Pentest Blog: Aktuelle IT-Sicherheitsthemen

SySStematic Embedded Security: Produktsicherheit durch Penetrationstests

18.05.2021 –

Die SySS erweitert ihr Angebot um das Modul "Embedded Security". Die geschaffenen Testmodule decken präzise verschiedene Bereiche der Gerätesicherheit ab.

mehr ...

XSS-Schwachstelle im Adiscon LogAnalyzer (SYSS-2021-024/CVE-2021-31738)

07.05.2021 –

Advisories – SYSS-2021-024/CVE-2021-31738

Die Loginmaske des Adiscon LogAnalyzer war anfällig für eine Reflected XSS-Schwachstelle. Der Hersteller hat diese bereits mit einem Patch behoben.

mehr ...

SySS auf dem 26. Deutschen Präventionstag vom 10.-11.05.2021

06.05.2021 –

Events

SySS-Geschäftsführer Sebastian Schreiber präsentiert auf dem 26. Deutschen Präventionstag einen Live-Hack mit den Schwerpunkten Prävention und Verbrechen.

mehr ...

SySS auf der CON•ECT-Onlinekonferenz "Security-, Risk- und Compliance-Management" am 06.05.2021

28.04.2021 –

Events

Head of Red Teaming Christoph Ritter und IT Security Consultant Michael Strametz stellen auf der CON•ECT-Onlinekonferenz Red Teaming vor.

mehr ...

Unverifizierte Passwortänderung im Strapi Content Management System (SYSS-2021-008)

26.04.2021 –

Advisories – SYSS-2021-008

Das Strapi Content Management System erlaubt es einem Nutzer, sein Passwort zu ändern, ohne das aktuelle Passwort anzugeben.

mehr ...

Angriff auf Anti-Phishing-Banner in E-Mails

23.04.2021 –

Know-how

Bei der Analyse von Warnungen vor Phishing-Mails stellte die SySS erhebliche Mängel fest, die es Angreifern ermöglichen, solche Banner auszublenden.

mehr ...

Physical Assessments: Tests zur Überprüfung der physischen Standortsicherheit

20.04.2021 –

Know-how

Mit Physical Assessments untersucht die SySS alle Möglichkeiten, unbefugt in ein Gebäude einzudringen, Zugriff auf Geräte zu nehmen und Daten abzugreifen.

mehr ...

SySS auf der 8. VDI-Fachkonferenz "Industrial IT Security 2021" vom 08.-09.06.2021

19.04.2021 –

Events

Auf der VDI-Fachkonferenz "Industrial IT Security" wird die SySS über Hardware Hacking, Red Teaming und OT Security referieren sowie Live-Hacks vorführen.

mehr ...

SySS auf dem 22. Datenschutzkongress 2021 vom 19.-20.05.2021

19.04.2021 –

Events

Auf dem 22. Datenschutzkongress 2021 spricht SySS-Geschäftsführer Sebastian Schreiber zum Thema „Lösegeldübergaben an Hacker professionell durchführen“.

mehr ...