Die Verlagerung der Mitarbeiter in das Home Office ist eine große Herausforderung für viele Unternehmen, doch äußerst wichtig, um die Gesundheit der Angestellten vor der Corona-Pandemie zu schützen. Jedoch muss auch ein weiterer Schutz aufrecht erhalten werden: Die Abschirmung der IT-Infrastruktur der Firma gegen virtuelle Angriffe. In diesem Zusammenhang bietet die Tele-Arbeit für Hacker und Malware einen gefährlichen Angriffsweg, der sonst gerne etwas übersehen wird: Angriffe über das Remote Desktop Protocol (RDP), also über den Fernzugriff. Meist kommen VPN-Verbindungen zum Einsatz und spezielle Programme, die einen Tunnel herstellen zwischen dem Client und dem Server. Hier aber liegt die große Gefahr: Die Software muss auf allen Geräten stets auf dem neuen Stand gehalten werden, um keine bekannten Sicherheitslücken zu bergen, die ausgenutzt werden könnten.

Angreifer könnten macOS- und Windows-Computer mit verwundbaren Acrobat- und Reader-Ausgaben über das Internet attackieren und eigenen Code ausführen. Um das zu unterbinden, hat Adobe abgesicherte Versionen veröffentlicht.

In den vergangenen zwölf Monaten haben laut einer Studie 41 Prozent der deutschen Unternehmen mit mehr als zehn Beschäftigten auf mindestens einen Cyberangriff reagieren müssen. In dieser Berechnung seien automatisiert abgewehrte Angriffe wie zum Beispiel von einer Firewall gestoppte Spam-E-Mails nicht enthalten, betonte das Kriminologische Forschungsinstitut Niedersachsen zur Vorlage der Untersuchung am Montag.

Am Patchday in diesem Monat kümmert sich Microsoft um insgesamt 117 Schwachstellen in Windows & Co. 25 Sicherheitslücken gelten als "kritisch". Nutzen Angreifer diese erfolgreich aus, könnten sie unter bestimmten Voraussetzungen Schadcode ausführen und die volle Kontrolle über Computer erlangen. Wer Software von Microsoft nutzt, sollte sicherstellen, dass Windows Update die aktuellen Patches bereits installiert hat.

Netzwerkausrüster Cisco hat mit aktuellen Updates vier Sicherheitslücken mit "High"- und eine ganze Reihe weiterer mit "Medium"-Einstufung geschlossen.

Die Lücken, von denen ein hohes Risiko ausgeht, betreffen die SSL-Implementierung von Cisco Intelligent Proximity, Cisco Prime Network Registrar und den Cisco Webex Network Recording Player.