Pentest Blog: Aktuelle IT-Sicherheitsthemen
Neuer AI-Pentest-Agent Erebus Strike: So funktionieren AI-gestützte Pentests von SySS
SySS hat einen AI-Pentest-Agenten entwickelt: Erebus Strike. Der Artikel erklärt, wie AI-gestützte Pentests funktionieren.
OpenAI-Sicherheitsvorfall: Wenn AI sich verselbstständigt
Der Vorfall bei OpenAI und Hugging Face zeigt: AI-Systeme und LLMs besitzen enormes Potenzial, Schwachstellen in IT-Systemen zu erkennen und auszunutzen.
Kritische Schwachstellen in QNAP NAS File Station 5
In QNAP NAS File Station 5 ermöglichen kritische Schwachstellen die Ausführung von Schadcode. Sie können außerdem zur Kompromittierung des Systems führen.
HTTP Request Smuggling-Schwachstelle in OpenWrt uHTTPd
uHTTPd von OpenWrt ermöglicht HTTP Request Smuggling. Dadurch lassen sich u. U. Zugriffsmechanismen umgehen oder Anfragen anderer Benutzer manipulieren.
Kritische Schwachstellen in AudioCodes OVOC
Die Verwaltungs- und Monitoring-Lösung One Voice Operations Center (OVOC) des Herstellers AudioCodes beinhaltet mehrere kritische Schwachstellen.
Local File Inclusion in GEDYS IntraWare Web CRM
Aufgrund einer inzwischen behobenen Schwachstelle im GEDYS IntraWare Web CRM konnten Dateien im Netzwerk oder im lokalen Dateisystem abgefragt werden.
"Die SySS ist nicht Marktbegleiter, sondern Marktführer."
Sebastian Nerz blickt im Interview auf seine ersten sechs Monate als SySS-Mitgeschäftsführer zurück und berichtet, welche Pläne und Ziele er für SySS hat.
Attack Surface Monitoring: So ermitteln Unternehmen die Bedrohungslage ihrer IT-Sicherheit
Mit Attack Surface Monitoring können Unternehmen herausfinden, an welchen Stellen und wie sehr ihre IT-Sicherheit gefährdet ist.
Malware in einem PDF-Converter – Analyse einer Schadsoftware
Dieser Artikel zeigt, wie sich moderne Schadsoftware hinter legitimen Funktionen verstecken kann und was dies für die Verteidigung gegen Malware bedeutet.
XML Signature Wrapping in SAP NetWeavers SAML Service Provider
SAP NetWeaver ermöglicht es Angreifenden mit gültigem Zugang zum Identity Provider, sich an einem geeigneten SAP-System als beliebiger Benutzer anzumelden.
Termine
14.09.2026
Secu5: Planung und Durchführung von Penetrationstests
15.09.2026
- 17.09.2026
Hack3: Angriffe auf Windows-basierte Netzwerke
15.09.2026
Awe2: Phishing Awareness
16.09.2026
Awe1: IT-Sicherheit kennenlernen
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de | Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Direkter Kontakt
+49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall?
