Allgeier secion, Zweigniederlassung der Allgeier CyRis GmbH

20/10/2023

📢📢📢Aus gegebenen Anlass: WICHTIGE Sicherheitswarnung zum Wochenende!

Die seit einigen Tagen bekannte und sehr kritische Sicherheitslücke im Cisco Betriebssystem IOS XE (CVE-2023-20198) wird weiterhin aktiv von Angreifern ausgenutzt!

Administratoren, in deren Netzwerk sich Cisco-Geräte (Switches, Router und WLAN-Controller) mit IOS XE befinden und deren Web UI aktiviert ist, sollten umgehend prüfen, ob diese von der Sicherheitslücke betroffen sind und bereits kompromittiert wurden. Das Fehlen eines verfügbaren Patches verschärft die Situation erheblich.

Was konkret zu tun ist, haben wir im heutigen Blogbeitrag zusammengefasst. Bleiben Sie sicher!

Sicherheitswarnung: Zero-Day-Exploit in Cisco Betriebssystem gefährdet Tausende von Geräten. Die Schwachstelle wird aktiv ausgenutzt.

10/10/2023

Wir machen Fortschritt sicher!

Wenn etwas im Cyber Security Umfeld konstant ist, dann ist es der Wandel. Gleichzeitig steigt der Bedarf nach umfassenden Cyber Security Lösungen, welche die Gesamtarchitektur in den Blick nehmen und berücksichtigen.

Vor diesem Hintergrund haben wir uns entschlossen, die Cyber Security-Aktivitäten der Allgeier-Gruppe weiter zu konzentrieren und haben daher die Allgeier secion GmbH mit der Allgeier CyRis GmbH verschmolzen.

Durch die Zusammenführung beider Unternehmen haben sich im Sinne unserer Kunden zwei starke Einheiten vereint, um unsere Kapazitäten und unser Know-how optimal zu erweitern. So können wir Ihnen noch bessere Produkte und Dienstleistungen anbieten und unsere Experten in einem anspruchsvollen Umfeld nachhaltig vernetzen.

Die bisherigen Aktivitäten der Allgeier secion werden zukünftig als eigene Zweigniederlassung der Allgeier CyRis unter dem Markennamen Allgeier secion fortgeführt.
Wir freuen uns auf die gemeinsame Zukunft!
Hier finden Sie unsere begleitende Pressemitteilung:

https://www.allgeier-cyris.de/de/unternehmen/presse-news/allgeier-news/allgeier-cyris-allgeier-secion-buendeln-kraefte-172.html

P.S. Unsere tollen Kolleginnen und Kollegen haben am vergangenen Freitag gemeinsam die Segel gesetzt! Auf dem schönen alten Dreimaster "Mare Frisium" ging es die Elbe hinunter Richtung Nordsee

29/09/2023

Warnung vor Zero Day Exploit: WebP-Sicherheitslücke betrifft zahlreiche Anwendungen, darunter Browser und Electron-Apps!

Die neu entdeckte kritische Grafikformat-Schwachstelle ähnelt in ihrer Kritikalität der Log4J-Schwachstelle!

Jetzt aktiv nach Updates suchen und diese schnellstmöglich installieren: Patches für Firefox, Thunderbird, Chrome, Apple iOS und Tails sind bereits verfügbar, Apple hat Updates für Mac und iOS veröffentlicht. Auch Anwendungen wie LibreOffice, Slack und Signal Desktop scheinen betroffen zu sein.

Alle wichtigen Details lesen Sie in unserem heutigen Ad-Hoc Beitrag zum Thema!

Kritische WebP-Grafikformat-Sicherheitslücke beeinflusst zahlreiche Anwendungen, darunter Browser und Electron-Apps. Jetzt patchen.

19/07/2023

Vielleicht gehören auch Sie zu den 270 Millionen Menschen, die im vergangenen Jahr Microsoft Teams aktiv und täglich genutzt haben?

Das Tool wird gerade im beruflichen Umfeld häufig und gerne verwendet und macht die Kommunikation aus dem Homeoffice oder remote einfach und bequem. Eine kürzlich entdeckte Sicherheitslücke schränkt diesen Komfortfaktor jedoch deutlich ein:

🚩🚩 Warnung vor "TeamsPhisher" 🚩🚩:

Die Sicherheitslücke in MS Teams ermöglicht es, Malware als ausführbare Datei direkt im Chat anzuzeigen!😮 😮

Insbesondere bei unbekannten Dateien ist Vorsicht geboten.

Sicherheitslücke in Microsoft Teams ermöglicht komfortable und einfache Malware-Angriffe.

10/07/2023

Kennen Sie die aktuelle Ausgabe des IT-Grundschutz-Kompendiums? 📖📖
👇🏻
Das jährlich vom Bundesamt für Sicherheit in der Informationstechnik (BSI) aktualisierte Dokument besteht aus insgesamt 111 IT-Grundschutz-Bausteinen, unterteilt in 10 wichtige Kategorien:
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/IT-Grundschutz-Bausteine/Bausteine_Download_Edition_node.html

👇🏻
Als einfaches Einstiegs- und Nachschlagewerk bietet es praxisnahe Sicherheitsempfehlungen und konkrete Anleitungen zur Absicherung von IT-Systemen und -Netzwerken sowie zum Schutz sensibler Daten.

Bleiben Sie sicher!

Bausteine

30/06/2023

In der vergangenen Woche waren wir an einem ☀ SEHR ☀ heißen ☀ Tag nach Leipzig gereist 🚅, um am 1. DSLAM - Digital Security Slam teilzunehmen. Die große Bandbreite an Themen und Herausforderungen im Umfeld der IT Security wurde in kompakten Kurzvorträgen und Stand-ups einmal ganz anders beleuchtet.

Zugegebenermaßen: Wir haben uns wenig unter diesem
Veranstaltungsformat - "DAS HAST DU MIT SICHERHEIT NOCH NICHT ERLEBT" - vorstellen können.

Neugierig gemacht hatte uns die Event-Philosophie vom Initiator und Moderator Reinhold Nawroth: "Noch eine Veranstaltung, auf der IT-Securityexpert:innen anderen IT-Securityexpert:innen IT-Security erklären braucht wirklich kein Mensch. Genau deshalb machen wir das auch nicht."

Wir wurden nicht enttäuscht!

Vorträge mit flotten Titeln zu (den leider) ernsten Security Themen in lockerer Atmosphäre: Kein Speaker hatte mehr als 10 Minuten für den
eigenen Vortrag, sogar die Polizei war mit einem eigenen Vortrag dabei. Wir bekamen interessante Einblicke in...
.. Security-Insights der OBI Group Holding
=> "Wie ein Biber Konzern einen Damm baute"
.. die Hacks des Jahres, inklusive Auszeichnung durch das "Goldenen Ticket" (martinhaunschmid.com)
.. in Dauerbrenner-Themen des Datenschutzes:
=> "Man findet keine Freunde mit der DSGVO!" (Steffen Lüning)
. und vieles mehr!

Wir freuen uns mit dem gesamten Team über diese gelungene Veranstaltung und darüber, dabei gewesen zu sein!

P.S. Angelockt durch das leckere Popcorn, ging uns der grüne Astronaut ganz einfach in die (Foto-)Falle! 👨‍🚀 🍿 😁

20/06/2023

Stellefrei!
We are hiring!

Du bist bereit für eine neue berufliche Herausforderung in einem zukunftsorientierten Unternehmen und möchtest einen positiven Beitrag zur Cybersicherheit zu leisten? Dann lade ich dich herzlich ein, dich bei uns zu bewerben!

https://www.secion.de/de/unternehmen/karriere/stellananzeige-detail/online-marketing-manager-m-w-d

14/06/2023

💡Neue Studie enthüllt: Cyber-Resilienz-Programme greifen oft zu kurz!

💡 Obwohl ein Großteil von Unternehmen und Organisationen über eigene Cyber-Resilienz-Programme verfügt, fehlt es vielen an Möglichkeiten zur ganzheitlichen Bewertung und Messung der Maßnahmen.

Was versteht man unter Cyber-Resilienz?

✅ Cyber-Resilienz ist eine ganzheitliche Strategie und die grundlegende Fähigkeit von Unternehmen, Cyber-Ereignisse zu erkennen, zu identifizieren, darauf zu reagieren und Sicherheitsvorfälle zu kompensieren.
✅ Es bedeutet auch, sich gegen zukünftige Angriffe zu wappnen, indem man potenzielle Schwachstellen erkennt, Daten-Backups anlegt und (Notfall-)Pläne zur Wiederherstellung von Systemen und Diensten entwickelt.

Wir haben uns die Studienergebnisse des "2023 Cyber Workforce Resilience Trend Report" genauer angesehen.

Fühlen Sie sich gut gerüstet?

Obwohl viele Unternehmen über Cyber-Resilienz-Programme verfügen, mangelt es an geeigneter Messung und ganzheitlicher Beurteilung

12/06/2023

📣 JETZT UNBEDINGT PATCHEN:

Fortinet hat Updates für FortiOS-Betriebssystem veröffentlicht, die eine bisher unveröffentlichte, kritische Schwachstelle in SSL-VPN-Geräten beheben.

Die Sicherheitsupdates stehen für Fortigate Versionen 6.0.17, 6.2.15, 6.4.13, 7.0.12 und 7.2.5 bereit - VOR offizieller Bekanntgabe der kritischen Sicherheitslücke CVE-2023-27997 (Veröffentlichung MORGEN am 13.06.2023)

Administratoren wird empfohlen, Fortigate-Geräte so schnell wie möglich zu aktualisieren!

08/06/2023

📣Update:
Sicherheitslücke CVE-2023-25690 (CVSS-Wert von 9,8) im Apache HTTP Server 2.4.56 ist geschlossen. Jetzt gegen potenzielle "HTTP Request Smuggling-Angriffe" absichern:

📣 Handlungsempfehlung:
Nutzern wird empfohlen, auf Version 2.4.56 (oder höher) von Apache HTTP Server zu aktualisieren!

Apache Foundation verkündet die Schließung der Sicherheitslücke CVE-2023-25690 (CVSS-Wert von 9,8) im Apache HTTP Server

02/06/2023

❗ Achtung: Zero-Day Exploit bei MOVEit Transfer ❗

Wer die Managed File Transfer-Lösung nutzt, um beispielsweise Dokumente auszutauschen, sollte sich dringend die Handlungsempfehlungen seitens des Herstellers befolgen.

Die Liste der bereits verfügbaren Patches finden Sie im verlinkten Beitrag.

Alle Versionen von MOVEit Transfer von Schwachstelle betroffen. Was jetzt zu tun ist.

01/06/2023

🔒💻 Schützen Sie Ihr Unternehmen vor potentiellen IT-Sicherheitsrisiken im Metaversum 🔒💻

Auch wenn das Konzept des Metaverse für viele noch "in den Kinderschuhen" zu stecken scheint, hat es sich in den letzten Jahren stetig weiterentwickelt. Immer mehr Unternehmen betreten den virtuellen Raum, um ihre Präsenz zu erweitern und neue Absatzmärkte 📈 zu erschließen.

Das Metaverse kann für interessierte Unternehmen spannende Chancen und eine aufregende Zukunft bedeuten, aber wir müssen die potenziellen Risiken im Auge behalten. Durch proaktives Handeln und die nachhaltige Implementierung von IT-Sicherheitsmaßnahmen können mögliche Gefahren der "dreidimensionalen Erlebniswelten" reduziert werden.

Einige Vorschläge:

1️⃣ Datenlecks: Das Metaverse bietet Unternehmen ein breites Spektrum an Daten, von Kunden- und Nutzerdaten bis hin zu persönlichen Informationen. Es gilt daher, robuste Sicherheitsmaßnahmen zu implementieren, um Datenlecks zu vermeiden und den Schutz sensibler Informationen zu gewährleisten.

2️⃣ Phishing-Angriffe: Wie im realen Leben sind auch im Metaverse Phishing-Angriffe eine ernstzunehmende Gefahr. Seien Sie vorsichtig bei verdächtigen Nachrichten, Links oder Anfragen und klären Sie auch Ihre Mitarbeiter und Kunden über diese Bedrohungsform auf.

3️⃣ Identitätsdiebstahl: Im Metaverse kann Identitätsdiebstahl zu erheblichen Schäden führen. Betrüger könnten versuchen, sich als Ihr Unternehmen auszugeben oder die Identität Ihrer Mitarbeiter und Kunden zu missbrauchen. Implementieren Sie starke Authentifizierungsmechanismen, um solche Vorfälle zu verhindern.

4️⃣ Cyber-Sicherheitsrichtlinien: Stellen Sie sicher, dass Sie über klare Cyber-Sicherheitsrichtlinien verfügen und dass Ihre Mitarbeiter regelmäßig geschult werden. Bewusstsein und Wachsamkeit dienen als Schlüssel, um potenzielle Bedrohungen als solche zu erkennen.

Mehr zum Thema lesen Sie im heutigen Blogbeitrag. Bleiben Sie sicher!

Was bedeutet das Metaversum für Unternehmen und Organisationen in Bezug auf die IT-Sicherheit?