Elements Security Center<\/h2>\nZur Erinnerung: Verwenden Sie immer elements.withsecure.com<\/strong> beim Zugriff auf die Website Elements Security Center<\/h3>\nAls wir Elements zum ersten Mal auf den Markt brachten, war es Teil der F-Secure-Produktfamilie und konnte unter der URL f-secure.com aufgerufen werden. Dieser alte Name ist nun vollst\u00e4ndig veraltet, und die Benutzer sollten immer die URL
\n
\n https:\/\/elements.withsecure.com
\n <\/a>
\n<\/span>
\n URL.<\/p>\nWir empfehlen dringend, dass die Nutzer ihre Lesezeichen aktualisieren, um sicherzustellen, dass die richtige Adresse verwendet wird.<\/p>\n
Elements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Mac<\/h3>\n
WithSecure\u2122 Element Agent 23.2.51507 Update – jetzt f\u00fcr alle Kunden verf\u00fcgbar<\/p>\n
Neue Funktionen:<\/strong><\/p>\n\n- macOS 14 Sonoma Unterst\u00fctzung<\/strong>: Die agent unterst\u00fctzt jetzt macOS 14 Sonoma.<\/li>\n
- Automatische Auditd-Aktivierung<\/strong>: Auditd wird automatisch aktiviert, wenn dies f\u00fcr den Sensor erforderlich ist. Hinweis: Ein Neustart ist erforderlich.<\/li>\n<\/ul>\n
Kompatibilit\u00e4t:<\/strong> WithSecure\u2122 Element Agent ist mit den folgenden macOS-Versionen kompatibel:<\/p>\n\n- macOS 11 Big Sur<\/li>\n
- macOS 12 Monterey<\/li>\n
- macOS 13 Ventura<\/li>\n
- macOS 14 Sonoma<\/li>\n<\/ul>\n
Elements Mobile Protection (Android) <\/h3>\n
Ein Update f\u00fcr die App WithSecure Elements Mobile Protection f\u00fcr Android (23.5.0022636) wurde ver\u00f6ffentlicht,<\/p>\n
Diese Version enth\u00e4lt die folgenden neuen Funktionen und Verbesserungen:<\/p>\n
\n- Die App unterst\u00fctzt jetzt die folgenden Sicherheitsparameter:\n
\n- Erkennung von Root-Ger\u00e4ten<\/li>\n
- Ger\u00e4te, die mit einem offenen WiFi verbunden sind<\/li>\n
- Die Anwendung l\u00e4uft auf einem Simulator<\/li>\n<\/ul>\n<\/li>\n
- Die App unterst\u00fctzt jetzt das Sicherheitsereignis „Infektion gel\u00f6scht<\/li>\n<\/ul>\n
Elements Vulnerability Management<\/h2>\nEVM: System-Scan<\/h3>\n
Die Online-Netzwerkpr\u00fcfung wurde um die folgende Funktion erweitert:<\/p>\n
\n- Erkennung von NetScaler ADC und NetScaler Gateway Offenlegung sensibler Informationen („Citrix Bleed“)<\/li>\n<\/ul>\n
Die folgende Funktion wurde dem authentifizierten Scannen sowohl f\u00fcr Windows als auch f\u00fcr Linux hinzugef\u00fcgt<\/p>\n
\n- Schwachstellen in Elasticsearch f\u00fcr Apache Hadoop erkennen<\/li>\n<\/ul>\n
Die folgenden Funktionen wurden dem authentifizierten Scannen f\u00fcr Windows hinzugef\u00fcgt:<\/p>\n
\n- Schwachstellen in Trend Micro Apex One erkennen<\/li>\n
- Schwachstellen in RVTools aufsp\u00fcren<\/li>\n
- Schwachstellen in Rapid7 Insight erkennen Agent<\/li>\n
- Schwachstellen in der WD Discovery Desktop App erkennen<\/li>\n
- Erkennen von Schwachstellen in der Dell Command | Integration Suite f\u00fcr System Center<\/li>\n
- Erkennen von Schwachstellen in Dell Command | Configure<\/li>\n
- Erkennen von Schwachstellen in Dell Security Management Server<\/li>\n
- Erkennen von Sicherheitsl\u00fccken in Dell Command | Update<\/li>\n
- Erkennen von Schwachstellen in Dell Command | Monitor<\/li>\n
- Schwachstellen in Dell Update erkennen<\/li>\n
- Erkennen von Sicherheitsl\u00fccken in Dell SonicWALL Directory Connector<\/li>\n
- Schwachstellen in Dell Encryption erkennen<\/li>\n
- Schwachstellen in Dell Optimizer erkennen<\/li>\n
- Schwachstellen in WPS Office erkennen<\/li>\n
- Erkennen von Schwachstellen in der Intel-Chipsatz-Ger\u00e4tesoftware<\/li>\n<\/ul>\n
EVM: Scan-Knoten Agent<\/strong><\/h3>\nNeue Versionen der Scan-Node-Agenten wurden f\u00fcr Windows und Linux ver\u00f6ffentlicht:<\/p>\n
Linux-Scan-Knoten Agent<\/strong><\/h4>\nDiese Version bringt die folgenden Verbesserungen<\/p>\n
\n- Migration bestehender Linux-SNA-Installationen zur Verwendung von fsapi.com-Endpunkten<\/li>\n
- \u00c4nderung des Linux-SNA-Aktualisierungsprozesses zur Verwendung von fsapi.com-Endpunkten<\/li>\n<\/ul>\n
Windows-Scan-Knoten Agent<\/strong><\/h4>\nDiese Version bringt die folgenden Verbesserungen<\/p>\n
\n- Migration von Windows SNA zur Verwendung von fsapi.com-Endpunkten<\/li>\n
- Entfernen Sie f\u00fcr den Benutzer sichtbare Verweise auf f-secure.com<\/li>\n<\/ul>\n
Andere Themen von Interesse<\/h2>\nMonatlich Threat Highlights Report: November 2023<\/h3>\nAusgenutzte Schwachstellen<\/strong><\/h4>\n\n- Apache ActiveMQ (CVE-2023-46604): Diese Sicherheitsl\u00fccke erm\u00f6glicht es einem entfernten Angreifer, Shell-Befehle auszuf\u00fchren, indem er serialisierte Klassentypen im OpenWire-Protokoll manipuliert, um den Broker zu veranlassen, eine beliebige Klasse auf dem Klassenpfad zu instanziieren. Sie wird aktiv von Ransomware-Gruppen wie HelloKitty angegriffen.<\/li>\n
- Atlassian Confluence (CVE-2023-22518): Diese Sicherheitsl\u00fccke kann zu einem erheblichen Datenverlust f\u00fchren, wenn sie von einem nicht authentifizierten Angreifer ausgenutzt wird. Sie wird von Bedrohungsakteuren, einschlie\u00dflich Ransomware-Gruppen, aktiv angegriffen.<\/li>\n
- SysAid Server (CVE-2023-47246): Bei dieser Sicherheitsl\u00fccke handelt es sich um eine Path-Traversal-Schwachstelle, die zur Codeausf\u00fchrung f\u00fchrt. Sie wurde am 8. November 2023 \u00f6ffentlich bekannt gegeben und wurde am 2. November 2023 von der Lace Tempest-Gruppe angegriffen.<\/li>\n
- F5 BIG-IP (CVE-2023-46747): Bedrohungsakteure nutzen diese Schwachstelle zusammen mit CVE-2023-46748 als Teil einer Exploit-Kette bei beobachteten Angriffen in freier Wildbahn aus. Es sind Patches verf\u00fcgbar, um dieses Problem zu beheben, und F5 hat entsprechende Hinweise ver\u00f6ffentlicht.<\/li>\n
- WinRAR (CVE-2023-38831): Diese Sicherheitsl\u00fccke wird seit April 2023 von zahlreichen Bedrohungsakteuren ausgenutzt. In einer aktuellen Kampagne wird behauptet, dass Russland die Sicherheitsl\u00fccke nutzt, um Aserbaidschan, Griechenland, Rum\u00e4nien und Italien zu Spionagezwecken anzugreifen.<\/li>\n<\/ul>\n
SolarWinds-Klage<\/strong><\/h4>\nDie SEC hat eine Klage gegen SolarWinds und seinen CISO, Timothy Brown, eingereicht, in der behauptet wird, dass die Einstellung und das Verhalten der Beklagten zu schlechten Cybersicherheitspraktiken gef\u00fchrt haben. In der Klage wird behauptet, dass die \u00f6ffentlichen Erkl\u00e4rungen von SolarWinds \u00fcber seine Cybersicherheitspraktiken und -risiken ein v\u00f6llig anderes Bild zeichneten als die internen Diskussionen und Einsch\u00e4tzungen \u00fcber Verst\u00f6\u00dfe gegen die Cybersicherheitsrichtlinien des Unternehmens, Schwachstellen und Cyberangriffe.<\/p>\n
Ransomware-Trends und bemerkenswerte Berichte<\/strong><\/h4>\n\n- Zunahme der Ransomware-Aktivit\u00e4t: Die Ransomware-Aktivit\u00e4ten haben im Vergleich zum Oktober 2023 um 25 % zugenommen, was eine R\u00fcckkehr zu „normalen“ Zahlen bedeutet.<\/li>\n
- LockBit’s CitrixBleed-Kampagne: Diese Kampagne weist auf die Gefahr hin, die mit CVE-2023-4966 „Citrix Bleed“ verbunden ist, einer Schwachstelle in Citrix NetScaler ADC und Gateway, die es Angreifern erm\u00f6glicht, Sitzungs-Cookies\/Tokens zu stehlen und so einen ersten Zugang zu Netzwerken zu erhalten.<\/li>\n<\/ul>\n
Informieren Sie sich \u00fcber die neuesten Bedrohungen und Trends im Bereich der Cybersicherheit.<\/p>\n
Falls Sie es verpasst haben<\/h2>\nKommende \u00c4nderungen auf der Website Elements Security Center<\/h3>\n
Im Rahmen unserer laufenden Arbeiten zur Verbesserung der Benutzerfreundlichkeit von Elements Security Center f\u00fcr Administratoren werden wir im Januar 2024 einige \u00c4nderungen einf\u00fchren. Weitere Einzelheiten finden Sie in einer speziellen Artikel der Gemeinschaft<\/a><\/p>\nKonto Sicherheit<\/h3>\n
Die Sicherheit Ihres Elements Kontos ist uns wichtig, und das sollte auch f\u00fcr Sie gelten. Wir haben k\u00fcrzlich zus\u00e4tzliche Optionen f\u00fcr die Verwendung der Multi-Faktor-Authentifizierung mit Elements hinzugef\u00fcgt. auch ein Artikel dar\u00fcber<\/a><\/p>\nDar\u00fcber hinaus haben wir den Mindeststandard f\u00fcr Passw\u00f6rter in Elements angehoben. Weitere Einzelheiten sind verf\u00fcgbar<\/a><\/p>\nKundenwechsel im Jahr 2024<\/h3>\n
Im Februar 2024 werden wir neue Client-Installationsprogramme f\u00fcr die Produkte von Elements ver\u00f6ffentlichen. W\u00e4hrend die meisten \u00c4nderungen geringf\u00fcgig sind, gibt es einige etwas gr\u00f6\u00dfere \u00c4nderungen, die Administratoren m\u00fcssen sich bewusst sein, dass<\/strong>. Wir haben eine separater Artikel<\/a> in der Gemeinschaft, in der diese detaillierter aufgef\u00fchrt sind.<\/p>\nTeilen Sie Ihre Ideen mit uns<\/h2>\n
Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n![\"Feedback.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-3.png.webp\")
<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
Als wir Elements zum ersten Mal auf den Markt brachten, war es Teil der F-Secure-Produktfamilie und konnte unter der URL f-secure.com aufgerufen werden. Dieser alte Name ist nun vollst\u00e4ndig veraltet, und die Benutzer sollten immer die URL Wir empfehlen dringend, dass die Nutzer ihre Lesezeichen aktualisieren, um sicherzustellen, dass die richtige Adresse verwendet wird.<\/p>\n WithSecure\u2122 Element Agent 23.2.51507 Update – jetzt f\u00fcr alle Kunden verf\u00fcgbar<\/p>\n Neue Funktionen:<\/strong><\/p>\n Kompatibilit\u00e4t:<\/strong> WithSecure\u2122 Element Agent ist mit den folgenden macOS-Versionen kompatibel:<\/p>\n Ein Update f\u00fcr die App WithSecure Elements Mobile Protection f\u00fcr Android (23.5.0022636) wurde ver\u00f6ffentlicht,<\/p>\n Diese Version enth\u00e4lt die folgenden neuen Funktionen und Verbesserungen:<\/p>\n Die Online-Netzwerkpr\u00fcfung wurde um die folgende Funktion erweitert:<\/p>\n Die folgende Funktion wurde dem authentifizierten Scannen sowohl f\u00fcr Windows als auch f\u00fcr Linux hinzugef\u00fcgt<\/p>\n Die folgenden Funktionen wurden dem authentifizierten Scannen f\u00fcr Windows hinzugef\u00fcgt:<\/p>\n Neue Versionen der Scan-Node-Agenten wurden f\u00fcr Windows und Linux ver\u00f6ffentlicht:<\/p>\n Diese Version bringt die folgenden Verbesserungen<\/p>\n Diese Version bringt die folgenden Verbesserungen<\/p>\n Die SEC hat eine Klage gegen SolarWinds und seinen CISO, Timothy Brown, eingereicht, in der behauptet wird, dass die Einstellung und das Verhalten der Beklagten zu schlechten Cybersicherheitspraktiken gef\u00fchrt haben. In der Klage wird behauptet, dass die \u00f6ffentlichen Erkl\u00e4rungen von SolarWinds \u00fcber seine Cybersicherheitspraktiken und -risiken ein v\u00f6llig anderes Bild zeichneten als die internen Diskussionen und Einsch\u00e4tzungen \u00fcber Verst\u00f6\u00dfe gegen die Cybersicherheitsrichtlinien des Unternehmens, Schwachstellen und Cyberangriffe.<\/p>\n Informieren Sie sich \u00fcber die neuesten Bedrohungen und Trends im Bereich der Cybersicherheit.<\/p>\n Im Rahmen unserer laufenden Arbeiten zur Verbesserung der Benutzerfreundlichkeit von Elements Security Center f\u00fcr Administratoren werden wir im Januar 2024 einige \u00c4nderungen einf\u00fchren. Weitere Einzelheiten finden Sie in einer speziellen Artikel der Gemeinschaft<\/a><\/p>\n Die Sicherheit Ihres Elements Kontos ist uns wichtig, und das sollte auch f\u00fcr Sie gelten. Wir haben k\u00fcrzlich zus\u00e4tzliche Optionen f\u00fcr die Verwendung der Multi-Faktor-Authentifizierung mit Elements hinzugef\u00fcgt. auch ein Artikel dar\u00fcber<\/a><\/p>\n Dar\u00fcber hinaus haben wir den Mindeststandard f\u00fcr Passw\u00f6rter in Elements angehoben. Weitere Einzelheiten sind verf\u00fcgbar<\/a><\/p>\n Im Februar 2024 werden wir neue Client-Installationsprogramme f\u00fcr die Produkte von Elements ver\u00f6ffentlichen. W\u00e4hrend die meisten \u00c4nderungen geringf\u00fcgig sind, gibt es einige etwas gr\u00f6\u00dfere \u00c4nderungen, die Administratoren m\u00fcssen sich bewusst sein, dass<\/strong>. Wir haben eine separater Artikel<\/a> in der Gemeinschaft, in der diese detaillierter aufgef\u00fchrt sind.<\/p>\n Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n
\n
\n https:\/\/elements.withsecure.com
\n <\/a>
\n<\/span>
\n URL.<\/p>\nElements Endpoint Protection<\/h2>\n
Elements Agent f\u00fcr Mac<\/h3>\n
\n
\n
Elements Mobile Protection (Android) <\/h3>\n
\n
\n
Elements Vulnerability Management<\/h2>\n
EVM: System-Scan<\/h3>\n
\n
\n
\n
EVM: Scan-Knoten Agent<\/strong><\/h3>\n
Linux-Scan-Knoten Agent<\/strong><\/h4>\n
\n
Windows-Scan-Knoten Agent<\/strong><\/h4>\n
\n
Andere Themen von Interesse<\/h2>\n
Monatlich Threat Highlights Report: November 2023<\/h3>\n
Ausgenutzte Schwachstellen<\/strong><\/h4>\n
\n
SolarWinds-Klage<\/strong><\/h4>\n
Ransomware-Trends und bemerkenswerte Berichte<\/strong><\/h4>\n
\n
Falls Sie es verpasst haben<\/h2>\n
Kommende \u00c4nderungen auf der Website Elements Security Center<\/h3>\n
Konto Sicherheit<\/h3>\n
Kundenwechsel im Jahr 2024<\/h3>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n