OPSWAT Blog

Cisco Catalyst-Switches bilden das Herzstück von Unternehmensnetzwerken, wobei die Managementebene sowohl ein besonders attraktives Angriffsziel als auch eine potenzielle Schwachstelle im Betrieb darstellt. Im Rahmen proaktiver Forschungsarbeiten im OPSWAT Infrastructure Protection (CIP) Lab hat OPSWAT 515 vier Sicherheitslücken identifiziert, die Switches der Cisco Catalyst 9300-Serie betreffen.

Das zunehmende Risiko durch Dateien in den schnell wachsenden Cloud- und lokalen Speichersystemen treibt die Einführung von MetaDefender Security™ voran

Wie Dioden den Ausgang des Angriffs auf Polens Energieinfrastruktur im Jahr 2025 hätten verändern können

OPSWAT MetaDefender Email Gateway Security 6.1.0

Laut dem „2025 Threat Landscape Report“OPSWATist die Komplexität von Malware in den letzten sechs Monaten um 127 % gestiegen.

Wenn man die meisten Sicherheitsteams fragt, wie sie mit eingehenden ZIP-Dateien umgehen, erhält man immer dieselbe Antwort: „Wir scannen sie.“ Damit meinen sie, dass ihre Anti-Malware- oder EDR-Lösung den Header des Archivs ausliest, den Inhalt extrahiert und nach bekannten Bedrohungen sucht. Das Problem ist, dass die meisten Scan-Engines den Angaben des Archivs über sich selbst vertrauen. Angreifer wissen schon seit Jahren, wie sie diese Annahme ausnutzen können.

Eine Zero-Day-Schwachstelle ist ein Software- oder Hardware-Fehler, der dem Entwickler oder Hersteller unbekannt ist. Da kein Patch oder Fix verfügbar ist, können Angreifer diese Schwachstelle sofort ausnutzen, d. h. es gibt Zero-Days ohne Vorwarnung oder Schutz.

Wir freuen uns, Ihnen diesen Monat die neuesten Updates für das OESIS Framework vorstellen zu dürfen. Machen Sie sich bereit, Ihre Endpoint-Schutzlösungen mit erweiterter Unterstützung für mehr Produkte und einigen neuen, spannenden Funktionen aufzurüsten.

Das Hijacking von NPM-Paketen ist ein Angriff auf die Software-Lieferkette, bei dem das Vertrauen in ein Paket zum Angriffsweg wird. Angreifer müssen den Code im Repository nicht verändern, wenn sie die Kontrolle über das Konto haben, das das Paket veröffentlicht.

Wie die Threat Intelligence MetaDefender for Core unterstützt