Pentest Blog: Aktuelle IT-Sicherheitsthemen

"Undocumented Functionality" (Backdoor) in Mitel Desk Phones (SYSS-2022-021)

10.06.2022 –

Advisories – SYSS-2022-021

Eine "Undocumented Functionality" (Backdoor) in Mitel 6800/6900 Desk Phones kann ausgenutzt werden, um die höchsten Rechte auf dem System zu erlangen.

mehr ...

Kritische Schwachstelle in Crypto USB Flash Drive Lepin EP-KP001 (SYSS-2022-024)

10.06.2022 –

Advisories – SYSS-2022-024

Es ist möglich, unautorisierten Zugriff auf die verschlüsselt gespeicherten Daten eines Crypto USB Flash Drive Lepin EP-KP001 im Klartext zu erlangen.

mehr ...

"Hacker laden kostenlos mit geklauten IDs" – E-Mobilität und (oft vernachlässigte) IT-Sicherheit

09.06.2022 –

In the Media

SySS-Sicherheitsexperte Moritz Lottermann gibt in einem Beitrag der auto motor und sport Einblick in IT-Sicherheitslücken von Ladesäulen.

mehr ...

Mehrere Schwachstellen in "sicheren" mobilen Festplatten und Crypto-USB-Sticks von Verbatim (SYSS-2022-001/-017)

08.06.2022 –

Advisories – SYSS-2022-001/-002/-003/-004/-005/-006/-007/-008/-009/-010/-011/-013/-014/-015/-016/-017

Die SySS fand bezüglich sicherer, verschlüsselter Festplatten und Crypto-USB-Sticks mehrere Sicherheitsschwachstellen in Produkten des Herstellers Verbatim.

mehr ...

SSRF-Schwachstelle in Canto Cumulus (SYSS-2022-023)

01.06.2022 –

Advisories – SYSS-2022-023

In Canto Cumulus bringt eine Server-Side Request Forgery (SSRF)-Schwachstelle diverse Risiken mit sich, die von Angreifenden ausgenutzt werden können.

mehr ...

Penetrationstests – "Vergleichbar mit einem Fahrradschlauch, bei dem man ein Loch flicken möchte"

17.05.2022 –

In the Media

Auf der it-sa 365 wurde SySS-Geschäftsführer Sebastian Schreiber am 28. April 2022 zur IT-Sicherheit in Unternehmen interviewt.

mehr ...

Identity Management – Mal anders gedacht

17.05.2022 –

Secutorial

Identity Management (IDM) stellt die Identität von Nutzern sicher. Dieses Secutorial zeigt, was bei einer sinnvollen, strukturierten Lösung zu beachten ist.

mehr ...

SySS auf der TROOPERS-Konferenz am 27.06.-01.07.2022

16.05.2022 –

Events

Auf der TROOPERS-Konferenz präsentiert Expert IT Security Consultant Dr. Adrian Vollmer einen Vortrag zur Optimierung der Active Directory-Passwortqualität.

mehr ...