Pentest Blog: Aktuelle IT-Sicherheitsthemen

Angreifende im Netzwerk: Notfallplan oder Headless Chicken Mode?

Ein Notfallplan sorgt für einen möglichst reibungslosen Ablauf eines Notfalls (Incident). Eine gute Vorbereitung garantiert, nicht den Kopf zu verlieren.

mehr ...

Cross-Site Scripting in Timesheet Tracking for Jira (SYSS-2022-050)

Über Cross-Site Scripting-Schwachstellen im Plug-in "Timesheet Tracking for Jira" kann Schadcode eingebaut werden, der von allen Besuchern ausgeführt wird.

mehr ...

Alles im Blick bei der Sicherheit von IoT-Geräten? Zum Revival von Fault Injection-Angriffen

Neben den klassischen Anforderungen an die Sicherheit von IoT-Geräten dürfen auch Side Channel- bzw. Fault Injection-Angriffe nicht unterschätzt werden.

mehr ...

"Backups sind wie Videospielspeicherstände": Was macht ein sicheres Backupkonzept aus?

Was macht ein sicheres Backupkonzept aus? Der Artikel beantwortet die Top 5-Fragen und gibt etliche Best Practices vom Speichern bis zum Zugriff.

mehr ...

Jugend forscht, SySS klatscht Applaus

SySS IT Security Consultant Dr. Matthias Kesenheimer engagiert sich als Betreuer eines Schülerprojekts und als Juror im Bereich Physik bei "Jugend forscht".

mehr ...

Die IT-Sicherheitslage 2023

Geschäftsführer Sebastian Schreiber über Krypto-Ransomware, sicheres Onlinebanking, künstliche Intelligenz und die Zukunft seiner Firma

mehr ...

SySS auf der HackCon am 15.-16.02.2023

Auf der HackCon in Oslo präsentiert Senior IT Security Consultant Moritz Abrell einen Vortrag zu Microsoft Teams Direct Routing.

mehr ...

"Godfather" – Ungeprüfte Warnmeldung zu Trojaner für Banking-Apps

Der Bayerische Rundfunk berichtet über eine Warnmeldung zu "Godfather" und Sebastian Schreiber teilt sein Expertenwissen zum Hacken von Smartphones.

mehr ...

"Die Künstliche Intelligenz, die Gedichte und Reden schreibt" – Quantensprünge und Konflikte

Sebastian Schreiber spricht über den neuen Chatbot ChatGPT. Dieser textet und beantwortet unterschiedlichste Fragen mit erstaunlichem Erfolg.

mehr ...

Cross-Site Scripting im Admin-Panel von Lucee Server (SYSS-2022-051)

Im Admin-Panel von Lucee Server besteht eine Cross-Site Scripting (XSS)-Schwachstelle. Angreifende können somit JavaScript-Code im Browser ausführen.

mehr ...

Termine

10.02.2026 - 12.02.2026
Secu2: Incident Response

17.02.2026 - 18.02.2026
Hack10: Netzwerksicherheit

23.02.2026 - 25.02.2026
Hack3: Angriffe auf Windows-basierte Netzwerke

24.02.2026
SySS bei der Einweihungsfeier der Mauer-Gruppe und der Auren Unternehmensberatung GmbH

Ihr direkter Kontakt zu SySS +49 7071 407856-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Ihr direkter Kontakt zu SySS +49 7071 407856-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Direkter Kontakt

+49 7071 407856-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN

+49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer