Cybersecurity Blog

Aktiv ausgenutzte Zero-Day-Schwachstellen in Microsoft Exchange – CVE-2021-26855 (ProxyLogon), CVE-2021-26857, CVE-2021-26858 und CVE-2021-27065

04/03/2021

veröffentlicht: 04.03.2021 12:45 Uhr zuletzt aktualisiert *: 15.03.2021 09:28 Uhr (Aktualisierungen sind innerhalb des Textes gekennzeichnet) Vier Zero-Day-Schwachstellen in der E-Mail-Lösung Exchange von Microsoft wurden durch Updates behoben, die Microsoft am 2. März 2021 veröffentlicht hat. Davon betroffen ist Microsoft Exchange Server, jedoch nicht Exchange Online. [1] Die Schwachstellen, von denen drei als kritisch eingestuft wurden, werden aktiv ausgenutzt, insbesondere von der chinesischen Hackergruppe «Hafnium». Die Angreifer verschafften sich Zugriff auf die Server und konnten so Zugangsdaten und E-Mails exfiltrieren. [2]

MEHR

VMware vCenter Server Remote Code Execution-Schwachstelle – CVE-2021-21972

25/02/2021

Am 23. Februar 2021 hat VMware einen Security Advisory veröffentlicht. Er weist darauf hin, dass VMware vCenter Server anfällig für eine RCE-Schwachstelle (Remote Code Execution) ist, die als kritisch eingestuft wurde. [1]

MEHR

OWASP Top 10 Proactive Controls – Teil 1

12/02/2021

Ein Überblick über die OWASP Top 10 Proactive Controls mit Beschreibungen der einzelnen Controls, Good Practices und Beispielen zur Umsetzung.

MEHR

GPO Hardening: Die wichtigsten GPO-Einstellungen

05/01/2021

Die Härtung von Systemen ist ein wichtiges Thema in der IT-Sicherheit. Viele Unternehmen, die sich neu mit diesem Thema befassen, sehen sich mit Sicherheitsvorfällen konfrontiert. Das Incident Response Team von Oneconsult steht bereit, um Unternehmen bei der Bewältigung solcher Vorfälle, auch Incidents genannt, zu unterstützen.

MEHR

Sunburst Hack: Kompromittierung von SolarWinds Orion

18/12/2020

Seit Anfang der Woche macht ein Thema viel von sich reden: Die SolarWinds Orion IT-Überwachungs- und Managementsoftware wird derzeit von bösartigen Angreifern ausgenutzt.

MEHR

Der direkte Weg ins Unternehmensnetzwerk – CVE-2018-13379

30/11/2020

In den Kreisen der Informationssicherheit ist seit letzter Woche ein Thema wieder stark präsent: Eine Schwachstelle (CVE-2018-13379) in der bekannten VPN-Software von Fortinet aus dem Jahr 2019 wird aktiv von Hackern ausgenutzt.

MEHR

DFIR, einfach: Hinter dem Link – ein Blick ins Dunkle

06/11/2020

Unerwünschte E-Mails, SMS und andere digitale Nachrichten, auch als «Spam» bekannt, sind ein leidiges Übel und gehören zu unserem digitalen Alltag. Heutzutage erhalten wir alle regelmässig unerwünschte Nachrichten (Spam), die nicht bloss Werbung sind, sondern uns ganz bewusst zu einer Handlung verleiten wollen, die weitreichende Konsequenzen haben kann.

MEHR

Die OWASP API Top 10 2019

13/10/2020

Dieser Artikel gibt einen kurzen Überblick über die einzelnen Risiken der «OWASP API Top 10» und die jeweiligen Schutzmassnahmen.

MEHR

So hilft Ihnen das MITRE ATT&CK Framework Ihr Unternehmen sicherer zu machen

31/08/2020

Vor allem im Zusammenhang mit Analysen von erfolgten Cybereinbrüchen wird das MITRE ATT&CK Framework regelmässig genannt. Aber was genau ist ATT&CK und warum sollten Sie sich damit beschäftigen?

MEHR

Office-Makros und PowerShell-Skripte signieren – Teil 2

24/08/2020

Eigenheiten im Umgang mit signiertem Code Im ersten Teil wurde erklärt, wie man Makros und PowerShell-Skripte per Policy einschränken kann, sodass nur noch signierter Code ausgeführt wird.

MEHR

Office-Makros und PowerShell-Skripte signieren – Teil 1

28/07/2020

Code signieren und Policy einrichten Die letzten Jahre haben gezeigt, dass sich Ransomware und Banking-Trojaner wie Emotet und Co. gerne über Skripte und Makros verbreiten. Das Signieren von Skripten und insbesondere von Makros – bekannt aus der Office-Produktlinie von Microsoft – wird entsprechend immer wichtiger.

MEHR

(Un)sichere Passwörter – Teil 2: Password Quality Audits

13/08/2019

Dies ist der zweite Artikel zu Passwörtern. Über Jahre hinweg haben sich die Empfehlungen für starke Passwörter kaum verändert. Erst in letzter Zeit wurde deutlich, dass durch die bisherigen Empfehlungen gewisse Muster entstehen, die von Angreifern ausgenutzt werden können – dies führte zu einem Paradigmenwechsel bei Passwortrichtlinien.

MEHR

OWASP IoT Top 10 – Teil 2

22/07/2019

Dieser Artikel beschäftigt sich mit den OWASP Top 10 zum Internet of Things, einer Liste mit den zehn größten Sicherheitsrisiken im Bereich IoT; herausgegeben wird sie vom Open Web Application Security Project (OWASP).

MEHR

(Un)sichere Passwörter – Teil 1: Paradigmenwechsel bei Passwortrichtlinien

13/06/2019

Dies ist der erste von zwei Artikeln zu Passwörtern. Passwörter sind heutzutage kaum mehr wegzudenken. Lange Zeit lautete die Empfehlung, Passwörter möglichst komplex zu gestalten – in letzter Zeit hat sich dies jedoch ein wenig verändert: «Lang statt komplex!» lautet neu die Devise.

MEHR

OWASP IoT Top 10 – Teil 1

27/05/2019

MEHR

Malware Analyse – Grundlagen

08/04/2019

Malware ist mittlerweile ein gängiges Wort, das von Otto Normalverbrauchern verstanden wird. Ob in den Medien, durch Mitmenschen oder weil die eigene Anti-Virus-Software einen Alarm auslöst: Der Begriff wird regelmässig wieder ins Bewusstsein gerufen.

MEHR

OWASP Application Security Verification Standard (ASVS) in Version 4.0 verfügbar

01/03/2019

Dieser Artikel beleuchtet, was ASVS ist und wie der Standard Sie bei Ihrer Arbeit als informationssicherheitsverantwortliche Person in Ihrem Unternehmen unterstützen kann.

MEHR

Domänenadministratoren, Single Sign-on und Malware

10/08/2018

Die Gefahr durch Domänenadministrator-Konten wird oft unterschätzt. In diesem Artikel wird beschrieben, wie Angreifer dadurch eine ganze Domäne kompromittieren können. Generell werden Berechtigungen zu locker verteilt und (zum Teil vorhandene) Sicherheitsmechanismen nicht eingesetzt.

MEHR

Artikel über Windows PowerShell und darüber, wie Angreifer es missbrauchen.

PowerShell VI – Verteidigung

27/07/2018

Dies ist der sechste und letzte Teil einer mehrteiligen Reihe über Windows PowerShell und darüber, wie Angreifer es missbrauchen, wie Incident Responder und Forensiker diese Angriffe erkennen können – und welche Verteidigungslinien IT-Sicherheitsverantwortliche ziehen können. Dieser Artikel beschreibt, durch welche Maßnahmen IT-Sicherheitsverantwortliche ihre Organisationen vor PowerShell-Angriffen schützen können.

MEHR

PowerShell IV – Arbeitsspeicher-Forensik

29/06/2018

Dies ist der vierte Teil einer mehrteiligen Reihe über Windows PowerShell und darüber, wie Angreifer es missbrauchen, wie Incident Responder und Forensiker diese Angriffe erkennen können – und welche Verteidigungslinien IT-Sicherheitsverantwortliche ziehen können. Dieser Artikel führt allgemein in die Arbeitsspeicher-Forensik ein, die eine relativ neue Untersuchungsmethode für Incident Responder und Forensiker gegen moderne Bedrohungen wie PowerShell-Angriffe ist.

MEHR

PowerShell III – Skriptsammlungen zur Post Exploitation

15/06/2018

Dies ist der dritte Teil einer mehrteiligen Reihe über Windows PowerShell und darüber, wie Angreifer es missbrauchen, wie Incident Responder und Forensiker diese Angriffe erkennen können – und welche Verteidigungslinien IT-Sicherheitsverantwortliche ziehen können. Dieser Artikel stellt öffentlich verfügbare Skriptsammlungen mit offensiven PowerShell-Skripten für Post Exploitation vor.

MEHR

Blog

Aktiv ausgenutzte Zero-Day-Schwachstellen in Microsoft Exchange – CVE-2021-26855 (ProxyLogon), CVE-2021-26857, CVE-2021-26858 und CVE-2021-27065

VMware vCenter Server Remote Code Execution-Schwachstelle – CVE-2021-21972

OWASP Top 10 Proactive Controls – Teil 1

GPO Hardening: Die wichtigsten GPO-Einstellungen

Sunburst Hack: Kompromittierung von SolarWinds Orion

Der direkte Weg ins Unternehmensnetzwerk – CVE-2018-13379

DFIR, einfach: Hinter dem Link – ein Blick ins Dunkle

Die OWASP API Top 10 2019

So hilft Ihnen das MITRE ATT&CK Framework Ihr Unternehmen sicherer zu machen

Office-Makros und PowerShell-Skripte signieren – Teil 2

Office-Makros und PowerShell-Skripte signieren – Teil 1

(Un)sichere Passwörter – Teil 2: Password Quality Audits

OWASP IoT Top 10 – Teil 2

(Un)sichere Passwörter – Teil 1: Paradigmenwechsel bei Passwortrichtlinien

OWASP IoT Top 10 – Teil 1

Malware Analyse – Grundlagen

OWASP Application Security Verification Standard (ASVS) in Version 4.0 verfügbar

Domänenadministratoren, Single Sign-on und Malware

PowerShell VI – Verteidigung

PowerShell IV – Arbeitsspeicher-Forensik

PowerShell III – Skriptsammlungen zur Post Exploitation

Ihr Kontakt für Sicherheitsnotfälle

Ihre Sicherheit hat höchste Priorität – unsere Spezialisten unterstützen Sie kompetent.

Blog