Modernes Cybersecurity Management
Sehr geehrte Kunden, in einer Ära, in der Cyberangriffe immer häufiger und raffinierter werden, ist der Schutz der digitalen Infrastruktur unerlässlich. Kleine und mittlere Unternehmen (KMU) sind besonders gefährdet, da sie oft nicht über die notwendigen Ressourcen und Sicherheitsmaßnahmen verfügen, um
Dringend – SONICWALL Capture Client and NetExtender Vulnerability
Sehr geehrte Kunden, SonicWall PSIRT hat eine stapelbasierte Pufferüberlauf-Schwachstelle bestätigt, die Capture Client und NetExtender-Software betrifft. Die Software wird mit einem SFPmonitor.sys-Treiber installiert, der die Kommunikation von der Anwendung verarbeitet und sich als anfällig für einen stapelbasierten Pufferüberlauf erwiesen hat. SonicWall empfiehlt
Dringend – SONICWALL SSL-VPN SMA 100 Series Vulnerabilities
Sehr geehrte Kunden, SonicWall PSIRT hat zwei Schwachstellen bestätigt: Schwachstelle durch OS-Command-Injection nach der Authentifizierung und Schwachstelle durch externe Benutzer-MFA-Umgehung nach der Authentifizierung im SSL-VPN der SMA 100-Serie. Diese Schwachstellen betreffen nur die SonicWall SMA 100-Serie, einschließlich der SMA 500v-, 200-,
Dringend – SonicWall Product Security Notice: SonicOS SSL VPN Tunnel Vulnerabilities
Sehr geehrte Kunden, SonicWall PSIRT hat zwei Schwachstellen bestätigt: eine stapelbasierte Pufferüberlauf-Schwachstelle und eine Schwachstelle bei der nach der Authentifizierung erfolgten unsachgemäßen Berechtigungsverwaltung im SonicOS SSL VPN-Tunnel. Diese Schwachstellen betreffen nur die SonicWALL-Firewalls TZ, NSa, NSsp und NSv. Es gibt keine
Dringend – SonicWall Product Security Notice: GMS/Analytics Vulnerabilities
Sehr geehrte Kunden, SonicWall PSIRT hat eine Reihe identifizierter Schwachstellen in SonicWall GMS/Analytics bestätigt. Angesichts der potenziellen Schwere empfiehlt SonicWall seinen Kunden dringend, so schnell wie möglich Patches durchzuführen. SonicWall PSIRT ist sich keiner aktiven Ausnutzung bewusst. Betroffene Produkte: SonicWall GMS/Analytics Betroffene
Webinar zum Thema: KRITIS/NIS-2 Richtlinien schnell und sicher umsetzen
Sehr geehrte Kunden, im Webinar am Donnerstag, den 27. April von 11.00 – 12.00 Uhr geht es darum wie Sie die KRITIS/NIS-2 Richtlinien schnell und sicher umsetzen. Darüber hinaus geht es um folgende Fragen: Was sind die wichtigsten Änderungen der neuen NIS-2
Dringend – SonicWall Product Security Notice: SonicOS Unauthenticated Stack-based Buffer Overflow
Sehr geehrte Kunden, SonicWall PSIRT hat eine nicht authentifizierte stapelbasierte Pufferüberlauf-Schwachstelle in der SonicOS 7.0.1-Firmware bestätigt. Ohne Patch könnte dies einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, über einen Stack-basierten Buffer Overflow einen Denial-of-Service (DoS) zu verursachen, der zum Absturz
Windows Security Event Log Best Practices mit Graylog
Sehr geehrte Kunden, um sich vor böswilligen Akteuren zu schützen, die häufig auf alles abzielen, was mit #Microsoft zu tun hat, können Sie mit diesen Best Practices Windows-Sicherheitsereignisprotokolle sammeln und analysieren. Sehen Sie den Beitrag unter: Ihr Interesse an Log Management
Webinar zu Graylog 5.0
Sehr geehrte Kunden, erfahren Sie im Webinar am 11. Januar um 17:00 Uhr in 30 Minuten kurz und bündig welche neue Funktionen Sie erwarten. Registrieren Sie sich bitte unter: Ihr Interesse an Log Management wurde geweckt? Dann Kontaktieren Sie uns über
Hacker missbrauchen legitime Microsoft-Treiber, um die Sicherheit zu umgehen
Sehr geehrte Kunden, eine neue Studie von unserem Partner SentinelOne und Madiant zeigte, dass prominente Hackergruppierungen legitim signierte Microsoft-Treiber missbrauchen, um herkömmliche Endpoint-Security zu umgehen und somit Unternehmen Angriffe auf Unternehmen verschiedenster Branchen starten. Die Forscher fanden ebenfalls heraus, dass für