ICS feed

SANS Internet Storm Center - Cooperative Cyber Security Monitor
SANS Internet Storm Center, InfoCON: green

  1. Leveraging Honeypot Data for Offensive Security Operations [Guest Diary], (Fri, Jan 17th)

    [This is a Guest Diary by Alex Sanders, an ISC intern as part of the SANS.edu BACS program]

  2. ISC Stormcast For Friday, January 17th, 2025 https://isc.sans.edu/podcastdetail/9284, (Fri, Jan 17th)

  3. Extracting Practical Observations from Impractical Datasets, (Thu, Jan 16th)

    [This is a Guest Diary by Curtis Dibble, an ISC intern as part of the SANS.edu BACS [1] program]

  4. The Curious Case of a 12-Year-Old Netgear Router Vulnerability, (Wed, Jan 15th)

    Routers play an essential role in networking and are one of the key components that allow users to have internet connectivity. Vulnerabilities in routers could result in reduced speeds or the possibility of vulnerable equipment being compromised and turned into part of a botnet. While looking at the DShield weblogs, I noticed an interesting URL in the “First Seen” URLs page as follows:

  5. Microsoft January 2025 Patch Tuesday, (Tue, Jan 14th)

    This month&#;x26;#;39;s Microsoft patch update addresses a total of 209 vulnerabilities, including 12 classified as critical. Among these, 3 vulnerabilities have been actively exploited in the wild, and 5 have been disclosed prior to the patch release, marking them as zero-days. The updates span various components, with significant attention required for vulnerabilities that could lead to privilege escalation and remote code execution. Users and administrators are strongly advised to prioritize the application of these patches to safeguard against potential threats and maintain system integrity.

Security-Insider | News | RSS-Feed

  • Windows 11 bekommt Hotpatching
    Microsoft hat angekündigt, neben „Windows Server 2025“, auch „Windows 11“ mit der Hotpatching-Funktion auszustatten. Das soll die Anzahl der Neustarts deutlich reduzieren. Es gibt aber Einschränkungen.
  • Cyberangriffe, Internetkrisen und KI: Die Lehren aus 2024
    2024 brachte eine alarmierende Zunahme an Cyberangriffen, veränderte Angriffsziele und 225 Internet-Ausfälle – viele davon staatlich verordnet. Der Cloudflare-Radar-Report deckt globale Bedrohungen, Sicherheitslücken und die Rolle von KI in der Abwehr auf.
  • Zwei kritische Sicherheitslücken in SAP Netweaver
    Für die SAP-Plattform Netweaver besteht aufgrund von zwei kritischen Sicherheitslücken derzeit ein sehr hohes Risiko der Kompromittierung. Die Ursache: mangelhafte und sogar fehlende Authentifizierung.
  • Was ist eine Firewall?
    Bei einer Firewall handelt es sich um ein System, das in der Lage ist, Datenverkehr zu analysieren. Sie schützt IT-Systeme vor Angriffen oder unbefugten Zugriffen. Die Firewall kann als dedizierte Hardware oder als Softwarekomponente ausgeführt sein.
  • Die gefährlichsten Schadprogramme für deutsche Unternehmen 2024
    Malware ist eine zunehmende Bedrohung für Unternehmen weltweit. In Deutschland gibt es einige Wiederholungstäter, die Sicherheitsteams Kopfschmerzen bereiten. Wir liefern Ihnen Informationen über die gefährlichsten Schadprogramme und aktuelle Entwicklungen.
  • Vorbereitung auf den Tag Q
    Die Auswirkungen von Quantenbedrohungen sind klar: Mit „Shor“ steht ein Algorithmus zur Verfügung, mit dem Quantencomputer den Großteil der aktuellen Kryprografieverfahren knacken können. Das heißt: Alle privaten Schlüssel, Algorithmen und Zertifikate, die unsere Daten und Vermögenswerte schützen sowie Vertraulichkeit von Gesprächen und digitalen Identitäten garantieren, werden in wenigen Jahren offengelegt.
  • Wichtige Gründe für Datenschutz in Unternehmen
    Datenschutz wird heute nicht mehr einem einzelnen IT- oder EDV-Beauftragten überlassen. Dafür ist das Thema zu wichtig geworden. Heute weiß jeder Gründer, dass es für verlässliche Datensicherheit saubere Verfahren, eine passgenaue IT-Infrastruktur und professionelle Ansprechpartner braucht. Aber worauf sollten Unternehmen an der Stelle achten und warum wird der Datenschutz heute zum knallharten Wirtschaftsfaktor?
  • Wann ist Microsoft Patchday?
    Wann ist der nächste Microsoft Patchday? Hier finden Sie alle Termine für den Patch Tuesday 2025, an denen Microsoft wichtige Sicherheitsupdates für Produkte veröffentlicht.