-
BlueHammer – Windows did it again!
Ein unbekannter Forscher hat eine Zero Day Lücke gefunden, die es erlaubt seine Rechte zu erweitern und in diesem Kontext eine Shell zu spawnen. Er veröffentlichte sowohl einen Blogbeitrag sowie einen Exploit. Im folgenden wird dieser analysiert und der Angriff erklärt. Bisher gibt es von Microsoft keinen Patch dazu. Wie funktioniert der Angriff? Quelle: https://github.com/Nightmare-Eclipse/BlueHammer 1. RPC-Verbindung zum Windows Defender Dienst Der Angriff nutzt eine Schwäche im Update-Mechanismus von Windows Defender aus. Windows Defender selbst läuft als hochprivilegierter Dienst und nutzt für Updates eine sogenannte RPC-Schnittstelle (hier c503f532-443a-4c69-8300-ccd1fbdb3839 – weitere Infos unter https://gist.github.com/enigma0x3/2e549345e7f0ac88fad130e2444bb702). Diese Schnittstelle ermöglicht es Programmen, Funktionen in anderen Adressräumen aufzurufen. Der Exploit ruft diese direkt an (ab Z.269) und täuscht dem Defender ein Update…
-
CVE-Datenqualität neu gedacht: Enginsight setzt auf CNA- und ADP-Enrichment
CNA- und ADP-Enrichment stärkt die Enginsight CVE-Datenbank mit mehr Kontext und besserer Datenqualität. Common Vulnerabilies and Exposures (CVE) sind ein zentraler Dreh- und Angelpunkt für die Analyse von Schwachstellen. Sie verbinden Herstellerhinweise, Scanner, Tickets und Reporting über eine eindeutige Referenz. In der Praxis wird dafür zumeist auf die National Vulnerability Database (NVD) zurückgegriffen. Sie gilt als Standardquelle für CVE-Metadaten. Gleichzeitig bleibt die Frage, ob eine einzelne Quelle für ein so kritisches Thema ausreicht und ob man sich im Zweifel von deren Vollständigkeit und Aktualität abhängig machen möchte. 70 Tage Vorsprung: Wie Enginsight CVEs schneller und zuverlässiger erkennt Enginsight setzt daher seit jeher auf eine breite Datenbasis und nutzt neben der NVD auch herstellerspezifische CVE-Datenbanken, etwa von Microsoft, verschiedenen Linux-Distributionen und weiteren Anbietern. Neu ist,…
-
Axios NPM Supply Chain Kompromittierung
Am 30. März 2026 wurde das weit verbreitete NPM-Paket axios durch nordkoreanische Angreifer kompromittiert. Über einen übernommenen Maintainer-Account veröffentlichten sie zwei manipulierte Versionen, die den Remote-Access-Trojaner „WAVESHAPER.V2“ für Windows, macOS und Linux enthielten. Enginsight nutzt das Paket ebenfalls, hatte die spezifische, kompromittierte Version (1.14.1) aber nicht installiert und ist somit nicht betroffen! Betroffene Versionen und Sicherheitskennungen Zwei manipulierte axios-Versionen wurden über den kompromittierten Account veröffentlicht, beide mit einer neuen bösartigen Abhängigkeit plain-crypto-js: Sichere Versionen: axios@1.14.0 (letztes legitimes 1.x-Release) und axios@0.30.3 (letztes legitimes 0.x-Release). Weitere betroffene Pakete im Ökosystem: @shadanai/openclaw (mehrere Versionen) und @qqbrowser/openclaw-qbot@0.0.130, die den manipulierten axios transitiv auslieferten. Ablauf des Angriffs Die Angriffskette begann mit der Vorbereitung einer bösartigen Abhängigkeit. Der Angreifer veröffentlichte zunächst…
-
Enginsight zeigt auf dem ADN Transformation Day 2026 souveräne IT Security Architekturen für den Channel
Der deutsche Cybersecurity‑Hersteller Enginsight ist am 5. Mai 2026 auf dem ADN Transformation Day im Congress Center Ost der Messe Essen vertreten. Im Rahmen der zentralen Channel‑Veranstaltung des Value Added Distributors ADN – Advanced Digital Network Distribution GmbH – präsentiert Enginsight seine Plattform für ganzheitliche IT‑Security mit Fokus auf On‑Premises‑Architekturen, Datensouveränität und regulatorische Anforderungen wie NIS2. Der ADN Transformation Day findet 2026 unter dem Motto „Channel your Energy“ statt und richtet sich an Systemhäuser, Managed Service Provider (MSPs), Reseller und IT‑Dienstleister im DACH‑Raum. Im Mittelpunkt stehen Cloud‑, KI‑ und Security‑Strategien sowie deren wirtschaftliche Umsetzung im Channel. Enginsight ist neben weiteren Technologiepartnern als Aussteller auf der Partner‑Expo vertreten. On‑Premises‑Security als strategischer Baustein Ein zentraler Programmpunkt ist der 40‑minütige Fachvortrag von Bernhard Oertel und Jürgen Münstermann unter dem Titel: „Enginsight – On‑Premises‑Architektur für Ihre Security…
-
Enginsight stärkt digitale Resilienz und Souveränität im öffentlichen Sektor
Die Absicherung kritischer Infrastrukturen, öffentlicher Verwaltungen und Einrichtungen des Gesundheitswesens gewinnt angesichts einer anhaltend angespannten Cyberbedrohungslage, neuer regulatorischer Vorgaben sowie des wachsenden Anspruchs an digitale Souveränität staatlichen Handelns weiter an Bedeutung. Der deutsche IT-Security‑Spezialist Enginsight demonstriert seine Kompetenz im Bereich KRITIS, Behörden und öffentlicher Sektor im April 2026 auf zwei zentralen Fachveranstaltungen: dem Kongress „Digitale Zukunft Brandenburg“ in Potsdam, sowie der DMEA 2026 in Berlin. Plattform für sichere Verwaltungsdigitalisierung in Brandenburg Der von der Fachzeitschrift Behörden Spiegel veranstaltete Kongress „Digitale Zukunft Brandenburg“ bringt am 21. April 2026 in Potsdam Vertreterinnen und Vertreter aus Verwaltung und Kommunen, politische Entscheidungsträger, Wissenschaft sowie Lösungsanbieter zusammen. Im Mittelpunkt stehen der aktuelle Stand sowie die…
-
Enginsight auf dem ALSO Solution Day in Luzern
Der deutsche Cybersecurity-Spezialist Enginsight will seine Präsenz in der Schweiz stärken und präsentiert sich auf dem ALSO Solution Day in Luzern, der wichtigsten ICT‑Channel‑Veranstaltung der ALSO Schweiz AG im deutschsprachigen Raum. Die Security‑Plattform von Enginsight adressiert die stark zunehmenden Cyberrisiken in der Schweiz und unterstützt Unternehmen dabei, gesetzliche Anforderungen und branchenspezifische Compliance‑Standards effizient zu erfüllen. Enginsight ist eine 100% in Deutschland entwickelte, ISO/IEC 27001-zertifizierte Plattform, die IT‑Inventarisierung, Schwachstellenmanagement, Angriffserkennung, automatisierte Sicherheitsprüfungen und Penetrationstests in einer Lösung vereint. Cybercrime in der Schweiz auf Rekordniveau Die Bedrohungslage steigt weiter: • Im 2. Halbjahr 2025 wurden 29.006 freiwillige und 145 Pflichtmeldungen zu Cybervorfällen registriert. • Ransomware, besonders durch die Gruppe Akira, nimmt deutlich…
-
Enginsight erweitert Präsenz in Mittelosteuropa
Enginsight, Hersteller einer vollständig in Deutschland entwickelten All in One Cybersecurity Plattform für kleine und mittelständische Unternehmen, verstärkt sein internationales Team: Zum 15. März 2026 übernimmt Ondřej Vlach die Position des Business Development Managers für Tschechien und die Slowakei. Vlach soll den Channel in beiden Ländern gezielt ausbauen und als Gesicht zum Endkunden auftreten – gemeinsam mit lokalen Partnern. Der neue Manager bringt langjährige Erfahrung in der Zusammenarbeit mit Distributoren, Resellern und Technologiepartnern mit. In vorherigen Stationen war er unter anderem für Sophos, Cohesity, Commvault, Veeam, VMware, Avnet, Avaya und IBM tätig. Seine Schwerpunkte umfassen Channel Management, Vertrieb, Key Account Betreuung sowie technische Expertise in Virtualisierung, Cloud Infrastruktur, Storage, Backup…
-
Enginsight ist Tool-Partner von Cyber Trust Austria® und erhält selbst das Gütesiegel
Der deutsche IT-Security-Hersteller Enginsight ist offizieller Tool-Partner des österreichischen Gütesiegels Cyber Trust Austria® und ist selbst mit dem Siegel ausgezeichnet worden. Unternehmen und Verwaltungen, die Enginsight einsetzen, profitieren. – Sie erfüllen große Teile der technischen Anforderungskriterien des Gütesiegels im Handumdrehen und gehen einen wichtigen Schritt in Richtung digitale Souveränität. Das Gütesiegel Cyber Trust Austria® Cyber Trust Austria® (CTA)1 ist Teil des Digital Europe Projekts (CYSSME), welches sich mit der Erhöhung der Cybersicherheit von KMUs beschäftigt. Das Gütesiegel basiert auf dem Cyber Risk Schema, welches vom Kompetenzzentrum Sicheres Österreich (KSÖ) in Zusammenarbeit mit dem KSV1870 entwickelt wurde. Drei Qualitätsstufen mit wachsendem Sicherheitsanspruch sind aktuell möglich – Label, Label Silber, Label Gold.…
-
Enginsight auf Erfolgskurs: Wachstum, Innovation und große Ziele für 2025
Das Jahr 2024 markierte einen entscheidenden Meilenstein in der Erfolgsgeschichte von Enginsight: Ein starkes Wachstum, schwarze Zahlen bei großen Investitionen und der Launch des eigenen SIEM heben das Unternehmen in eine neue Liga. Mit einer nahezu verdoppelten Belegschaft, ersten Schritten in die Internationalisierung und einem ambitionierten Fahrplan für 2025 macht sich der Security-Hersteller aus Jena bereit, zum führenden Anbieter für Cybersicherheit in Deutschland und Europa zu werden. 2024: Ein Jahr des Wachstums und der Erfolge Enginsight blickt auf ein beeindruckendes Jahr 2024: Das Unternehmen wuchs auf knapp 50 Mitarbeitende. Mit einem Umsatz nach Plan, einer erfolgreichen Wachstumsfinanzierung und einem wachsenden Partner- und Kundenstamm hat sich Enginsight als ein stabiler und…
-
TSG Hoffenheim als Security-Vorbild, unterstützt durch Enginsight
Der Fußball-Bundesligist TSG Hoffenheim und Enginsight, der Jenaer Security-Softwarehersteller, geben die Ende 2023 gestartete Zusammenarbeit bekannt. Die Partnerschaft markiert für die TSG einen bedeutenden Schritt in Richtung digitaler Sicherheit. Die TSG Hoffenheim hat in Enginsight den idealen Partner gefunden, um ihre digitale Infrastruktur zu stärken und die Cybersicherheit auf höchstem Niveau zu gewährleisten. Enginsight stellt seine All-in-One-Security-Plattform plus Support und Beratung zur Seite, um die Sicherheit, Leistung und Verfügbarkeit der IT-Systeme der TSG Hoffenheim zu gewährleisten. Mit Angriff und Verteidigung kennen sich beide Partner bestens aus. Während die TSG Hoffenheim sie als Taktiken im Spiel einsetzt, nutzt Enginsight sie zur Absicherung komplexer IT-Landschaften. Die beiden Unternehmen passen auch sonst gut…
