Pentest Blog: Aktuelle IT-Sicherheitsthemen

Cross-Site Scripting in Handy Macros for Confluence (SYSS-2022-049)

07.12.2022 –

Advisories – SYSS-2022-049

Durch eine Cross-Site Scripting-Schwachstelle im "Handy Tip"-Makro in Handy Macros for Confluence kann ausführbarer Schadcode in Seiten eingebaut werden.

mehr ...

Rückblick auf die it-sa 2022 – Speed-Hacking mit Sebastian Schreiber

23.11.2022 –

Events

Sebastian Schreiber päsentierte auf der it-sa spannende Live-Hacks zum Thema Funkalarmanlagen, abgefangene Bluetooth-Signale und Umgehung von Paywalls.

mehr ...

Physical Assessments: Wege, in Unternehmen einzubrechen – und dies zu verhindern

21.11.2022 –

Secutorial

Physical Assessments zeigen Wege auf, die Gebäudesicherheit zu umgehen und in Betriebsgelände einzubrechen. Plus: Sie geben Rat zur Unternehmenssicherheit.

mehr ...

Vielfältige Schwachstellen in BACKCLICK Professional (SYSS-2022-026 bis -037)

14.11.2022 –

Advisories – SYSS-2022-026 bis -037

In BACKCLICK Professional identifizierte die SySS im Rahmen einer Sicherheitsanalyse vielfältige Sicherheitsschwachstellen.

mehr ...

Preisgabe von sensiblen Informationen in Zoom (SYSS-2022-048)

11.11.2022 –

Advisories – SYSS-2022-048

Bei einer Videokonferenz über Zoom werden Chatnachrichten im Installationsverzeichnis gespeichert. Ein Angreifer kann diese Nachrichten entschlüsseln.

mehr ...

SySS auf der CON•ECT-Veranstaltung "Security Trends: Cybersecurity – Artificial Intelligence – Sichere Architekturen" am 15.11.2022

07.11.2022 –

Events

IT Security Consultant Michael Strametz klärt über Ransomware und externe Speichermedien im Hinblick auf Verschlüsselung auf

mehr ...

"Wir kommen immer rein" – IT-Sicherheit kritischer Infrastrukturen in Deutschland

18.10.2022 –

In the Media

Sebastian Schreiber berichtet, wie einfach es für Hacker ist, in die IT-Systeme kritischer Infrastrukturen einzudringen und diese zu manipulieren.

mehr ...

SySS auf Recruiting-Messen 2022

18.10.2022 –

Events

Die SySS GmbH ist in diesem Herbst wieder auf vielen Recruiting-Messen mit dem HR-Team vertreten – seien Sie auch mit dabei.

mehr ...

Das Salz in der Suppe: Salts als unverzichtbare Zutat bei der Passwortspeicherung für Applikationen

18.10.2022 –

Secutorial

Die Verwendung eines Salt bei der Passwortspeicherung verhindert die Vorberechnung des Hash. Als zusätzliches Geheimnis kann ein Pepper verwendet werden.

mehr ...