Pentest Blog: Aktuelle IT-Sicherheitsthemen

Aktuelle Bedrohung durch kritische Schwachstelle in Log4j

13.12.2021 –

Angreifende können Systemkommandos ausführen und Systeme damit kompromittieren. Angreifbar sind Serversysteme, Clientsoftware oder Back-End-Server.

mehr ...

Schwachstellen in Oracle-Datenbankservern (SYSS-2021-061/-062)

10.12.2021 –

Advisories – SYSS-2021-061/-062

In Oracle-Datenbankservern wurden Schwachstellen identifiziert. Sie erlauben es Angreifern, Zugang zur Datenbank von legitimen Benutzern zu erhalten.

mehr ...

Cross-Site Request Forgery im Team Password Manager (SYSS-2021-059)

30.11.2021 –

Advisories – SYSS-2021-059

Im Team Password Manager vor Version 10.135.236 können mittels Cross-Site Request Forgery Passwörter in den persönlichen Bereich importiert werden.

mehr ...

Host Header Poisoning im Team Password Manager (SYSS-2021-060)

30.11.2021 –

Advisories – SYSS-2021-060

Im Team Password Manager vor Version 10.135.236 besteht Social Engineering-Gefahr bei Anfragen zum Zurücksetzen von Passwörtern.

mehr ...

SySS auf der Handelsblatt Jahrestagung Strategisches IT-Management am 24.-26.01.2022

23.11.2021 –

Events

Auf der Handelsblatt Jahrestagung Cybersecurity vom 24. bis 26. Januar 2022 wird Sebastian Schreiber zum Thema Lösegeldübergaben interviewt.

mehr ...

Auszeichnung: SySS gehört zu den "Besten IT-Dienstleistern 2022"

17.11.2021 –

News

In einem unabhängigen Branchenreport haben knapp 6.000 Experten und Kunden die SySS zu einem der besten IT-Dienstleister 2022 gewählt.

mehr ...

Open Redirect in Cryptshare durch HTML Injection (SYSS-2021-057)

12.11.2021 –

Advisories – SYSS-2021-057

Im Cryptshare-Server besteht eine Schwachstelle. Sie erlaubt Angreifenden, die Empfänger einer manipulierten Nachricht auf beliebige Seiten weiterzuleiten.

mehr ...

SySS auf IKT-Sicherheitskonferenz mit Vortrag von Senior Expert Security Consultant Matthias Deeg – ABGESAGT

09.11.2021 –

Events

Die SySS ist am 23./24.11.2021 auf der IKT-Sicherheitskonferenz in Linz, Österreich. Matthias Deeg wird einen Vortrag halten: "Hacking RFID-based Tokens".

mehr ...

SQL Injection und Persistent Cross-Site Scripting im PHP Event Calendar (SYSS-2021-048/-049)

04.11.2021 –

Advisories – SYSS-2021-048/-049

Im "PHP Event Calendar" wurden zwei Sicherheitslücken gefunden. So kann die Datenbank ausgelesen oder die Sitzung anderer Nutzer kompromittiert werden.

mehr ...