Pentest Blog: Aktuelle IT-Sicherheitsthemen

Deserialisierungsschwachstelle in IBM MQ Java Client-Bibliothek (SYSS-2020-023)

19.02.2021 –

Advisories – SYSS-2020-023

Unter gewissen Voraussetzungen kann durch die IBM MQ Java Client-Bibliothek ein für Deserialisierungsangriffe verwundbarer Netzwerkdienst gestartet werden.

mehr ...

Von unsicheren Passwörtern und der Aufforderung zur Kreativität

16.02.2021 –

Secutorial

Bei der Wahl von Passwörtern stehen wir immer wieder vor den gleichen Problemen: Ist das Passwort sicher? Kann ich es mir merken? Wann muss ich es wechseln?

mehr ...

Webinar "Red Teaming – die Feuerprobe für Ihre IT-Sicherheit"

20.01.2021 –

Events

Am 27. Januar 2021 erklären Christoph Ritter und Johannes Kresse, was ein Red Team Assessment für Angreifer und Verteidiger bedeutet.

mehr ...

Spektakuläre Hackerangriffe und neue Trends in der IT-Sicherheit: Prognosen für 2021

12.01.2021 –

News

Sebastian Schreiber über spektakuläre Hackerangriffe über den Jahreswechsel, die Zukunft des Homeoffice und den Datenschutz bei der Corona-Warn-App.

mehr ...

TISAX-Label für die SySS

11.01.2021 –

News

Seit 16. Dezember 2020 trägt die SySS die TISAX-Label für „Informationen mit sehr hohem Schutzbedarf“ und „Prototypenschutz für Bauteile und Komponenten“.

mehr ...

Persistent Cross-Site Scripting-Schwachstelle in OpenSlides (SYSS-2020-043)

11.01.2021 –

Advisories – SYSS-2020-043

Im digitalen Antrags- und Versammlungssystem OpenSlides identifizierte die SySS GmbH eine Persistent Cross-Site Scripting-Schwachstelle.

mehr ...

Mehrere Sicherheitslücken in Software URVE (SYSS-2020-040/-041/-042)

22.12.2020 –

Advisories – SYSS-2020-040/-041/-042

Die SySS identifizierte Sicherheitslücken beim Zimmerbuchungssystem URVE. Angreifer können damit ohne Authentifizierung PowerShell-Befehle ausführen.

mehr ...

SySS hilft Corona-Helfern mit kostenfreien Pentests

14.12.2020 –

News

Von ihrem Beginn an hat uns die Corona-Pandemie eindrücklich vor Augen geführt, wir sehr die gegenwärtige Gesellschaft – von der Wirtschaft über öffentliche Institutionen bis hinein ins Privatleben – auf eine funktionierende IT angewiesen ist.

mehr ...

Der etwas andere Streaming-Dienst: Einblicke in die Online-Schulungen der SySS

12.12.2020 –

Know-how

Die mit der Corona-Pandemie einhergehenden Kontaktreduzierungen und die Umstellung auf Online-Formate betreffen nicht nur Meetings und Konferenzen, sondern auch diverse weitere Veranstaltungsarten.

mehr ...