Irgendwo in Forchheim, oder: Warum any.run kein Usecase für deine Security ist [Update]

any.run ist ein Cloud-Security Dienst. In der kostenlosen Fassung kann man Dokumente in einer Windows 32-bit-Umgebung starten und verfolgen, welche Prozesse in Hintergrund laufen. Gut, um verdächtige Dokumente zu untersuchen?

„Irgendwo in Forchheim, oder: Warum any.run kein Usecase für deine Security ist [Update]“ weiterlesen

Angriffe auf Exchange-Server

Microsoft stellt kurzfristig einen Patch für Exchange 2010, 2013, 2016 und 2019 zur Verfügung.

Die dahinterliegenden Sicherheitslücken werden in einem ausführlichen Blogpost hier besprochen – inkl. Testskripte zur Ermittlung von Indicators of Compromise (IoCs).