Pentest Blog: Aktuelle IT-Sicherheitsthemen
Standardbenutzer und -passwort sowie extern erreichbarer Tomcat Manager in Airleader Master (SYSS-2020-033)
Im Webinterface der Airleader Master-Steuerungen werden schwache Standardpasswörter verwendet, außerdem ist der verwendete Tomcat-Server extern erreichbar.
Extrahierbare Zugangsdaten in Canon Océ ColorWave 3500 (SYSS-2020-034)
Eine Schwachstelle im Webinterface der Drucker aus der Reihe Océ ColorWave 3500 ermöglicht es, hinterlegte Zugangsdaten im Klartext zu extrahieren.
Autorisierte SQL Injection in FireEye EX (SYSS-2020-031)
In FireEye EX lassen sich Datenbankabfragen einschleusen ("SQL Injection") und somit kann ein Zugriff auf Daten der Datenbank erlangt werden.
SySS auf der Cyber Insurance-Konferenz vom 11.-12.11.2020
Events
Bei der Veranstaltung "Cyber Insurance" vom 11. bis 12. November 2020 stellt Sebastian Schreiber, SySS-Geschäftsführer, einen Live-Hack vor.
Prävention statt Nachsorge: Live-Hacks von SySS-Geschäftsführer Sebastian Schreiber
Geschäftsführer der SySS GmbH, Sebastian Schreiber, zeigt Live-Hacks zu verschiedenen Themen
Unverschlüsseltes Update und fehlende Signaturüberprüfung im Updateprozess von homee Core (SYSS-2020-026/-027)
Beim Update des homee Brain Cube Core der homee GmbH wird die Integrität nicht überprüft und es können manipulierte Firmware-Images geladen werden.
22.-23.10.2020: Sebastian Schreiber auf den 8. Hamburger Datenschutztagen
Am 23. und 24. April 2020 finden die 8. Hamburger Datenschutztage statt. Mit dabei ist auch Sebastian Schreiber, Geschäftsführer der SySS GmbH.
SySS bei der it-sa 365
Jedes Jahr im Oktober hat die SySS einen wichtigen Termin: die it-sa, die führende Fachmesse für IT Security. 2020 findet die it-sa erstmals nicht auf dem Messegelände in Nürnberg statt, sondern in einem digitalen Format: Auf der Online-Dialogplattform „it-sa 365“ präsentiert die SySS sich und ihre Dienstleistungen ein ganzes Jahr lang und steht mit ihren Produktexperten allen Besucherinnen und Besuchern für Wissensaustausch, Beratung und Fragen rund um das Thema IT-Sicherheit zur Verfügung.
Improper Authorization in REDDOXX MailDepot (SYSS-2019-048)
Bei der Mailarchivierungslösung REDDOXX MailDepot wurde von der SySS GmbH eine unsichere Authentifizierungsfunktion identifiziert.
Termine
14.09.2026
Secu5: Planung und Durchführung von Penetrationstests
15.09.2026
- 17.09.2026
Hack3: Angriffe auf Windows-basierte Netzwerke
15.09.2026
Awe2: Phishing Awareness
16.09.2026
Awe1: IT-Sicherheit kennenlernen
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de | Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Direkter Kontakt
+49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall?
