Michael KARL

Dieser Blog-Beitrag widmet sich Sysmon, der sich perfekt für forensische Analysen einsetzen lässt. Unter anderem bzw. vor allem Blue Shield Kunden sollten diese Erweiterung utnerstützend für forenische Analysen vornehmen.

Welche Chancen Unternehmen haben, sich vor zielgerichteten Ransomware-Angriffen zu schützen auch wenn Anomaliedetection bzw. Behaviouranalysis nicht mehr ausreichen, erfahren Sie in diesem Blog-Beitrag

Wer kennt sie nicht, diese "OH NO" Momente beim eMail Versand... so einen durfte ich erst kürzlich erfahren, als ich anstatt dem BCC das CC Feld erwischte. Was man zur Reduzierung solcher "Peinlichkeiten" vornehmen kann, erfahren Sie in diesem Blog-Beitrag.

Der Proof, dass sich mit Blue Shield Umbrella das GAP zwischen 0-Day und Signaturen schließen lässt, zeigte ein aktuelles Projekt bei einem Unternehmen, die doch eine sehr gut durchdachte Cyber-Security haben.

Da wir bei snapSEC auf Nachwuchsförderung setzen, unterstützen wir den Verein "Hallo Welt!" als Hauptsponsor.

Am 7. September 2021 veröffentlichte das Microsoft Security Response Center (MSRC) ein Advisory zu einer Remote Code Execution in der MSHTML-Engine. SentinelOne Kunden sind geschützt.

Black Matter - Affiliates von DarkSide, dem "vertrauenswürdigen und zuverlässigen Ransomware-as-a-Service Anbieter" - stehen vermutlich hinter dem Cyberangriff auf 34 oberösterreichische Unternehmen

Seit Freitag dieser Woche (20. August) werden ungepatchte on-premise Exchange 2013 bis 2019 Server mittels der ProxyShell-Schwachstelle angegriffen. blacklens.io Kunden wurden auf Verwundbarkeiten geprüft und ggf. informiert.

Dieser Beitrag enthält Referenzen zu Penetration-Test Authorisierungs-Policies von Hosting-Anbietern. Er sollte unterstützend zur Einholung einer Erlaubnis für die Durchführung von Cybersecurity-Assessments extern gehosteter Anwendungen dienen.