Sicherheitsforscher haben über 8.500 Verwaltungssysteme europäischer Wind- und Solarparks gefunden, die frei aus dem Internet erreichbar sind. Auch die PV-Anlage auf dem Firmendach hängt am Netzwerk – so sichern KMU Wechselrichter, Datenlogger und Fernzugriff ab.
Google schließt jeden Monat Dutzende Android-Lücken – doch viele Firmenhandys erhalten die Patches verspätet oder gar nicht. So prüfen KMU den Patch-Stand ihrer Geräte und legen fest, wann ein Smartphone ausgemustert werden muss.
Microsoft sperrt ab November MSIX-Dateien in Outlook. Für KMU ist das der Anlass, die eigene Regelung zu prüfen: Welche Dateitypen dürfen überhaupt noch per E-Mail ins Unternehmen – und wer hat das entschieden?
Microsoft ändert ab Januar die Cloud-Sicherung des Authenticators unter Android. Für KMU ist das der Anlass, eine unbequeme Frage zu klären: Wer kommt noch an welche Konten, wenn das Smartphone mit der Authenticator-App weg ist?
Im Ticketsystem landen Kundendaten, Zugangsdaten und interne Absprachen – und es ist meist direkt aus dem Internet erreichbar. Aktuelle Angriffe auf Zammad zeigen, warum Helpdesk-Software zu den Systemen gehört, die zuerst gepatcht werden müssen.
Windows und Browser werden gepatcht, Treiber bleiben oft jahrelang unangetastet. Nvidia hat gerade 114 Schwachstellen in GPU-Treibern und vGPU-Software geschlossen – ein guter Anlass, Treiber-Updates fest in die IT-Routine aufzunehmen.
Rexoma IT