]87[.]174
185[.]100[.]87[.]202
185[.]100[.]87[.]41
185[.]107[.]47[.]171
185[.]107[.]47[.]215
185[.]107[.]70[.]56
185[.]129[.]61[.]1
185[.]129[.]61[.]4
185[.]130[.]44[.]108
185[.]14[.]97[.]147
185[.]165[.]168[.]77
185[.]220[.]100[.]240
185[.]220[.]100[.]241
185[.]220[.]100[.]242
185[.]220[.]100[.]243
185[.]220[.]100[.]244
185[.]220[.]100[.]245
185[.]220[.]100[.]246
185[.]220[.]100[.]247
185[.]220[.]100[.]248
185[.]220[.]100[.]249
185[.]220[.]100[.]250
185[.]220[.]100[.]251
185[.]220[.]100[.]252
185[.]220[.]100[.]253
185[.]220[.]100[.]254
185[.]220[.]100[.]255
185[.]220[.]101[.]129
185[.]220[.]101[.]131
185[.]220[.]101[.]132
185[.]220[.]101[.]133
185[.]220[.]101[.]134
185[.]220[.]101[.]135
185[.]220[.]101[.]138
185[.]220[.]101[.]139
185[.]220[.]101[.]140
185[.]220[.]101[.]141
185[.]220[.]101[.]142
185[.]220[.]101[.]143
185[.]220[.]101[.]144
185[.]220[.]101[.]145
185[.]220[.]101[.]147
185[.]220[.]101[.]148
185[.]220[.]101[.]149
185[.]220[.]101[.]150
185[.]220[.]101[.]151
185[.]220[.]101[.]152
185[.]220[.]101[.]153
185[.]220[.]101[.]154
185[.]220[.]101[.]155
185[.]220[.]101[.]156
185[.]220[.]101[.]157
185[.]220[.]101[.]158
185[.]220[.]101[.]159
185[.]220[.]101[.]160
185[.]220[.]101[.]161
185[.]220[.]101[.]162
185[.]220[.]101[.]163
185[.]220[.]101[.]164
185[.]220[.]101[.]165
185[.]220[.]101[.]167
185[.]220[.]101[.]168
185[.]220[.]101[.]169
185[.]220[.]101[.]170
185[.]220[.]101[.]171
185[.]220[.]101[.]172
185[.]220[.]101[.]173
185[.]220[.]101[.]174
185[.]220[.]101[.]175
185[.]220[.]101[.]176
185[.]220[.]101[.]177
185[.]220[.]101[.]178
185[.]220[.]101[.]179
185[.]220[.]101[.]180
185[.]220[.]101[.]181
185[.]220[.]101[.]182
185[.]220[.]101[.]183
185[.]220[.]101[.]184
185[.]220[.]101[.]185
185[.]220[.]101[.]186
185[.]220[.]101[.]187
185[.]220[.]101[.]188
185[.]220[.]101[.]189
185[.]220[.]101[.]190
185[.]220[.]101[.]191
185[.]220[.]101[.]32
185[.]220[.]101[.]33
185[.]220[.]101[.]34
185[.]220[.]101[.]35
185[.]220[.]101[.]36
185[.]220[.]101[.]37
185[.]220[.]101[.]38
185[.]220[.]101[.]39
185[.]220[.]101[.]41
185[.]220[.]101[.]42
185[.]220[.]101[.]43
185[.]220[.]101[.]44
185[.]220[.]101[.]45
185[.]220[.]101[.]46
185[.]220[.]101[.]48
185[.]220[.]101[.]49
185[.]220[.]101[.]50
185[.]220[.]101[.]51
185[.]220[.]101[.]52
185[.]220[.]101[.]53
185[.]220[.]101[.]54
185[.]220[.]101[.]55
185[.]220[.]101[.]56
185[.]220[.]101[.]57
185[.]220[.]101[.]58
185[.]220[.]101[.]60
185[.]220[.]101[.]61
185[.]220[.]101[.]62
185[.]220[.]101[.]63
185[.]220[.]102[.]241
185[.]220[.]102[.]242
185[.]220[.]102[.]246
185[.]220[.]102[.]249
185[.]220[.]102[.]252
185[.]220[.]102[.]253
185[.]220[.]102[.]254
185[.]220[.]102[.]4
185[.]220[.]102[.]7
185[.]220[.]102[.]8
185[.]220[.]103[.]119
185[.]220[.]103[.]4
185[.]220[.]103[.]7
185[.]232[.]23[.]46
185[.]38[.]175[.]130
185[.]38[.]175[.]131
185[.]38[.]175[.]132
185[.]4[.]132[.]183
185[.]56[.]80[.]65
185[.]83[.]214[.]69
188[.]166[.]122[.]43
188[.]166[.]223[.]38
188[.]166[.]48[.]55
188[.]166[.]74[.]97
188[.]166[.]92[.]228
191[.]232[.]38[.]25
193[.]110[.]95[.]34
193[.]189[.]100[.]195
193[.]189[.]100[.]201
193[.]189[.]100[.]203
193[.]218[.]118[.]183
193[.]218[.]118[.]231
193[.]31[.]24[.]154
194[.]135[.]33[.]152
194[.]48[.]199[.]78
195[.]123[.]247[.]209
195[.]176[.]3[.]19
195[.]176[.]3[.]24
195[.]19[.]192[.]26
195[.]206[.]105[.]217
195[.]251[.]41[.]139
195[.]254[.]135[.]76
197[.]246[.]171[.]111
197[.]246[.]171[.]83
198[.]144[.]121[.]43
198[.]98[.]51[.]189
198[.]98[.]57[.]207
198[.]98[.]60[.]19
199[.]195[.]250[.]77
20[.]205[.]104[.]227
20[.]71[.]156[.]146
204[.]8[.]156[.]142
205[.]185[.]115[.]217
205[.]185[.]117[.]149
205[.]185[.]124[.]231
206[.]189[.]20[.]141
209[.]127[.]17[.]234
209[.]127[.]17[.]242
209[.]141[.]41[.]103
209[.]141[.]45[.]189
209[.]141[.]45[.]227
211[.]154[.]194[.]21
212[.]192[.]246[.]95
212[.]193[.]30[.]142
212[.]193[.]57[.]225
213[.]202[.]216[.]189
221[.]199[.]187[.]100
23[.]120[.]182[.]121
23[.]129[.]64[.]131
23[.]129[.]64[.]135
23[.]129[.]64[.]139
23[.]129[.]64[.]141
23[.]129[.]64[.]145
23[.]129[.]64[.]146
23[.]129[.]64[.]148
23[.]154[.]177[.]2
23[.]154[.]177[.]5
23[.]154[.]177[.]7
31[.]6[.]19[.]41
34[.]247[.]50[.]189
35[.]170[.]71[.]122
37[.]123[.]163[.]58
37[.]19[.]212[.]104
45[.]12[.]134[.]108
45[.]13[.]104[.]179
45[.]130[.]229[.]168
45[.]137[.]21[.]9
45[.]153[.]160[.]130
45[.]153[.]160[.]131
45[.]153[.]160[.]133
45[.]153[.]160[.]134
45[.]153[.]160[.]135
45[.]153[.]160[.]136
45[.]153[.]160[.]138
45[.]153[.]160[.]2
45[.]154[.]255[.]147
45[.]155[.]205[.]233
45[.]155[.]205[.]233:1389
45[.]33[.]120[.]240
46[.]105[.]95[.]220
46[.]166[.]139[.]111
46[.]182[.]21[.]248
5[.]157[.]38[.]50
5[.]182[.]210[.]216
5[.]199[.]143[.]202
5[.]255[.]97[.]172
51[.]15[.]43[.]205
51[.]15[.]76[.]60
51[.]255[.]106[.]85
51[.]77[.]52[.]216
54[.]173[.]99[.]121
60[.]31[.]180[.]149
61[.]19[.]25[.]207
62[.]102[.]148[.]68
62[.]102[.]148[.]69
62[.]171[.]142[.]3
62[.]76[.]41[.]46
64[.]113[.]32[.]29
66[.]220[.]242[.]222
68[.]183[.]198[.]247
68[.]183[.]36[.]244
68[.]183[.]44[.]143
68[.]79[.]17[.]59
72[.]223[.]168[.]73
80[.]71[.]158[.]12
80[.]71[.]158[.]12:5557
80[.]71[.]158[.]44
81[.]17[.]18[.]60
81[.]17[.]18[.]61
81[.]17[.]18[.]62
82[.]221[.]131[.]71
88[.]80[.]20[.]86
89[.]163[.]154[.]91
89[.]163[.]252[.]230
89[.]249[.]63[.]3
91[.]203[.]5[.]146
91[.]219[.]237[.]21
91[.]245[.]81[.]65
94[.]103[.]94[.]113
94[.]142[.]241[.]194
94[.]230[.]208[.]147
a8fvkc[.]dnslog[.]cn
bingsearchlib[.]com
c6popvdr3jkuh539pas0cg33tjyyynz7e[.]interactsh[.]com
c6ps4ipurnhssm2608l0cg37chyyykyhk[.]interact[.]sh
c6ps4ipurnhssm2608l0cg37pdyyykbug[.]interact[.]sh
c6ps4rekeidcvgqlsmsgcg37qdoyyknz4[.]interact[.]sh
c6ps4rekeidcvgqlsmsgcg37x9ayymcak[.]interact[.]sh
eg0[.]ru
hxxp443useragent[.]kryptoslogic-cve-2021-44228[.]com
hxxp80useragent[.]kryptoslogic-cve-2021-44228[.]com
li466-34[.]members[.]linode[.]com
li826-29[.]members[.]linode[.]com
ryedge[.]io
x[.]x[.]x[.]x[.]c6pnncggjk7jk873c9e0cg3zzcoyyyyyn[.]interactsh[.]com
x[.]x[.]x[.]x[.]interactsh[.]com
{jndi
{lower:
%7Bjndi
%7Blower
1[.]116[.]59[.]211
1[.]209[.]249[.]188
103[.]103[.]0[.]141
103[.]103[.]0[.]142
103[.]90[.]239[.]209
104[.]244[.]76[.]13
107[.]189[.]1[.]160
107[.]189[.]28[.]100
107[.]189[.]5[.]68
109[.]69[.]67[.]17
109[.]70[.]100[.]30
109[.]70[.]100[.]32
109[.]70[.]100[.]34
116[.]89[.]189[.]30
121[.]4[.]56[.]143
128[.]199[.]15[.]215
128[.]199[.]222[.]221
134[.]209[.]82[.]14
137[.]184[.]102[.]82
137[.]184[.]104[.]73
137[.]184[.]106[.]119
137[.]184[.]111[.]180
137[.]184[.]96[.]216
137[.]184[.]98[.]176
137[.]184[.]99[.]8
138[.]197[.]106[.]234
138[.]197[.]108[.]154
138[.]197[.]167[.]229
138[.]197[.]193[.]220
138[.]197[.]72[.]76
138[.]197[.]9[.]239
138[.]68[.]155[.]222
138[.]68[.]167[.]19
138[.]68[.]250[.]214
139[.]59[.]101[.]242
139[.]59[.]103[.]254
139[.]59[.]108[.]31
139[.]59[.]163[.]74
139[.]59[.]182[.]104
139[.]59[.]188[.]119
139[.]59[.]224[.]7
139[.]59[.]8[.]39
139[.]59[.]96[.]42
139[.]59[.]97[.]205
139[.]59[.]99[.]80
142[.]93[.]151[.]166
142[.]93[.]157[.]150
142[.]93[.]34[.]250
142[.]93[.]36[.]237
143[.]110[.]221[.]204
143[.]110[.]221[.]219
143[.]198[.]180[.]150
143[.]198[.]183[.]66
146[.]56[.]131[.]161
147[.]182[.]150[.]124
147[.]182[.]154[.]100
147[.]182[.]167[.]165
147[.]182[.]169[.]254
147[.]182[.]187[.]229
147[.]182[.]213[.]12
147[.]182[.]216[.]21
147[.]182[.]219[.]9
150[.]158[.]189[.]96
151[.]80[.]148[.]159
157[.]245[.]109[.]75
159[.]203[.]187[.]141
159[.]203[.]45[.]181
159[.]223[.]42[.]182
159[.]223[.]61[.]102
159[.]223[.]9[.]17
159[.]65[.]59[.]77
159[.]89[.]115[.]238
159[.]89[.]122[.]19
159[.]89[.]146[.]147
159[.]89[.]150[.]150
159[.]89[.]154[.]102
159[.]89[.]154[.]185
159[.]89[.]154[.]64
159[.]89[.]94[.]219
162[.]255[.]202[.]246
164[.]52[.]53[.]163
164[.]92[.]254[.]33
165[.]227[.]32[.]109
165[.]232[.]80[.]166
165[.]232[.]80[.]22
167[.]172[.]94[.]250
167[.]71[.]1[.]144
167[.]71[.]4[.]81
167[.]99[.]186[.]227
167[.]99[.]204[.]151
167[.]99[.]221[.]217
167[.]99[.]221[.]249
167[.]99[.]36[.]245
167[.]99[.]44[.]32
174[.]138[.]6[.]128
178[.]128[.]226[.]212
178[.]128[.]232[.]114
185[.]220[.]102[.]244
188[.]166[.]102[.]47
188[.]166[.]105[.]150
188[.]166[.]170[.]135
188[.]166[.]225[.]104
188[.]166[.]45[.]93
188[.]166[.]86[.]206
192[.]42[.]116[.]28
199[.]249[.]230[.]163
212[.]192[.]216[.]30
217[.]112[.]83[.]246
23[.]106[.]122[.]112
2604[:]a880[:]400[:]d0[:][:]2096[:]c001
2604[:]a880[:]cad[:]d0[:][:]d6d[:]4001
2604[:]a880[:]cad[:]d0[:][:]e7b[:]c001
37[.]187[.]122[.]82
46[.]101[.]223[.]115
46[.]4[.]51[.]212
5[.]255[.]102[.]127
64[.]227[.]67[.]110
67[.]205[.]170[.]85
68[.]183[.]192[.]239
68[.]183[.]198[.]36
68[.]183[.]207[.]73
68[.]183[.]33[.]144
68[.]183[.]35[.]171

Stand: 11.12.2021:

205[.]185[.]124[.]231
68[.]183[.]36[.]244
139[.]59[.]8[.]39
45[.]137[.]21[.]9
137[.]184[.]111[.]180
165[.]22[.]201[.]45
147[.]182[.]213[.]12
167[.]99[.]164[.]160
137[.]184[.]99[.]8
159[.]65[.]146[.]60
159[.]223[.]9[.]17
142[.]93[.]151[.]166
161[.]35[.]156[.]13
167[.]99[.]164[.]160
147[.]182[.]213[.]12
137[.]184[.]111[.]180

151[.]80[.]148[.]159
142[.]93[.]151[.]166
138[.]68[.]167[.]19
137[.]184[.]111[.]180
137[.]184[.]104[.]73
137[.]184[.]96[.]216
161[.]35[.]119[.]60
157[.]245[.]109[.]75
147[.]182[.]150[.]124
161[.]35[.]155[.]230
185[.]220[.]101[.]183
167[.]99[.]172[.]99
142[.]93[.]36[.]237
147[.]182[.]150[.]124
137[.]184[.]98[.]176
198[.]98[.]57[.]207
206[.]189[.]20[.]141
147[.]182[.]154[.]100

185[.]220[.]100[.]250
94[.]230[.]208[.]147
23[.]154[.]177[.]5
185[.]100[.]87[.]174
185[.]220[.]102[.]4
195[.]251[.]41[.]139
134[.]209[.]82[.]14
185[.]220[.]101[.]132
107[.]189[.]28[.]100
198[.]144[.]121[.]43
185[.]220[.]101[.]162
109[.]69[.]67[.]17

Sind auch Sie von der kritische Schwachstelle in Log4j betroffen? Kontaktieren Sie uns!

Durch Klicken auf die Schaltfläche "Absenden" bestätigen Sie, unsere Richtlinien zum Datenschutz gelesen zu haben. Sie geben Ihr Einverständnis zur Verwendung Ihrer personenbezogenen Daten zu dem von Ihnen angegebenen Zweck der Kontaktaufnahme durch die Allgeier secion, Zweigniederlassung der Allgeier CyRis GmbH.

* Pflichtfeld

Zurück

Zum Thema passende Artikel

Emotet ist zurück – welcher Handlungsbedarf jetzt nötig ist!

Emotet gehört zur Kategorie der Makroviren. Die Schadsoftware ist seit 2014 bekannt und verbreitet sich über Anhänge in E-Mails. Anfang des Jahres 2021 berichteten wir in unserem Blog darüber, wie die Polizeibehörden die Infrastruktur hinter Emotet zerschlagen hatten. Wir wiesen seinerzeit bereits darauf hin, dass die Bedrohung durch die Emotet Malware nicht endgültig gebannt ist. Nun ist die Schadsoftware tatsächlich zurück, wie neueste Analysen zeigen.

Was ist ein Man-in-the-Middle Angriff? Die gängigsten Methoden und effektivsten Schutzmaßnahmen

Als „Mann in der Mitte“, so die wortwörtliche Übersetzung, ist der Hacker in der Lage, die gesamte Kommunikation des Opfers mitzulesen, abzufangen oder auch zu verfälschen. Was einen Man-in-the-Middle Angriff so gefährlich macht und wie Sie sich und Ihr Unternehmen von den ungebetenen Gästen in Ihren Netzwerken zuverlässig schützen können, erfahren Sie hier in diesem Beitrag.

Aus gegebenem Anlass: Mit diesen 6 Tipps erreichen Sie für Ihre Mitarbeiter maximale Sicherheit im Homeoffice!

In den letzten zwei Jahren ist das Homeoffice fester Teil vieler Unternehmen geworden. Ein wesentlicher Grund dafür ist die Corona-Pandemie. Gleichzeitig hat die Arbeit aus dem Homeoffice eine Vielzahl neuer IT-Sicherheitsrisiken erzeugt. Für Bedrohungen sorgen sowohl die nun komplexeren Netzwerkstrukturen als auch der Risikofaktor Mensch. Mit den folgenden sechs Tipps steigern Unternehmen die IT-Sicherheit im Homeoffice und reduzieren so die Gefahren, die von einer solchen Netzwerkstruktur ausgehen.