Damit aus Double Kill kein Overkill wird - wie sich Unternehmen vor einer neuen Angriffsmethode schützen können

April 2024

Bayern News & Bayern Infos & Bayern Tipps - rund um's Bayerische !

Damit aus Double Kill kein Overkill wird - wie sich Unternehmen vor einer neuen Angriffsmethode schützen können

Veröffentlicht am Mittwoch, dem 30. Mai 2018 von Bayern-247.de

PR-Gateway: Bei der kürzlich aufgedeckten Double-Kill-Schwachstelle wurde eine einzigartige Angriffsmethode verwendet, die zukunftsweisend sein wird. Marina Kidron vom Skybox Research Lab klärt auf, welche Tools vor einem erneuten Angriff schützen.

Vor wenigen Wochen machte die Double-Kill-Attacke Schlagzeilen. Hacker haben eine Sicherheitslücke im Internet Explorer ausgenutzt, um Windows-PCs mit Schadprogrammen zu infizieren. Mittels eines speziell präparierten Office-Dokuments wurde eine Malware heruntergeladen und unbemerkt auf dem Computer installiert. Es wird gemutmaßt, dass hinter dem Angriff gezielte Spionageabsichten stecken. Mittlerweile wurde die Sicherheitslücke behoben, aber die Gefahr ist noch lange nicht gebannt.

Marina Kidron, Director of Threat Intelligence am Skybox Research Lab, ist sich sicher: "Wir werden in Zukunft ähnliche Angriffe sehen und es ist nur eine Frage der Zeit, bis dieses Exploit für weniger gezielte Zwecke ausgenutzt wird. Neben Unternehmen sind auch Privatpersonen besonders gefährdet und müssen ihre Sicherheitseinstellungen überdenken."

Infektion springt von Office zum Explorer

Der Double-Kill-Angriff wurde initiiert, sobald der Windows-Nutzer eine RTF-Datei mit Microsoft Word geöffnet oder eine speziell gestaltete Website besucht hat. Diese Angriffsmethode unterscheidet sich von ähnlichen Attacken durch das Laden einer HTML-Seite mit VBScript, welches Filter, die nach verdächtigen Dateitypen suchen, umgeht und von der VBScript Engine ausgeführt wird. Dieser Sprung von Microsoft Office zum Internet Explorer Kernel ist der entscheidende Knackpunkt dieser Sicherheitslücke und wurde noch nie zuvor im Exploit Code gesehen. Die Aufdeckung dieser Schwachstelle kann daher der Türöffner für ähnliche Angriffspläne anderer Bedrohungsarten sein.

Skybox Research Lab hat Bedrohungslage im Blick

Das Skybox Vulnerability Center veröffentlicht derzeit Informationen zur Double-Kill-Schwachstelle. Mittels einer Schwachstellenbewertung ohne aktiven Scan soll das Vorhandensein einer Schwachstelle in einer Kundenumgebung abgeleitet werden. Sicherheitslücken werden dann in ein Angriffsflächenmodell integriert, das die Netzwerktopologie, Sicherheitskontrollen und Ressourcen umfasst. An dem Modell werden Angriffssimulationen durchgeführt, wobei die Daten des Informations-Feeds verwendet werden, um anfällige Assets zu ermitteln, die direkt oder indirekt einem potenziellen Angriff ausgesetzt sind.

Zeichenzahl: 2.547 (mit Leerzeichen)
Über Skybox Security
www.skyboxsecurity.com/DACH
Skybox? Security rüstet Sicherheitsfachleute mit der umfangreichsten Plattform für das Cybersecurity-Management aus. Die Lösung integriert mehr als 120 Netzwerk- und Sicherheitslösungen und schafft so die nötigen Zusammenhänge, um gut informiert zielgerichtete Maßnahmen einzuleiten. Die Plattform kombiniert Angriffsvektor-Analysen mit bedrohungsorientierten Schwachstellen-Informationen, um fortlaufend Schwachstellen einer Umgebung zu bewerten und diese mit aktuell kursierenden Exploits in Beziehung zu setzen. Mithilfe dieser Einblicke können Sicherheitsmaßnahmen bei Schwachstellen- und Bedrohungs-Management sowie Firewall- und Security-Policy-Management in physischen, virtuellen und Cloud-Umgebungen verbessert und automatisiert werden.
© 2018 Skybox Security, Inc. Alle Rechte vorbehalten. Skybox Security und das Skybox Security-Logo sind in den USA und/oder anderen Staaten eingetragene Marken oder Marken von Skybox Security, Inc. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber. Änderungen an den Produktspezifikationen zu jeder Zeit und ohne Vorankündigung vorbehalten.
Skybox Security
Aljona Jauk
Theresienstr. 43
80333 München
SkyboxGer@onechocolatecomms.de
+49 89 3888 920 15
www.skyboxsecurity.com/DACH

(Weitere interessante News & Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Bei der kürzlich aufgedeckten Double-Kill-Schwachstelle wurde eine einzigartige Angriffsmethode verwendet, die zukunftsweisend sein wird. Marina Kidron vom Skybox Research Lab klärt auf, welche Tools vor einem erneuten Angriff schützen.

Vor wenigen Wochen machte die Double-Kill-Attacke Schlagzeilen. Hacker haben eine Sicherheitslücke im Internet Explorer ausgenutzt, um Windows-PCs mit Schadprogrammen zu infizieren. Mittels eines speziell präparierten Office-Dokuments wurde eine Malware heruntergeladen und unbemerkt auf dem Computer installiert. Es wird gemutmaßt, dass hinter dem Angriff gezielte Spionageabsichten stecken. Mittlerweile wurde die Sicherheitslücke behoben, aber die Gefahr ist noch lange nicht gebannt.

Marina Kidron, Director of Threat Intelligence am Skybox Research Lab, ist sich sicher: "Wir werden in Zukunft ähnliche Angriffe sehen und es ist nur eine Frage der Zeit, bis dieses Exploit für weniger gezielte Zwecke ausgenutzt wird. Neben Unternehmen sind auch Privatpersonen besonders gefährdet und müssen ihre Sicherheitseinstellungen überdenken."

Infektion springt von Office zum Explorer

Der Double-Kill-Angriff wurde initiiert, sobald der Windows-Nutzer eine RTF-Datei mit Microsoft Word geöffnet oder eine speziell gestaltete Website besucht hat. Diese Angriffsmethode unterscheidet sich von ähnlichen Attacken durch das Laden einer HTML-Seite mit VBScript, welches Filter, die nach verdächtigen Dateitypen suchen, umgeht und von der VBScript Engine ausgeführt wird. Dieser Sprung von Microsoft Office zum Internet Explorer Kernel ist der entscheidende Knackpunkt dieser Sicherheitslücke und wurde noch nie zuvor im Exploit Code gesehen. Die Aufdeckung dieser Schwachstelle kann daher der Türöffner für ähnliche Angriffspläne anderer Bedrohungsarten sein.

Skybox Research Lab hat Bedrohungslage im Blick

Das Skybox Vulnerability Center veröffentlicht derzeit Informationen zur Double-Kill-Schwachstelle. Mittels einer Schwachstellenbewertung ohne aktiven Scan soll das Vorhandensein einer Schwachstelle in einer Kundenumgebung abgeleitet werden. Sicherheitslücken werden dann in ein Angriffsflächenmodell integriert, das die Netzwerktopologie, Sicherheitskontrollen und Ressourcen umfasst. An dem Modell werden Angriffssimulationen durchgeführt, wobei die Daten des Informations-Feeds verwendet werden, um anfällige Assets zu ermitteln, die direkt oder indirekt einem potenziellen Angriff ausgesetzt sind.

Zeichenzahl: 2.547 (mit Leerzeichen)
Über Skybox Security
www.skyboxsecurity.com/DACH
Skybox? Security rüstet Sicherheitsfachleute mit der umfangreichsten Plattform für das Cybersecurity-Management aus. Die Lösung integriert mehr als 120 Netzwerk- und Sicherheitslösungen und schafft so die nötigen Zusammenhänge, um gut informiert zielgerichtete Maßnahmen einzuleiten. Die Plattform kombiniert Angriffsvektor-Analysen mit bedrohungsorientierten Schwachstellen-Informationen, um fortlaufend Schwachstellen einer Umgebung zu bewerten und diese mit aktuell kursierenden Exploits in Beziehung zu setzen. Mithilfe dieser Einblicke können Sicherheitsmaßnahmen bei Schwachstellen- und Bedrohungs-Management sowie Firewall- und Security-Policy-Management in physischen, virtuellen und Cloud-Umgebungen verbessert und automatisiert werden.
© 2018 Skybox Security, Inc. Alle Rechte vorbehalten. Skybox Security und das Skybox Security-Logo sind in den USA und/oder anderen Staaten eingetragene Marken oder Marken von Skybox Security, Inc. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber. Änderungen an den Produktspezifikationen zu jeder Zeit und ohne Vorankündigung vorbehalten.
Skybox Security
Aljona Jauk
Theresienstr. 43
80333 München
SkyboxGer@onechocolatecomms.de
+49 89 3888 920 15
www.skyboxsecurity.com/DACH

(Weitere interessante News & Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Udo Lindenberg auf tickets-247.de
Beschreibung: Udo Lindenberg (* 17. Mai 1946 in Gronau (Westf.); vollständiger Name Udo Gerhard Lindenberg) ist ein deutscher Rockmusiker, Schriftsteller und Kunstmaler.
Am 13. Januar 2011 hatte das Musical „Hinterm Horizont“ mit Liedern Lindenbergs in Berlin im Theater am Potsdamer Platz Premiere. Der Handlung liegt die Liebesgeschichte zwischen ihm und dem besungenen „Mädchen aus Ostberlin“ zugrunde!
Hinzugefügt am: 16.10.2011 Besucher: 1127 Link bewerten Kategorie: Lifestyle & Unterhaltung

Diese Forum-Posts bei Bayern-247.de könnten Sie auch interessieren:

Und wie lange hast du gebraucht um das fehlerfrei zu beherrschen? Ich meine als Mann bist du ja nicht genetisch vorbestimmt fürs Stricken, was hat also den Ausschlag gegeben. Ich meine so Socken ... (HannesW, 30.03.2019)

Allein schon der Platz wo du deinen Messestand aufbauen willst kostet Geld und das ist nicht wenig. Da bist du auf den wirklich großen Messen in München, Düsseldorf oder Köln ganz leicht mal mit ... (Hans-Peter, 14.03.2019)

Ich liebe mein Auto und würde es auch nicht mehr hergeben! Gerade im Winter ist es so viel bequemer eines zu haben.. in der Bahn müffelt es immer so und entweder schwitzt man unter den ganzen Klamot ... (Bazi, 29.11.2018)

Holla Horst, bei welchem Anbieter bist du denn jetzt gerade? Das wäre ja vielleicht wichtig zu wissen. Ich war früher immer bei Kabel Deutschland, aber ganz im Ernst habe ich noch nie einen Anbiete ... (Brezelbub, 31.05.2017)

Damit ist die Unruhe schon vorprogrammiert. Anscheinend wolen unsere Politiker austesten wie weit sie mit ihrer internen Meinung gehen können ehe die Massen rebellieren? Dabei ist der Hass auf die ... (Otto76, 05.03.2017)

Ja, man kann damit gut verdienen. Die Menschen werden darauf nie verzichten. Ich bin fast jedes Jahr dabei. (Solena, 26.10.2016)

Was ist daran gewagt? Selbst ihre Tracht ist nichts im Lande gewachsenes. Die wurde vor gerade mal 150 jahren von den Wittelsbachern befohlen. Und damit du nicht wieder kommst mit \"Behauptung\", ... (Ortwin59, 18.06.2016)

Ist das sportliche Leistung,wenn ich mir an allen Ecken dieser Welt Klassefußballer kaufen kann und das Training darin besteht diese zu koordinieren? In der Amerikanischen Footballliga gibt es die Re ... (Lara34, 26.03.2013)

Dichtung oder Wahrheit? Die Gastwirtin Augusta Winkler gab es wirklich, es soll auch ein „Büchelsteiner“-Rezept von ihr überliefert sein, aber 1839 war sie gerade mal 15 Jahre alt. Erst neun Jahre ... (Isolde, 04.02.2013)

So sind sie eben die Bayern. Den Österreicher aus Braunau am Inn, den haben sie damals ins Land gelassen. Aber einen Bären, den kaum einer gesehen hat, der wird per Mordbefehl, von höchster Stelle, ... (Aaron1, 28.12.2012)

Diese Testberichte bei Bayern-247.de könnten Sie auch interessieren:

Hyaluron Cellular Filler 3in1 Pflege Und wieder einmal hat Nivea eine neue Innovation auf den Markt gebracht. Ein Feuchtigkeit spendendes Make-Up mit Hyaluron. Das ganze in drei Farbtönen, damit auch äuß ... (Beatrice Beaumont, 05.4.2021)

Ravioli Bolognese von Aldi Nord Ich habe noch niemals Ravioli aus der Dose gegessen, aber im Angebotsregal standen letztens diese Ravioli Bolognese in einer 400g Dose. Also praktische eine Portion. Hergestellt i ... (Manfred Steinberg, 26.5.2019)

Kräuterlinge zum Streuen von Knorr Eigentlich sollte man sich zum Essen und deren Zubereitung Zeit nehmen. Aber manchmal ist der Hunger so stark das es husch husch gehen muss und dafür sind Kräuterlinge zum Streuen das I ... (Bodo Schmacke, 25.3.2017)

Granberries von Alesto Die Sommersalate sind passé und damit auch die ewigen Groutons in allen Variationen. Doch was macht man im Winter so auf den Salat? Ich persönlich nehme zu dieser Jahreszeit Granbe ... (Cedric Mosleitner, 24.11.2015)

Rittersport - Caramell und Marzipan Beim Discounter, die Stiftung, war Rittersport im Angebot. Ein Grund mehr sich reichlich einzudecken. Aber im Laufe der Jahre haben sich bestimmte Lieblingssorten heraus kristallisiert. ... (Judith Schlee, 04.9.2014)

Lachsforelle von Aldi Nord Laut Etikett - Premium Qualität; gesalzen, traditionell geräuchert und in zarte Scheiben geschnitten. Hinweis auf dem Etikett - Damit sich das volle Aroma und der typische Forellengesch ... (dietrich david, 29.10.2013)

Nescafe Classic Ich habe ja nun schon einiges an löslichen Kaffee probiert, aber letztendlich lande ich immer wieder bei Nescafe Classic. Ich weiß nicht ob es zur geschmacklichen Prägung im jungen Lebe ... (dietrich david, 07.10.2013)

Barockgarten Großsedlitz Der Barockgarten Großsedlitz ist ein Meisterwerk der Gartenkunst des Spätbarock. Er wurde 1719 bis 1723 vom Grafen von Wackerbarth als Landsitz mit Orangerie erbaut. Mit den über 400 Kü ... (dietrich david, 19.10.2012)

Totes Meer Salz Dusche von Balea Und auf einmal ist man in dem Alter in dem selbst im Sommer die Haut sich trocken anfühlt. Da nutzt die ganze Cremerei fast nichts mehr. Aber waschen muss man sich auch und da habe ich ... (dietrich david, 06.8.2017)

Sternburg Pilsener Leipzig Pennerglück ist noch das harmloseste wie man dieses Bier nennt. Und obwohl es nicht beworben wird hat es ein Marktanteil von nahezu 10 % und ist damit die Nummer eins in Ostdeutschland. ... (Bertram Feucht, 01.3.2016)

Diese News bei Bayern-247.de könnten Sie auch interessieren:

Graph Query Language (GQL) ist neuer ISO-Standard (PR-Gateway, 18.04.2024)
Die Abfragesprache für Graphdatenbanken ist die erste ISO-zertifizierte Datenbanksprache seit SQL im Jahr 1987

München - 18. April 2024 - Das ISO/IEC Joint Technical Committee 1 (JTC1) hat GQL (Graph Query Language) zum internationalen Standard erklärt. Die Abfragesprache für Graphdatenbanken definiert die Datenstrukturen und Grundoperationen für das Arbeiten mit ...

30 Jahre Borreliose und FSME Bund Deutschland e.V. (PR-Gateway, 18.04.2024)
Ein Rückblick auf Herausforderungen und Erfolge

Der Borreliose und FSME Bund Deutschland e.V. (BFBD) begeht am 27. April sein 30-jähriges Bestehen. Seit seiner Gründung im Jahr 1994 setzt sich der Verein erfolgreich für Betroffene von FSME und Borreliose ein, informiert Mitglieder und Interessierte im monatlichen Newsletter über Neuigkeiten zum Thema und bietet Unterstützung über die Telefonhotline. Anlässlich dieses besonderen Jubiläums blickt der BFBD in seiner aktuellen Jubiläumsau ...

Wird Open Banking die Zukunft des Finanzwesens verändern? (PR-Gateway, 17.04.2024)
Wie gut sind die Sicherheitsvorkehrungen für diese Technologie?

Open Banking stellt ein transformatives Potenzial für die Finanzbranche dar. Der beträchtliche Anstieg der Open-Banking-Transaktionen auf 11,4 Millionen Zahlungen im Juli 2023 mit einem beeindruckenden Wachstum von 102 % gegenüber dem Vorjahr ist ein Beleg für die rasche Akzeptanz des Systems in United Kingdom. Politische Entscheidungsträger und Führungskräfte in Finanzdienstleistungs- und Fintech-Unternehmen kommen nicht ...

Software-Plattform ebnet Weg für KI und maschinelles Lernen (PR-Gateway, 16.04.2024)
Plattformökonomie als Basis für Business Intelligence (BI)

Das COSCOM ECO-System garantiert eine Plattformökonomie als Basis für Business Intelligence (BI).

Vermehrt interessieren sich Unternehmen dafür, auf Basis ihrer Fertigungsinformationen Optimierungspotenziale in der Produktionsplanung und -steuerung zu heben. Maschinelles Lernen und künstliche Intelligenz (KI) kann aber nur dann wirtschaftlich sinnvoll eingesetzt werden, wenn alle relevanten Daten im Zugriff ...

Cloudsicherheit: Schiffl IT setzt auf Darktrace (PR-Gateway, 16.04.2024)
Mit KI und passivem Netzwerk-Monitoring zur intelligenten Cyberabwehr

Hamburg, 16.04.2024 - Schiffl IT stärkt mit der Implementierung der KI-gestützten Cyber-Security-Lösung Darktrace als Managed Service die Sicherheit seiner Unternehmenskunden. Damit bietet der Spezialist für Managed-Multi-Service-Plattformen und End User Productivity umfassenden Schutz gegen zunehmend progressive und hochintelligente Angriffe auf IT-Infrastrukturen und Geschäftsprozesse.

Autonome ...

Die Gegenstrom-Schicht-Wärmetauscher (GSWT)-Technologie (PR-Gateway, 16.04.2024)

Die multifunktionale Gegenstrom-Schicht-Wärmetauscher-Technologie hat die luft- und klimatechnische Branche revolutioniert, indem sie neue Maßstäbe in Bezug auf Effizienz, Betriebssicherheit und Bauweise gesetzt hat. Im Vergleich zu herkömmlichen WRG-Systemen bietet die GSWT-Technologie eine Vielzahl von Vorteilen, was zu erheblichen Energieeinsparungen und Kostensenkungen führt.

Die Funktionsweise der GSWT-Technologie basiert auf dem bewährten Prinzip des Gegenstr ...

Milchwerke Schwaben weiter auf Erfolgskurs (PR-Gateway, 15.04.2024)
Geschäftsjahr 2023: Milchanlieferungsrekord und leicht erhöhter Jahresüberschuss

Neu-Ulm, 15. April 2024 - Geprägt von Inflation, Preissteigerungen im Lebensmittelbereich und einer im internationalen Vergleich rückläufigen Wirtschaftsleistung hat sich die deutsche Milchwirtschaft auch 2023 wieder in einem sehr herausfordernden Umfeld bewegt. Trotz der ungünstigen gesamtwirtschaftlichen Rahmenbedingungen konnte die Milchwerke Schwaben eG mit einem preisbedingt leicht verminderten Gesam ...

Zum dritten Mal Platz 1 in Bayern - BESONDERS SEIN gehört zu Bayerns besten Arbeitgebern (PR-Gateway, 12.04.2024)

Die Agentur BESONDERS SEIN ist im Landeswettbewerb "Bayerns Beste Arbeitgeber 2023" von Great Place to Work® zum dritten Mal in Folge als Erstplatzierter ausgezeichnet worden. Die Agentur zählt damit zu den Unternehmen mit der attraktivsten Unternehmenskultur im Ranking bis 49 Mitarbeitende. Die Prämierungsveranstaltung der Siegerunternehmen fand am 11.04. im Haus der Bayerischen Wirtschaft in München statt.

Nachdem die Agentur bereits in den letzten zwei Jahren di ...

Fortschritte in der Brustkrebsfrüherkennung: Digital Breast Tomosynthesis (DBT) zeigt signifikante Reduzierung der Intervallkarzinomsrate (PR-Gateway, 11.04.2024)

Die Früherkennung von Brustkrebs hat einen entscheidenden Schritt nach vorn gemacht, wie eine neue Publikation aus dem Cordoba Tomosynthesis Screening Trial (CBTST)1 zeigt. Die Forschung konzentrierte sich auf die Auswirkungen der Digitalen Brust-Tomosynthese (DBT) in Kombination mit Digitaler Mammographie (DM) auf die Intervallkarzinomraten bei Frauen.

Hintergrund: Der Cordoba Tomosynthesis Screening Trial hat in früheren Veröffentlichungen bereits gezeigt, dass T ...

TQ erweitert Modul-Portfolio mit Arm-basierten TI-Prozessoren (PR-Gateway, 11.04.2024)
Neue Module, skalierbare Serien, vereinfachter Zugang

Seefeld, 11. April 2024 - Der Technologiedienstleister TQ, einer der führenden Embedded-Computing-Spezialisten, gibt anlässlich der embedded world 2024 einen Überblick über seine Modulserien mit Texas Instruments Arm-basierten Prozessoren und einen Ausblick auf zukünftige Projekte.

"Bei unseren Arm-basierten Prozessormodul-Familien achten wir besonders auf die Skalierbarkeit. Das gilt nicht nur für die Verarbeitu ...

Werbung bei Bayern-247.de:

Damit aus Double Kill kein Overkill wird - wie sich Unternehmen vor einer neuen Angriffsmethode schützen können



		Bayern-247.de: News, Infos & Tipps zu Bayern	Seiten-Suche:


Bayern-247.de <- Startseite Anmelden oder Einloggen

Bayern-247.de: News, Infos & Tipps zu Bayern

Bayern News & Bayern Infos & Bayern Tipps - rund um's Bayerische !