Pentest Blog: Aktuelle IT-Sicherheitsthemen

Command Injection via CLI des DrayTek Vigor167 (SYSS-2023-023)

06.12.2023 –

Advisories – SYSS-2023-023

Die CLI des DrayTek Vigor167 mit der Modemfirmware 5.2.2 erlaubt es Angreifenden, beliebigen Code auf dem Modem auszuführen und das Modem zu übernehmen.

mehr ...

Sicherheitsschwachstellen in easySoft und easyE4 (SYSS-2023-007/-008/-009/-010)

22.11.2023 –

Advisories – SYSS-2023-007/-008/-009/-010

easySoft und easyE4 haben folgende Schwachstellen: Es können Projektpasswörter extrahiert und Passwortkandidaten berechnet werden.

mehr ...

Neues SySS-YouTube-Video: Penetrationstests erklärt

13.11.2023 –

News

Was genau ist eigentlich ein Penetrationstest? Im neuen YouTube-Video klärt die SySS diese und weitere Fragen zu diesem Thema.

mehr ...

Zum Angriff auf die Südwestfalen-IT – ZDF drehscheibe mit Sebastian Schreiber

13.11.2023 –

In the Media

Der Ransomware-Angriff auf die Südwestfalen-IT wirkte sich auf die digitale Infrastruktur von 72 Städten und fünf Kreisen aus. SySS berät dazu im ZDF.

mehr ...

IT-Sicherheit, die Sie zum Staunen bringt – Live-Hacking mit der SySS

13.11.2023 –

Know-how

Wir gewähren Ihnen einen exklusiven Blick hinter die Kulissen des Alltags unserer SySS-Live-Hacker:innen und deren Tätigkeit.

mehr ...

Unverschlüsselte Bluetoothverbindung bei Smartwatch Amazfit Bip U (SYSS-2023-022)

10.10.2023 –

Advisories – SYSS-2023-022

Die Smartwatch Amazfit Bip U kommuniziert unverschlüsselt mit dem verbundenen Smartphone. Alle Nachrichten können daher von Angreifenden abgehört werden.

mehr ...