[Trend Micro antivirus zero-day used in Mitsubishi Electric hack](https://www.zdnet.com/article/trend-micro-antivirus-zero-day-used-in-mitsubishi-electric-hack/)

    Hackers exploited a Trend Micro OfficeScan zero-day to plant malicious files on Mitsubishi Electric servers.

Tja...

    Der Verzicht auf unnötige Angriffsoberfläche ist die älteste Maßnahme in der IT Security. Dienste zumachen,
    die man nicht braucht. Ports zumachen, die man nicht braucht. IPs filtern, die nicht erreichbar sein müssen.
    Software deinstallieren, die nicht gebraucht wird. Schlangenöl ist die Antithese davon, und irgendwie scheint
    es niemand wahrzunehmen.    Schlangenöl ist das Gegenteil von Security.

[Quelle](http://blog.fefe.de/?ts=a0d0ea3e)

Jan 27 2020 © https://www.bananas-playground.net 2000 - 2024