Pentest Blog: Aktuelle IT-Sicherheitsthemen

SySS auf der BlackHat am 05.-10.08.2023

14.07.2023 –

Events

Auf der BlackHat präsentiert Senior IT Security Consultant Moritz Abrell einen Vortrag zur Ausnutzung von Zooms "Zero Touch Provisioning".

mehr ...

Sektor IT: Eine reine Männerdomäne? Falsch!

11.07.2023 –

News

Ein Essay über die Unterrepräsentation von Frauen in der IT-Branche und die ökonomischen und gesellschaftlichen Vorteile von Diversität für Unternehmen.

mehr ...

Root-Zugang zu Smarthome-Server Loxone Miniserver Go Gen. 2 (SySS-2023-004/-012/-013)

03.07.2023 –

Advisories – SYSS-2023-004/-012/-013

Durch verschiedene Schwachstellen kann ein Administrator Betriebssystemzugriff auf dem Loxone Miniserver Go im Kontext des root-Benutzers erreichen.

mehr ...

Path Traversal / Cross-Site Scripting im Gira KNX IP-Router (SYSS-2023-015/-016)

28.06.2023 –

Advisories – SYSS-2023-015/-16

Das Webinterface des Gira KNX IP-Routers ermöglicht ein Path Traversal (Zugriff auf Systemdateien) und ist anfällig für Cross-Site Scripting-Angriffe.

mehr ...

25 Jahre SySS – wir feiern unser Jubiläum!

13.06.2023 –

News

Building SySS

1998 wurde die SySS gegründet! Wir schauen zurück auf die Firmengeschichte, auf Herausforderungen, Veränderungen und Konstanten.

mehr ...

Tausende Datensätze von Lehrkräften geleakt – die Signifikanz sicherer IT-Systeme

06.06.2023 –

In the Media

Sebastian Schreibers Statement zum IT-Sicherheitsvorfall im NRW-Schulministerium, bei dem sensible Daten abgeflossen und an die Öffentlichkeit geraten sind.

mehr ...

Path Traversal in SymBox, SymOS (SYSS-2023-014)

17.05.2023 –

Advisories – SYSS-2023-014

Das Webinterface von SymBox, SymOS ermöglicht ein Path Traversal, wodurch Zugriff auf Systemdateien außerhalb des Web Root erlangt werden kann.

mehr ...

WebApp-Wochen zum 25-jährigen SySS-Jubiläum

16.05.2023 –

News

In den WebApp-Wochen vom 22. Mai bis 7. Juni 2023 erhalten SySS-Kunden 25 % Rabatt auf einen Penetrationstest von Webapplikation(en) und Infrastruktur.

mehr ...