Unit 42, die Forschungsabteilung für Cyberattacken von Palo Alto Networks, warnt vor einer Schwachstelle in Citrix Application Delivery Controller (ADC) und Citrix Gateway, die es Angreifern ermöglicht, aus der Ferne verschiedene bösartige Aktivitäten auszuführen. So können sie auf einfache Weise Directory-Traversal-Anfragen senden, ohne Benutzerauthentifizierung sensible Informationen aus Systemkonfigurationsdateien lesen und beliebigen Code von außen ausführen. 

Microsoft beendet zum 14. Januar 2020 den Support für die von vielen Windows-7-Nutzern eingesetzten Microsofts Security Essentials (MSE). Wer Windows 7 weiterhin einsetzen möchte, muss sich nach einem alternativen Antivirenprogramm umsehen. Der Hintergrund ist, dass auch der zehnjährige Support für Windows 7 SP1 zum 14. Januar 2020 endet. Das Betriebssystem funktioniert zwar auch noch nach diesem Datum – aber zum 14. Januar erhalten Windows 7 SP1 zum letzten Mal Sicherheitsupdates und die Microsofts Security Essentials (MSE) letztmalig Aktualisierungen.

Gesundheitsdaten sind seit langem eines der beliebtesten Ziele von Cyberangreifern. Medizinische Aufzeichnungen liefern Cyberkriminellen eine Fülle von Daten, um Betrug zu begehen oder gezieltere Angriffe zu starten. In den letzten Jahren gab es so viele Angriffe auf das Gesundheitswesen, dass sogar der Wert eines einzelnen Datensatzes deutlich gesunken ist. Vectra, der Anbieter einer Plattform für Cybersicherheit auf Grundlage künstlicher Intelligenz, wirft einen konkreten Blick auf die Bedrohungslage.

Sichheit von Daten und Anwendungen in der Cloud ist aktuell ein großes Thema bei vielen Unternehmen. Doch wie man die richtige Sicherheitslösung findet, hängt von einigen Faktoren ab. Denn mittlerweile versuchen zahlreiche DevOps-Teams, ihre eigene Sicherheitslösung aus einer Kombination von Cloud-basierten und unterschiedlichen Open-Source-Produkten zusammenzustellen. Doch hier sollten Unternehmen vorsichtig sein. Bevor sie zu viel Zeit und zu viele Ressourcen in ein DIY-Sicherheitsprojekt investieren, rät Palo Alto Networks dringend die folgenden Aspekte zu beachten:

Auch wenn vielen die Ransomware STOP (Djvu) nicht so bekannt wie andere Schädlinge ist, ist sie dennoch ein nicht zu unterschätzendes Risiko. 160 Schadvarianten und geschätzte 460.000 Opfer, von denen bereits 116.000 Opfer bestätigt wurden, sprechen für die große Gefahr der Software. Emsisoft konnte aber jetzt einen Decrypter entwickeln, der die Ransomware entschlüsseln kann.