Die globale Pandemie hat viele Unternehmen gezwungen, ihre Herangehensweise zur Vernetzung, Zugang und IT-Management zu überdenken. Mit immer mehr Lösungen, die in die Cloud ziehen, und Arbeitskräften, die zunehmend verteilter sind, ist das…
Überblick Eine Remote Code Execution Schwachstelle (CVE-2020-25223) im WebAdmin der SG UTM wurde entdeckt und Sophos per responsible disclosure darauf aufmerksam gemacht. Die Schwachstelle wurde über das Sophos Bug Bounty Program über einen…
Sophos hat über die letzten Monate beobachten können, dass Angreifer zunehmend sämtliche Infrastruktur als Ziel anvisieren, die ihnen Netzwerkzugang verschaffen kann. Daraus ergibt sich eine erneute Dringlichkeit, sämtliche Systeme auf dem neuesten Stand…
Am 12. Mai 2021 hat der Forscher Mathy Vanhoef einen Sicherheitshinweis veröffentlicht, in welchem er mehrere mittelschwere CVEs für die 802.11 Wireless Network Spezifikation, welcher eine große Anzahl an WLAN-Produktion betrifft. Diese Schwachstellen…
Bei PrintNightmare (CVE-2021-34527) handelt es sich um einen kritischen Zero-Day Windows-Bug mit dem Remote Code Execution möglich ist. Der Bug betrifft alle Windows-Geräte, einschließlich Endpoints und Server. Zum 07. Juli 2021 wurden durch…
Mit dem Release vom 24. Juni 2021 bietet Sophos Intercept X nun Unterstützung für Windows ARM64-Geräte. Für Sophos gilt dies als ein weiterer Meilenstein, da Geräte mit ARM64-Prozessoren in vielen Organisationen zunehmend eingesetzt…
Der folgende Artikel gibt Aufschluss über die Unterstützung von macOS 11 Big Sur in Sophos Produkten. Sophos Central: Version 10.0.4 und neuere enthalten vollen Support für Big Sur, sowie Support für M1 Prozessoren via…
In diesem Artikel erfahren Sie, wie Sie Microsoft Teams in der UDP-Flood-Protection von sowohl Sophos UTM 9 als auch Sophos Firewall v18 freigeben, um eine flüssige Übertragung von Bild und Ton zu gewährleisten….
Technischer Hintergrund Mit macOS 10.13, hat Apple ein neues Sicherheitslevel eingeführt, das es notwendig macht jede Kernel-Erweiterung von Drittherstellern explizit erlauben zu müssen. Dadurch wurde es notwendig Team ID zu erlauben, auch bekannt…
Am 4. Mai 2021 hat Qualys einen Sicherheitshinweis veröffentlicht, der mehrere CVEs für die Exim Mailer-Software, einen weit verbreiteten Open-Source Message Transfer Agent (MTA), offenlegt. Diese CVEs werden gemeinhin als 21Nails bezeichnet. Exim…