Pentest Blog: Aktuelle IT-Sicherheitsthemen

Neues von einem Klassiker: der SySS-Penetrationstest

17.10.2021 –

Der Beitrag erläutert anschaulich das Vorgehen eines SySS-Penetrationstesters bei der Arbeit an unterschiedlichen Testgegenständen.

mehr ...

Unsichere Dateisystemberechtigungen und Installationsmodi in Ivanti DSM (SYSS-2019-018/-019)

15.10.2021 –

Advisories – SYSS-2019-018/-019

Es sind Manipulationen an Dateisystemberechtigungen in Ivanti DSM möglich. Passwörter bei Installationsvarianten erlauben, DSM-Serversysteme zu übernehmen.

mehr ...

Schwachstellen in Softphones von Linphone und MicroSIP (SYSS-2021-014/-015/-019)

13.10.2021 –

Advisories – SYSS-2021-014/-015/-019

In Softphones von Linphone und MicroSIP bestehen Schwachstellen, die das Phone zum Absturz bringen können oder die Extraktion sensibler Daten erlauben.

mehr ...

SySS auf der CAREER-Messe in Offenburg am 27.10.2021

12.10.2021 –

Events

Am 27. Oktober 2021 wird SySS auf der CAREER-Messe an der Hochschule Offenburg vertreten sein, um Sie persönlich kennenzulernen.

mehr ...

Authentication Bypass in Omikron MultiCash (SYSS-2021-047)

05.10.2021 –

Advisories – SYSS-2021-047

In der Desktopanwendung MultiCash 4 können mittels der Rechte- und Passwortüberprüfung administrative Rechte über die Anwendung erlang werden.

mehr ...

SySS auf der Handelsblatt Jahrestagung Cybersecurity vom 22.-23.11.2021

05.10.2021 –

Events

Die diesjährige Handelsblatt Jahrestagung Cybersecurity vom 22. bis 23. November 2021 wird von Sebastian Schreiber moderiert.

mehr ...

Path Traversal in den Java-Webservern von Payara® Micro Enterprise & Community (SYSS-2021-054)

22.09.2021 –

Advisories – SYSS-2021-054

Die Payara® Micro Enterprise & Community-Java-Webserver ermöglichen durch eine Konfiguration beim Start ein Path Traversal.

mehr ...

Persistent Cross-Site Scripting (XSS) in TechRadar for Confluence Server 5.6-7.13.0 (SYSS-2021-040/CVE-2021-37412)

15.09.2021 –

Advisories – SYSS-2021-040/CVE-2021-37412

Das Atlassian Confluence Plug-in “TechRadar” verwendet bis Version 1.1 keine ausreichende Eingabevalidierung. Dadurch sind Persistent XSS-Angriffe möglich.

mehr ...

Der SySS Tech Blog – IT Security Know-how am Zahn der Zeit

15.09.2021 –

News

Die SySS möchte im Tech Blog ihren Wissensdurst mit der Tech Community teilen. Hier finden sich Fachartikel und Kurzbeiträge zu Neuigkeiten in der IT-Welt.

mehr ...