Michael KARL

Am 7. September 2021 veröffentlichte das Microsoft Security Response Center (MSRC) ein Advisory zu einer Remote Code Execution in der MSHTML-Engine. SentinelOne Kunden sind geschützt.

Black Matter - Affiliates von DarkSide, dem "vertrauenswürdigen und zuverlässigen Ransomware-as-a-Service Anbieter" - stehen vermutlich hinter dem Cyberangriff auf 34 oberösterreichische Unternehmen

Seit Freitag dieser Woche (20. August) werden ungepatchte on-premise Exchange 2013 bis 2019 Server mittels der ProxyShell-Schwachstelle angegriffen. blacklens.io Kunden wurden auf Verwundbarkeiten geprüft und ggf. informiert.

Dieser Beitrag enthält Referenzen zu Penetration-Test Authorisierungs-Policies von Hosting-Anbietern. Er sollte unterstützend zur Einholung einer Erlaubnis für die Durchführung von Cybersecurity-Assessments extern gehosteter Anwendungen dienen.

Kaseya Supply-Chain Attack... die Fortsetzung von SolarWinds? die erste Prophezeiung von Cyber Polygon? ...was wir bis jetzt wissen

PoC Exploit für gefährlichen Windows PrintNightmare Bug wurde versehentlich geleaked und kursiert im Internet

snapSEC fördert die Pfadfinder Gruppe Ried im Innkreis

Der Colonial Pipeline Hack ist ein weiterer Beleg dafür, dass Enterprise-Ransomware Angriffe außer Kontrolle geraten sind und derzeit die mit Abstand größte Bedrohung für Unternehmen darstellen.

Mit blacklens.io, made in Austria and delivered from Austria, betrachten wir Ihre Systeme aus dem Blinkwinkel von Cyberkriminellen, indem wir uns die "Brille des Angreifers" aufsetzen und beseitigen zudem das Problem von klassischen Penetration Tests - die immer nur eine Momentaufnahme der aktuelle IT-Sicherheitslage darstellen.