Pentest Blog: Aktuelle IT-Sicherheitsthemen

Persistent Cross-Site Scripting in Admin Columns (SYSS-2021-032/CVE-2021-24365)

21.06.2021 –

Advisories – SYSS-2021-032/CVE-2021-24365

Das WordPress-Plug-in “Admin Columns” ermöglicht bis Version 5.5.1 (Pro) bzw. 4.3 (Free) Persistent Cross-Site Scripting (XSS)-Angriffe.

mehr ...

On the Security of RFID-based TOTP Hardware Tokens

16.06.2021 –

Research

Matthias Deeg und Gerhard Klostermeier untersuchten zwei unterschiedliche RFID-basierte TOTP Hardware-Token, das OTCP-P2 und das Protectimus SLIM NFC

mehr ...

External Control of System or Configuration Setting in Protectimus SLIM NFC (SYSS-2021-007/CVE-2021-32033)

16.06.2021 –

Advisories – SYSS-2021-007/CVE-2021-32033

Bezüglich des Hardware-Tokens Protectimus SLIM NFC konnte ein Designfehler gefunden werden, der es ermöglicht, die Uhr dieses Tokens zu verändern.

mehr ...

SySS präsentiert eine neue Kategorie im Pentest-Blog: R&D

15.06.2021 –

Research

News

Die SySS stellt die neue Pentest-Blog-Kategorie R&D vor. Hier finden sich SySS-eigene Forschungs- und Entwicklungsnachrichten gebündelt und auf einen Blick.

mehr ...

SySS auf der bonding Virtual Career Fair am 23.06.2021

11.06.2021 –

Events

Auf der diesjährigen bonding Virtual Career Fair am 23. Juni 2021 wird IT Security Consultant Michael Strametz einen Live-Hack präsentieren.

mehr ...

"Wenn wir einmal diese schöne sichere IT-Welt haben, dann gehe ich gerne in Rente"

09.06.2021 –

In the Media

Im Interview mit dem Euroforum spricht SySS-Geschäftsführer Sebastian Schreiber über die Gefahr von Cyberangriffen und über Digitalisierung.

mehr ...

SySS auf der Cyber Insurance-Konferenz vom 01.-02.09.2021

09.06.2021 –

Events

Am 1. und 2. September 2021 findet wieder die Cyber Insurance-Konferenz statt. Mit dabei ist auch erneut SySS-Geschäftsführer Sebastian Schreiber.

mehr ...

Client Puzzle Protocols (CPPs) als Gegenmaßnahmen gegen automatisierte Gefahren für Webapplikationen

31.05.2021 –

Research

Know-how

Client Puzzle Protocols (CPPs) können effektive Maßnahmen gegen Denial-of-Service-Attacken sein. Sie müssen aber auf ihre Effektivität überprüft werden.

mehr ...