Category
Die gängigsten Fehlkonfigurationen in SAP-Systemen
Know-how
Artikel zur Exponierung von SAP-Diensten, ACLs, unverschlüsselter Kommunikation, Passwörtern und Standardkonfigurationen in SAP
Herausforderungen und Lösungsansätze bei der Absicherung von Cloud-Umgebungen
Dieser Artikel beschreibt Shared Responsibility, Identitäts- und Zugriffsmanagement sowie dynamische Skalierung von Cloud-Infrastrukturen.
SySS Proof of Concept-Video: Voltage Glitching mit dem Pico Glitcher und Findus
Voltage Glitching ist ein im Video gezeigter Angriff auf den Mikrocontroller LPC1343 von NXP. Damit ist Zugriff auf die geschützten Daten möglich
SySS Proof of Concept-Video: Voltage Glitching-Angriff gegen Apple AirTag
Im Video demonstriert die SySS einen Voltage Glitching-Angriff gegen den aktivierten Speicherschutz des Mikrocontrollers eines Apple AirTag.
Zum Einfluss von Intrusion Prevention-Systemen auf das Ergebnis eines Penetrationstests
Bei einem Penetrationstest ist es sinnvoll, die IP-Adressen der Tester bei einem Intrusion Prevention System auf eine Allowlist zu setzen.
Passwort-Rateangriffe gegen Webapplikationen: Vor- und Nachteile gängiger Schutzmaßnahmen
Know-how
Der Artikel stellt die Vor- und Nachteile von Account- und IP-Sperren, CAPTCHAs, Device Cookies und Zwei-Faktor-Authentisierung vor.
LLMNR – das oft vergessene Einfallstor ins Netzwerk
Know-how
Angreifende können das LLMNR-Protokoll nutzen, um sich in einem Netzwerk auszubreiten und Nutzer und Systeme zu kompromittieren.
Mit "Configuration as Code"-Werkzeugen zum sicheren Betrieb von Serversystemen beitragen – und dabei auch noch Zeit sparen
Ein System mit Configuration as Code zu modellieren, ist viel Arbeit. Es bietet es aber klare Vorteile wie u.a. Konsistenz und langfristige Zeitersparnis.
Geräte mit Ablaufdatum: Zur sicheren Implementierung von Secure Elements
Know-how
Der Artikel erklärt die sichere Implementierung von Secure Elements, z. B. die Schlüsselverwaltung und das authentifizierte Zählen.
Sesam, öffne dich – Port Knocking: ein unsichtbarer Schutzschild für sicherheitskritische Dienste
Know-how
Port Knocking ist eine Sicherheitstechnik, bei der eine Folge von Netzwerkpaketen gesendet wird, um den Zugriff auf bestimmte Ports zu ermöglichen.
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de | Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Direkter Kontakt
+49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall?
