Vulnerability Spotlight: TALOS-2018-0560 – ERPNext SQL Injection Vulnerabilities

By Talos Group Overview Talos is disclosing multiple SQL injection vulnerabilities in the Frappe ERPNext Version 10.1.6 application. Frappe ERPNext is an open-source enterprise resource planning (ERP) cloud application. These vulnerabilities enable an

Source:: Cisco Security Notice

Vulnerability Spotlight: TALOS-2018-0560 – ERPNext SQL Injection Vulnerabilities

By Talos Group Overview Talos is disclosing multiple SQL injection vulnerabilities in the Frappe ERPNext Version 10.1.6 application. Frappe ERPNext is an open-source enterprise resource planning (ERP) cloud application. These vulnerabilities enable an

Source:: Cisco Security Notice

Deploying Stealthwatch Cloud in a Google GKE Kubernetes Cluster

By Jeff Moncrief Cisco Stealthwatch Cloud has the unique ability to provide an unprecedented level of visibility and security analytic capabilities within a Kubernetes cluster. It really doesn’t matter where the cluster

Source:: Cisco Security Notice

Deploying Stealthwatch Cloud in a Google GKE Kubernetes Cluster

By Jeff Moncrief Cisco Stealthwatch Cloud has the unique ability to provide an unprecedented level of visibility and security analytic capabilities within a Kubernetes cluster. It really doesn’t matter where the cluster

Source:: Cisco Security Notice

Neuer Angriff auf Personalabteilungen

Neuer Angriff auf Personalabteilungen

Aktuell rollt eine neue Angriffswelle auf Personalabteilungen durch die deutschen Unternehmen.

Der Erpressungstrojaner „Gandcrab“ hat Windows-Rechner in Unternehmen im Visier und tarnt sich als gut gemachte Bewerbung. Damit stehen alle Personalabteilungen im unmittelbaren Fokus, denn wer ungeprüft den .zip-Anhang öffnet, wird vom Verschlüsselungstrojaner befallen.

Weitere Informationen zum Schädling finden sich bei unserem Partner G DATA und bei heise security.

Die aktuelle Kampagne läuft seit rund einer Woche, an fast jedem Tag wird eine neue Bewerbung erstellt und versendet. Am Montag wurden die Bewerbungen unter dem Namen Hannah Sommer verschickt, frühere Wellen wurden mit den Namen Viktoria Hagen, Caroline Schneider, Nadine Bachert und Sofia Bachmann versehen.

Optisch sind die Bewerbungen extrem gut gemacht, so dass ein unbedarfter Mitarbeiter durchaus geneigt sein könnte, diese zu öffnen:

Mehr Sicherheit für Ihr Netzwerk ist unsere Mission. Dafür setzen wir auf starke Marken, wie z.B. Cisco, Fortinet und G DATA. Sprechen Sie mit uns.

DSC_2022 klein

Bastian Breidenbach

breidenbach@oberberg.net

Daniel Wenzlau
02261 9155054
wenzlau@oberberg.net
Dirk Zurawski
02261 9155051
zurawski@oberberg.net

Malicious MDM: Let’s Hide This App

By Talos Group Since our initial discovery of a malicious mobile device management (MDM) platform that was loading fake applications onto smartphones, we have gained greater insight into the attacker’s methods. We now

Source:: Cisco Security Notice

Malicious MDM: Let’s Hide This App

By Talos Group Since our initial discovery of a malicious mobile device management (MDM) platform that was loading fake applications onto smartphones, we have gained greater insight into the attacker’s methods. We now

Source:: Cisco Security Notice

DECT ab sofort preiswerter

Bei unserem Partner Innovaphone ist DECT ab sofort preiswerter.

Die DECT-Basisstationen unseres Partners Innovaphone gibt es nun zu noch attraktiveren Konditionen. Der Preis für die 4-Kanal-Basis wurde um 50 Euro netto, der für die 8-Kanal-Basis sogar um 228 Euro netto reduziert.

Gute Gründe, jetzt in den bewährten Schnurlos-Bereich bei Innovaphone einzusteigen, denn damit sind Zugriffe auf zentrale Adressbücher, Mitnahme von Endgeräten über Standortgrenzen u.v.m. möglich.

Lassen Sie sich inspirieren:

Marcus Schultes

schultes@oberberg.net

DSC_2022 klein
Jörg Wegner
02261 9155052
wegner@oberberg.net
Dirk Zurawski
02261 9155051
zurawski@oberberg.net