Bei einem Meow-Angriff werden Daten ohne jede weitere Erklärung zerstört. Die Aktivitäten sind erst seit Kurzem zu beobachten und betreffen unterschiedslos Elasticsearch und MongoDB-Instanzen, ohne weitere Erklärung oder eine Lösegeldforderung.

Bei den jüngsten Cyberangriffen in Australien nutzten die vermutlich staatlich unterstützten Hacker, die für die Angriffe verantwortlich waren, OAuth-Apps, um sich unberechtigten Zugang zu Cloud-Konten wie Microsoft Office 365 zu verschaffen. Damit steht für Vectra, Anbieter einer Plattform für Cybersicherheit auf Basis künstlicher Intelligenz fest: Mögliche Zweifel, ob Office 365 als Angriffsvektor in der Praxis relevant ist, sind spätestens jetzt nicht mehr angebracht.

Die Schwachstelle ‚SIGRed‘ ist so gefährlich, dass Microsoft der Behebung die höchstmögliche Priorität einräumte. Alle Windows-Server-Betriebssysteme seit 2003 sind betroffen. Ein Patch steht bereit, muss aber manuell installiert werden. Außerdem existiert ein temporärer Workaround. 

Wer seinen Windows-Computer mit der ZoneAlarm-Firewall von Check Point schützt, sollte aus Sicherheitsgründen die aktuelle Version installieren. Sonst könnten sich Angreifer unter bestimmten Voraussetzungen höhere Nutzerrechte aneignen.

Nach Angaben des International Council for Small Business (ICSB) machen Kleinst-, Klein- und Mittelunternehmen über 90 Prozent aller Unternehmen weltweit aus. Vor dem Hintergrund der Corona-Pandemie und deren Auswirkungen auf das Fortbestehen dieser Unternehmen möchte die UN-Generalversammlung nun verstärkt die Öffentlichkeit für ihren Beitrag zu einer nachhaltigen Entwicklung allgemein sensibilisieren.