Die Cloud-basierte Schutzlösung Worry-Free Business Security (WFBS) ist über eine kritische Lücke mit Höchstwertung (CVSSv3 Score 10/10) angreifbar. Gelingen Attacken, könnten Angreifer unter anderem Dateien löschen.

Ryan Trost, Co-Founder und CTO bei ThreatQuotient

Wir alle haben schon einmal den Satz gehört oder gelesen: „...die Folgen des Angriffs wären milder ausgefallen, wenn hochsichere Cloud-Dienste genutzt worden wären...“. Vor allem dann, wenn eine Organisation kürzlich von Ransomware heimgesucht wurde, wahrscheinlich Datenverlust und Ausfallzeiten erlitten hat und so schnell wie möglich wieder zum „business as usual“ zurückkehren möchte.

Seit mehr als zwei Jahrzehnten führt die unabhängige Testgruppe Virus Bulletin Tests zur VB100 Zertifizierung durch. Diese Tests bewerten die Erkennungsleistung von Antivirenprodukten, um Kunden die Wahl nach der besten Sicherheitssoftware weitestgehend zu erleichtern. In diesem Jahr hat auch der Antiviren-Software-Anbieter Emsisoft wieder teilgenommen und im Sommer wurden die Ergebnisse veröffentlich: Emsisoft hat sich erneut das Zertifikat gesichert.

Meldungen über geschlossene Untergrundmärkte im Darknet sind an sich nichts neues, Plattformen wie Hansa und Alpha Bay wurden 2017 mit Hilfe der Ermittlungsbehörden geschlossen, andere wie Dream Market schlossen ihre Pforten aus eher widersprüchlichen Gründen. 

Firefox, Firefox ESR und der anonymisierende Tor Browser sind verwundbar. Unter bestimmten Voraussetzungen könnten Angreifer unter anderem Schadcode auf Computern ausführen. Insgesamt gilt der Bedrohungsgrad als "hoch".