Pentest Blog: Aktuelle IT-Sicherheitsthemen
SySS auf der DEF CON am 11.-14.08.2022
Events
Auf der diesjährigen DEF CON präsentiert Senior IT Security Consultant Moritz Abrell einen Vortrag zu Microsoft Teams Direct Routing.
Transfer Impact Assessment: Umsetzung von Schrems II und der neuen Standarddatenschutzklauseln
Know-how
Schrems II: Der EuGH fordert ein Transfer Impact Assessment (TIA), also eine spezielle Risikoanalyse, aufgrund des explodierenden globalen Datentransfers.
Webinar "Was tun gegen Lösegelderpressungen durch Ransomware? Antworten aus IT-Sicherheit und Recht"
Events
Prävention und Abmilderung von Ransomwareangriffen aus technischer und rechtlicher Sicht
"Ich bin da skeptisch" – Risiken selbst bei authentisch wirkenden Onlineshops
Sebastian Schreiber beurteilt in der Sendung "Marktcheck" die Aussage eines Unternehmens, durch Google Ads in Liquidation gestürzt zu sein.
SySS im Medienecho – heise online, Golem.de und c't berichten
heise online, Golem.de und c't schreiben über die SySS und das Hacken angeblich sicherer USB-Sticks und anderer Geräte von Verbatim.
"Undocumented Functionality" (Backdoor) in Mitel Desk Phones (SYSS-2022-021)
Eine "Undocumented Functionality" (Backdoor) in Mitel 6800/6900 Desk Phones kann ausgenutzt werden, um die höchsten Rechte auf dem System zu erlangen.
Kritische Schwachstelle in Crypto USB Flash Drive Lepin EP-KP001 (SYSS-2022-024)
Es ist möglich, unautorisierten Zugriff auf die verschlüsselt gespeicherten Daten eines Crypto USB Flash Drive Lepin EP-KP001 im Klartext zu erlangen.
"Hacker laden kostenlos mit geklauten IDs" – E-Mobilität und (oft vernachlässigte) IT-Sicherheit
SySS-Sicherheitsexperte Moritz Lottermann gibt in einem Beitrag der auto motor und sport Einblick in IT-Sicherheitslücken von Ladesäulen.
Mehrere Schwachstellen in "sicheren" mobilen Festplatten und Crypto-USB-Sticks von Verbatim (SYSS-2022-001/-017)
Advisories
– SYSS-2022-001/-002/-003/-004/-005/-006/-007/-008/-009/-010/-011/-013/-014/-015/-016/-017
Die SySS fand bezüglich sicherer, verschlüsselter Festplatten und Crypto-USB-Sticks mehrere Sicherheitsschwachstellen in Produkten des Herstellers Verbatim.
SSRF-Schwachstelle in Canto Cumulus (SYSS-2022-023)
In Canto Cumulus bringt eine Server-Side Request Forgery (SSRF)-Schwachstelle diverse Risiken mit sich, die von Angreifenden ausgenutzt werden können.
Termine
14.09.2026
Secu5: Planung und Durchführung von Penetrationstests
15.09.2026
- 17.09.2026
Hack3: Angriffe auf Windows-basierte Netzwerke
15.09.2026
Awe2: Phishing Awareness
16.09.2026
Awe1: IT-Sicherheit kennenlernen
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de | Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Direkter Kontakt
+49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall?
