Pentest Blog: Aktuelle IT-Sicherheitsthemen
SySS Proof of Concept-Video: Voltage Glitching-Angriff gegen Apple AirTag
Im Video demonstriert die SySS einen Voltage Glitching-Angriff gegen den aktivierten Speicherschutz des Mikrocontrollers eines Apple AirTag.
Sicherheitsschwachstelle in Broadcom CA Client Automation (SYSS-2024-085)
Broadcom CA Client Automation, eine Desktop- und Servermanagement (DSM)-Softwarelösung, hat eine Schwachstelle in Bezug auf Berechtigungen.
Neues SySS-YouTube-Video: Phishing Awareness erklärt
News
In unserem neuen YouTube-Video präsentieren wir, was die gängigsten Phishing-Varianten sind und worauf Sie achten müssen, um nicht auf sie hereinzufallen.
Sicherheitsschwachstelle in Logitech MX Keys for Business (SYSS-2024-084)
MX Keys for Business, eine Funktastatur von Logitech, ermöglicht einen Machine-in-the-Middle-Angriff während des Pairing-Prozesses.
Kritische Schwachstellen in InspectorP61x, InspectorP62x und TiM3xx (SYSS-2024-053 bis -056)
InspectorP61x, InspectorP62x und TiM3xx beinhalten Sicherheitslücken. Diese können die Verfügbarkeit, Integrität und Vertraulichkeit beeinträchtigen.
Mehrere Schwachstellen in PGST-Alarmanlagen (SYSS-2024-070 bis -073)
PGST-Alarmanlagen sind anfällig für mehrere Angriffe. Die jeweilige Alarmanlage kann deaktiviert oder das Auslösen eines Alarms verhindert werden.
SQL Injection in Siempelkamp NIS UmweltOffice <7.4.3 (SYSS-2024-074)
Die Software UmweltOffice hat eine SQL Injection-Schwachstelle, die den Zugriff auf die Datenbank und das Auslesen aller gespeicherten Daten erlaubt.
Open Redirect in PingAM / ForgeRock AM (SYSS-2024-080)
In der Access-Management-Software PingAM (ForgeRock AM) können Angreifer über eine Open Redirect-Schwachstelle womöglich Zugangsdaten abgreifen.
SySS auf dem ITCS am 25.10.2024
Events
You are wanted! Seien Sie dabei beim ITCS – Tech-Konferenz, IT-Jobmesse & Festival am 25. Oktober 2024 in München. Wir sind es auch und freuen uns auf Sie.
Kritische Schwachstellen in Industrieroutern mbNET (SYSS-2024-059 bis -065)
In Industrieroutern mbNET wurden mehrere Sicherheitsschwachstellen identifiziert. Sie ermöglichen es, das Gerät vollständig zu kompromittieren.
Termine
27.01.2025
- 28.01.2025
Hack4: Angriffe gegen VoIP-Infrastrukturen
03.02.2025
Secu5: Planung und Durchführung von Penetrationstests
04.02.2025
- 05.02.2025
Hack7: Sicherheit und Einfallstore bei Webapplikationen
05.02.2025
Secu6: Krisenkommunikation bei IT-Sicherheitsvorfällen
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
