Alle Beiträge Archive - ASYS IT Sicherheit

CERT.at-Warnung: Sicherheitslücke in der Java-Implementation des ECDSA

Christian Singhuber 23. April 2022

Viele Authentifizierungs-Protokolle basieren auf Techniken, die auf einem Java-basierten Client einen sogenannten Elliptic-Curve-Schlüssel verwenden. Die Sicherheitslücke CVE-2022-21449 in der Java-Implementation des Elliptic Curve Digital Signature Algorithm (ECDSA) erlaubt das Erstellen von „leeren“ digitalen Signaturen, die durch die Schwachstelle fälschlicherweise als echt interpretiert werden.

Die IT-Security Experten. Hochwertige Lösungen mit Service für Cybersicherheit in Unternehmen

Endpoint Security – vom Wächter zum Spion?

Christian Singhuber 14. April 2022

Endpoint Security greift tief in Computersysteme ein und hat zahleiche Möglichkeiten, Änderungen vorzunehmen. Das ist für den effektiven Schutz vor Schadsoftware auch unbedingt notwendig. Dabei kommt die Frage auf: kann die Software für Endpoint Security auch zur bösartigen Nutzung, also zur Spionage oder schädlicher Aktionen wie Löschen oder Verschlüsseln von Dateien missbraucht werden?

Willkommen auf unserer neu gestalteten Website

Christian Singhuber 22. Februar 2022

IT-Security ist komplex, darf aber nicht kompliziert sein. Das ist unser Leitmotiv, mit dem wir unsere Kunden täglich begleiten. Wird IT-Security nicht verstanden, können auch die Aufgaben für effektive Sicherheit nicht erfüllt werden. Genau danach haben wir auch Struktur und Design unserer neuen Online-Präsenz ausgerichtet – klar, verständlich, nützlich. Mit diesen Anforderungen sind wir durch den Gestaltungsprozess gegangen. Immer das Ziel vor Augen, für Sie eine hilfreiche Adresse bei Fragen und Anforderungen im Bereich IT-Sicherheit zu sein.

Webinar: Der Frühjahrsputz für Ihre PCs – mit CCleaner Cloud for Business

Christian Singhuber 9. Februar 2022

Der Frühling steht schon fast vor der Tür und die Vorfreude auf die ersten warmen, unbeschwerten Tage wächst. Damit Sie auch im Job (egal ob im Büro oder von zuhause aus) unbeschwert in die schöne Jahreszeit starten können, möchten wir Ihnen in unserem Webinar die Möglichkeiten von CCleaner Cloud for Business für Ihren digitalen Frühjahrsputz zeigen.

Mit CCleaner for Business können Sie Ihre PCs überall und jederzeit optimieren und bereinigen und damit die Performance und Lebensdauer erheblich verbessern – ressourcen- und budgetschonend.

Zeitgerechte Endpoint Security – worauf es 2022 ankommt

Christian Singhuber 8. Dezember 2021

Zum Jahreswechsel packen Security-Anbieter gern die Glaskugel aus und liefern oft trübe Aussichten. Wir möchten Ihnen lieber einen erhellenden Ausblick geben – mit drei praktischen Tipps für die zeitgerechte Sicherheit Ihrer digitalen Arbeitsplätze.

Die Trends und Abschätzungen der Security-Hersteller sind meistens auf Angriffsformen fokussiert. Im betrieblichen Alltag ist das sekundär. Viel mehr hilft der fundierte Blick auf vorhandene Risiken, und vor allem auf Maßnahmen zum Schutz der digitalen Arbeitsprozesse.

CERT.at-Warnung: Kritische Sicherheitslücke in der Microsoft MSHTML Komponente

Christian Singhuber 15. September 2021

Microsoft hat außerhalb des üblichen Patch-Zyklus eine Warnung über eine Sicherheitslücke in der MSHTML Komponente veröffentlicht. Diese kann durch entsprechend präparierte Microsoft Office-Dokumente für schädliche Zwecke ausgenutzt werden – laut Microsoft sind solche Dokumente bereits im Umlauf. Microsoft hat außerhalb des üblichen Patch-Zyklus eine Warnung über eine Sicherheitslücke in der MSHTML Komponente veröffentlicht. Diese kann durch entsprechend präparierte Microsoft Office-Dokumente für schädliche Zwecke ausgenutzt werden – laut

Corona und Cybercrime – mit Risiken umgehen lernen

Christian Singhuber 3. Juli 2021

Biologische Viren und digitale Angreifer haben vieles gemeinsam. Sie bergen hohe Risiken in sich und verlangen von uns einiges an Aufwand zur Abwehr. Wir haben viel aus der Corona-Krise gelernt. Können wir davon auch etwas für die IT-Sicherheit lernen? Wir können. 1. Unsichtbare Gefahren akzeptieren Ein Virus sieht man nicht, und auch nicht wie eine

EDR: Ich seh, ich seh was Du nicht siehst

Christian Singhuber 2. Juni 2021

Schadensfälle durch Erpressungstrojaner häufen sich. Denn deren Angriffsmethoden sind nicht immer mit klassischen Technologien wie Antivirus-Software oder Firewalls abzuwehren, es braucht einen umfassenderen Ansatz: EDR. Wir erklären kurz und kompakt, wofür das Kürzel steht und wie es Ihnen hilft, Ihre Daten vor verdeckten Angriffen zu schützen. Zu beginn eine Fragestellung aus der Praxis: Was haben eine Uniklinik

Kritische Sicherheitslücken in Microsoft Exchange Server – Patches verfügbar

Christian Singhuber 3. März 2021

Microsoft hat außerhalb des üblichen Update-Zyklus‘ mehrere Patches für Microsoft Exchange zur Verfügung gestellt. Einige der darin behobenen Sicherheitslücken werden bereits aktiv ausgenutzt. Wir fassen für Sie zusammen. Updates für kritische Sicherheitslücken in MS Exchange Servern: Betroffene Systeme * Microsoft Exchange Server 2013 * Microsoft Exchange Server 2016 *

Wir machen IT Security verständlich

ASYS.IT Security News

Wir machen IT Security verständlich

Alle Beiträge

CERT.at-Warnung: Sicherheitslücke in der Java-Implementation des ECDSA

Endpoint Security – vom Wächter zum Spion?

Willkommen auf unserer neu gestalteten Website

Webinar: Der Frühjahrsputz für Ihre PCs – mit CCleaner Cloud for Business

Zeitgerechte Endpoint Security – worauf es 2022 ankommt

CERT.at-Warnung: Kritische Sicherheitslücke in der Microsoft MSHTML Komponente

Corona und Cybercrime – mit Risiken umgehen lernen

EDR: Ich seh, ich seh was Du nicht siehst

Kritische Sicherheitslücken in Microsoft Exchange Server – Patches verfügbar

Abbonieren Sie unseren newsletter

ASYS.IT Security News