NetMotion Internet-Services

Die Druckerschwachstelle „PrintNightmare“ ist ein besonders tückischer Zero-Day-Exploit. Wie Sicherheitsverantwortliche das Problem in den Griff bekommen, schildert Bhabesh Raj, Associate Security Analytics Engineer, LogPoint, in einem Gastbeitrag.
Quelle: ZDNet.de – „PrintNightmare“ abwehren

Mindestens zwei Gruppen nehmen die Anfälligkeiten in der Druckwarteschlange in ihr Arsenal auf. Sie erlauben es ihnen, Schadcode einzuschleusen und in Netzwerke einzudringen.
Quelle: ZDNet.de – Ransomware: Angreifer nehmen PrintNightmare-Schwachstellen in Windows ins Visier

Das Unternehmen stoppt den Angriff nach eigenen Angaben „sofort“. Die Cybererpresser drohen trotzdem mit dem Verkauf von Datenbanken von Accenture. Sie veröffentlichen allerdings nur Marketingmaterial des Unternehmens.
Quelle: ZDNet.de – Accenture: Angriff mit Lockbit-Ransomware bleibt ohne Folgen

Die vierte Beta markiert den Meilenstein Plattform Stability. Entwickler können nun die Tests mit ihren Apps abschließen. Als weitere Vorabversion erscheint wahrscheinlich in den kommenden zwei bis drei Wochen der Release Candidate.
Quelle: ZDNet.de – Google veröffentlicht finale Beta von Android 12

Kunden von Workday können ihre Applikationen nun auch auf Google Cloud ausführen. Geplant ist auch ein Marketingprogramm für gemeinsame Kunden.
Quelle: ZDNet.de – Google Cloud und Workday kündigte strategische Partnerschaft an

Die Nachfrage hat während der Corona-Pandemie zugenommen. Häufig werden gestohlene Netzwerkzugänge für Ransomware-Angriffe benutzt. Der teuerste Zugang kostete der Studie zufolge 95.000 Dollar.
Quelle: ZDNet.de – Hacker verdienen mit gestohlenen Netzwerkzugängen durchschnittlich fast 10.000 Dollar

NTT führt die Private 5G Platform ein, die erste weltweit verfügbaren NaaS (Network-as-a-Service)-Plattform für private LTE/5G-Netze. Sie bietet eine Single-End-to-End-Management- und Bereitstellungsplattform für Services mit unternehmensweiter Transparenz.
Quelle: ZDNet.de – NTT bietet Private 5G Platform

Parallels Desktop 17 für Mac ist kompatibel mit Windows 11, bringt Leistungs- und Grafikverbesserungen sowie ein optimiertes Windows-Gaming-Erlebnis und die weltweit ersten virtuellen macOS Monterey-Maschine, die auf einem Mac mit Apple M1 Chip läuft.
Quelle: ZDNet.de – Parallels Desktop 17 für Mac unterstützt M1- und Intel-Chips

Ransomware-Angriffe verursachen bei den Betroffenen einen enormen wirtschaftlichen Schaden. Aber es gibt durchaus wirksame Möglichkeiten, sich vor Ransomware-Attacken zu schützen, erklärt Dr. Falk Herrmann, CEO von Rohde & Schwarz Cybersecurity, in einem Gastbeitrag.
Quelle: ZDNet.de – Effektiver Schutz vor Ransomware

Sie führen unter Umständen zu leicht zu erratenden Kennwörtern. Das NCSC setzt stattdessen auf Passwörter, die aus mindestens drei zufällig gewählten Wörtern bestehen.
Quelle: ZDNet.de – Britische Cybersicherheitsbehörde lehnt Regeln für komplexe Passwörter ab

Das Justizministerium setzt den Rest seiner zweieinhalbjährigen Haftstrafe zur Bewährung aus. Die Entscheidung fällt im Rahmen der jährlichen Begnadigungen anlässlich des Nationalfeiertags. Lee gilt als De-facto-Chef des Samsung-Konzerns.
Quelle: ZDNet.de – Samsung-Chef Lee Jae-Yong begnadigt

Die Umstellung kommt in den kommenden zwölf Monaten. Microsoft setzt allerdings nicht auf eine neu entwickelte App, sondern baut den Funktionsumfang der OneNote-App von Office aus.
Quelle: ZDNet.de – Microsoft kündigt einheitliche OneNote-App für Windows an

Die neue hybride Arbeitswelt ist durch ausgereifte Kollaborations-Tools angenehm für die Anwender, eröffnet aber auch Angriffspfade für Hacker, wie eine Studie von Mimecast zeigt.
Quelle: ZDNet.de – Kollaboration-Tools – flexibel mit Risiko

Apple veröffentlicht ein client-seitiges Tool für Scans, mit denen der Anbieter iPhone-Fotos nach Bildern durchsuchen kann, die einem bestimmten Wahrnehmungshash wie Kinderpornos entsprechen, und diese an die Apple-Server melden, wenn zu viele davon auftauchen. Experten von TeamDrive sehen die Büchse der Pandora geöffnet, während Malwarebytes Apple einen Vertrauensvorschuss einräumen will.
Quelle: ZDNet.de – Apples Maßnahmen gegen Kindesmissbrauch in der Diskussion

Ermöglicht wird dies durch eine Erweiterung der Gruppenrichtlinien. So lassen sich einzelne Geräte oder auch ganze Geräteklassen von einer Verbindung mit Windows ausschließen. Die neue Funktion wird mit dem kommenden Patchday freigeschaltet.
Quelle: ZDNet.de – Windows 10 erlaubt künftig selektives Blockieren von USB-Geräten

Auf Behördenseite nehmen unter anderem Heimatschutz, NSA, FBI und Justizministerium teil. Es geht um Pläne für eine Cyberverteidigung und die Durchführung defensiver Cyberoperationen.
Quelle: ZDNet.de – CISA startet Cybersicherheitsinitiative mit Amazon, Google und Microsoft

Die Patches sind bereits in Arbeit, aber noch nicht erhältlich. Grund dafür ist ein aufwändiges Zertifizierungsverfahren. Möglicherweise sind auch Produkte anderer Hersteller betroffen.
Quelle: ZDNet.de – Sicherheitsforscher entdecken Schwachstellen in Industriekontrollsystemen von Mitsubishi

Mehr als die Hälfte aller Vorfälle trifft Unternehmen mit mehr als einer Milliarde Dollar Jahresumsatz. Die Zahl aller Cyber-Einbrüche klettert im ersten Halbjahr 2021 um 125 Prozent. Am stärksten betroffen sind die USA.
Quelle: ZDNet.de – Studie: Cybererpresser nehmen vermehrt Großkonzerne ins Visier

Microsoft Teams ist beliebt, gerät aber immer stärker ins Visier von Hackern. Wie Sie den Schutz der Kollaborations-Software am besten bewerkstelligen, schildert Bert Skorupski, Senior Manager Sales Engineering bei Quest Software, im ersten Teil eines zweiteiligen Gastbeitrages.
Quelle: ZDNet.de – Microsoft Teams korrekt absichern

Zscaler ThreatLabZ hat aufgedeckt, dass die Ransomware DoppelPaymer unter dem neuen Namen Grief wieder aktiv ist. Die Hacker fordern jetzt Monero statt Bitcoin.
Quelle: ZDNet.de – DoppelPaymer ist wieder da