"Innerhalb von 25 Tagen hatten wir das Unternehmen in der Hand" – Einblicke in die Arbeit als Penetrationstester

08.05.2023 –

In the Media

Steffen Stepper, Penetrationstester bei der SySS, stellt die nötigen Skills eines Hackers auf der guten Seite und spannende Red Teaming-Projekte vor.

mehr ...

(Un-)Sichere Passwörter zum Weltpassworttag

05.05.2023 –

In the Media

Wie schnell unsichere Passwörter wirklich geknackt werden können, demonstriert Sebastian Schreiber zum Weltpassworttag in den tagesthemen bei Das Erste.

mehr ...

Angreifende im Netzwerk: Notfallplan oder Headless Chicken Mode?

18.04.2023 –

Secutorial

Digital Forensics

Ein Notfallplan sorgt für einen möglichst reibungslosen Ablauf eines Notfalls (Incident). Eine gute Vorbereitung garantiert, nicht den Kopf zu verlieren.

mehr ...

Cross-Site Scripting in Timesheet Tracking for Jira (SYSS-2022-050)

14.04.2023 –

Advisories – SYSS-2022-050

Über Cross-Site Scripting-Schwachstellen im Plug-in "Timesheet Tracking for Jira" kann Schadcode eingebaut werden, der von allen Besuchern ausgeführt wird.

mehr ...

Alles im Blick bei der Sicherheit von IoT-Geräten? Zum Revival von Fault Injection-Angriffen

14.03.2023 –

Know-how

Neben den klassischen Anforderungen an die Sicherheit von IoT-Geräten dürfen auch Side Channel- bzw. Fault Injection-Angriffe nicht unterschätzt werden.

mehr ...

"Backups sind wie Videospielspeicherstände": Was macht ein sicheres Backupkonzept aus?

14.02.2023 –

Secutorial

Was macht ein sicheres Backupkonzept aus? Der Artikel beantwortet die Top 5-Fragen und gibt etliche Best Practices vom Speichern bis zum Zugriff.

mehr ...

Jugend forscht, SySS klatscht Applaus

14.02.2023 –

News

SySS IT Security Consultant Dr. Matthias Kesenheimer engagiert sich als Betreuer eines Schülerprojekts und als Juror im Bereich Physik bei "Jugend forscht".

mehr ...