Entspannt unterwegs in der Datenwolke: Sicherheitstests für die Cloud

20.07.2021 –

Know-how

Jedes Unternehmen macht sich heutzutage Gedanken über Cloud und die damit verbundenen Gefahren. Die SySS unterstützt Sie hierbei umfassend und kompetent.

mehr ...

Security Advisories zu P&I-Software LOGA3 (SYSS-2021-022/-023/-025/-026)

13.07.2021 –

Advisories – SYSS-2021-022/-023/-025/-026

Die SySS übergab vier Security Advisories an den Hersteller der P&I-Software LOGA3. Ein Update auf die neueste Version wird empfohlen.

mehr ...

Schwachstellen in Element-IT HTTP Commander (SYSS-2021-020/-021/-027)

13.07.2021 –

Advisories – SYSS-2021-020/-021/-027

Beim Entpacken von ZIP-Archiven können Nutzer im Element-IT HTTP Commander Dateien in schreibbare Ordner ablegen und somit das System übernehmen.

mehr ...

Sebastian Schreiber und Jürgen Zöller im Interview zum Thema "Wie sicher ist unser Internet?"

23.06.2021 –

In the Media

Nach weltweiten Websiteausfällen, unter anderem bei Amazon, Twitch und Reddit, stellen sich viele User die Frage nach der Sicherheit im Internet.

mehr ...

Persistent Cross-Site Scripting in Admin Columns (SYSS-2021-032/CVE-2021-24365)

21.06.2021 –

Advisories – SYSS-2021-032/CVE-2021-24365

Das WordPress-Plug-in “Admin Columns” ermöglicht bis Version 5.5.1 (Pro) bzw. 4.3 (Free) Persistent Cross-Site Scripting (XSS)-Angriffe.

mehr ...

On the Security of RFID-based TOTP Hardware Tokens

16.06.2021 –

Research

Matthias Deeg und Gerhard Klostermeier untersuchten zwei unterschiedliche RFID-basierte TOTP Hardware-Token, das OTCP-P2 und das Protectimus SLIM NFC

mehr ...

External Control of System or Configuration Setting in Protectimus SLIM NFC (SYSS-2021-007/CVE-2021-32033)

16.06.2021 –

Advisories – SYSS-2021-007/CVE-2021-32033

Bezüglich des Hardware-Tokens Protectimus SLIM NFC konnte ein Designfehler gefunden werden, der es ermöglicht, die Uhr dieses Tokens zu verändern.

mehr ...

SySS präsentiert eine neue Kategorie im Pentest-Blog: R&D

15.06.2021 –

Research

News

Die SySS stellt die neue Pentest-Blog-Kategorie R&D vor. Hier finden sich SySS-eigene Forschungs- und Entwicklungsnachrichten gebündelt und auf einen Blick.

mehr ...