Wissenswertes rund um die Themen Cybersicherheit, Datenschutz u.v.m.
Hier finden Sie aktuelle Blogbeiträge, Gefahrenwarnungen, ein umfassendes Cyberlexikon sowie praxisnahe Fallstudien und Leitfäden – kompakt aufbereitet, um Sie bei der sicheren Gestaltung Ihrer digitalen Arbeitswelt zu unterstützen.
Vulnerabilidades críticas de seguridad en los plugins de WordPress Forminator Forms y los complementos Royal Elementor ponen en peligro numerosos sitios web. Averigua qué versiones están afectadas y qué medidas son importantes ahora.
Actualmente, hay una oleada creciente de ataques a sitios web de WordPress en todo el mundo. Los ciberdelincuentes explotan vulnerabilidades críticas para atacar sistemas vulnerables y, en el peor de los casos, toman el control por completo.
Se ha identificado una vulnerabilidad grave en Microsoft SharePoint Server que permite a los atacantes tomar el control de un servidor con relativamente poco esfuerzo.
Las soluciones de acceso remoto han sido durante años uno de los objetivos preferidos de los ciberdelincuentes. Estas soluciones ofrecen a empleados, socios o proveedores externos acceso a los sistemas internos de la empresa, pero al mismo tiempo representan un punto de entrada especialmente atractivo para los atacantes. Si un sistema así se ve comprometido, esto puede tener consecuencias de gran alcance para toda la infraestructura de TI.
La autenticación multifactor (MFA) se ha considerado durante años una de las medidas de protección más efectivas contra las tomas de control de cuentas. Muchas organizaciones dependen de una función de seguridad adicional —como una aplicación de autenticación o SMS— para evitar que los actores malintencionados accedan a cuentas corporativas.
Pero los ciberdelincuentes están constantemente evolucionando sus métodos. Con Kali365, investigadores y autoridades de seguridad están observando actualmente un método de ataque que demuestra que ni siquiera los mecanismos de protección probados siempre son suficientes. Las empresas que utilizan Microsoft 365, en particular, deberían seguir de cerca los desarrollos y revisar sus medidas de seguridad.
La autenticación multifactor (MFA) se ha considerado durante años una de las medidas de protección más efectivas contra las tomas de control de cuentas. Muchas organizaciones dependen de una función de seguridad adicional —como una aplicación de autenticación o SMS— para evitar que los actores malintencionados accedan a cuentas corporativas.
Pero los ciberdelincuentes están constantemente evolucionando sus métodos. Con Kali365, investigadores y autoridades de seguridad están observando actualmente un método de ataque que demuestra que ni siquiera los mecanismos de protección probados siempre son suficientes. Las empresas que utilizan Microsoft 365, en particular, deberían seguir de cerca los desarrollos y revisar sus medidas de seguridad.
Existe una vulnerabilidad crítica en Microsoft Windows (CVSS 9.8) que afecta a casi todas las versiones actuales de Windows y servidor y permite a los atacantes ejecutar código malicioso con privilegios del sistema sin interacción del usuario, un riesgo agudo para tu infraestructura informática
Existe una vulnerabilidad crítica en Microsoft Windows (CVSS 9.8) que afecta a casi todas las versiones actuales de Windows y servidor y permite a los atacantes ejecutar código malicioso con privilegios del sistema sin interacción del usuario, un riesgo agudo para tu infraestructura informática
Varias vulnerabilidades críticas en Citrix NetScaler ADC y Gateway permiten a los atacantes tomar el control de sesiones web activas, a veces incluso saltándose la autenticación multifactor.
Actualmente, las organizaciones de seguridad y el CERT austriaco están registrando un aumento en ataques de phishing dirigidos, en los que se inyecta código malicioso mediante gráficos vectoriales aparentemente inofensivos.
