Pentest Blog: Aktuelle IT-Sicherheitsthemen
Mehrere Schwachstellen in Citrix ADC/Gateway (SYSS-2020-020/-021/-022)
Durch das Öffnen von manipulierten Links kann über die Komponente zum Dateiaustausch von Citrix Netscaler/ADC bösartiger Skriptcode zur Ausführung kommen.
Unsichere Abmeldefunktion in REDDOXX MailDepot (SYSS-2019-049)
Die SySS identifizierte eine unsichere Abmeldefunktion in REDDOXX MailDepot. Durch ein bereitgestelltes Update wurde diese Sicherheitslücke behoben.
Zwei Schwachstellen in File Transfer-Lösung Qiata von Secudos (SYSS-2020-024/-025)
Die Secure File Transfer-Lösung "Qiata" weist Sicherheitslücken auf, die es einem Angreifer erlauben, schadhaften JavaScript-Code in Kommentare einzubetten.
SySS auf der Hacktivity vom 08.-10.10.2020
Events
Bei der Veranstaltung "Hacktivity" vom 8. bis 10. Oktober 2020 stellen Moritz Abrell und Matthias Deeg ihre Vorträge vor.
SySS auf der Fachkonferenz "Security, Risk- und Compliance Management" am 07.10.2020
Events
Bei der Veranstaltung "Security, Risk- und Compliance Management" am 7. Oktober 2020 stellen Michael Strametz und Christoph Ritter Red Teaming vor.
SySS Pentest TV: Exklusiver Blick hinter die Kulissen
Vor etwas mehr als 4,5 Jahren wurde der YouTube-Kanal „SySS Pentest TV“ ins Leben gerufen. Im Zuge der damals erfolgreich bestrittenen IT-Fachmesse it-sa 2016 in Nürnberg veröffentlichten wir, die SySS GmbH, hier erstmals kurze Live-Hacking-Mitschnitte, die unser Geschäftsführer Sebastian Schreiber und seine Kollegen gerne und oft auf diversen Veranstaltungen präsentieren.
TIBER-DE: Red Teaming-Tests für Finanzunternehmen – Tipps der SySS
und Die SySS gibt Tipps, Wie der Test Optimal abläuft Am 22. Juli 2020 veröffentlichte die Deutsche Bundesbank ihre Hinweise zur Implementierung von TIBER-DE.
Medienecho für Schwachstelle in ABUS Secvest Hybrid-Modul FUMO50110
Die von Expert IT Security Consultant Matthias Deeg gefundene Schwachstelle in der Funkkommunikation einer ABUS Secvest-Funkalarmanlage und deren Hybrid-Modul FUMO50110, die es ermöglicht, dass aufgrund einer fehlenden Sicherheitsfunktion bezüglich Vertraulichkeit und Integrität Nachrichten des Hybrid-Moduls gefälscht werden können, erfährt eine erhöhte Aufmerksamkeit in den Medien.
Fehlendes Rechtemanagement und Cross-Site Scripting-Schwachstelle in Jira-Plug-in "Gantt-Charts for Jira" (SYSS-2020-029/-030)
Sicherheitslücken im Jira-Plug-in "Gantt-Charts for Jira" ermöglichen das Einbetten von schadhaftem JavaScript-Code in den Dashboards beliebiger Benutzer.
Termine
14.09.2026
Secu5: Planung und Durchführung von Penetrationstests
15.09.2026
- 17.09.2026
Hack3: Angriffe auf Windows-basierte Netzwerke
15.09.2026
Awe2: Phishing Awareness
16.09.2026
Awe1: IT-Sicherheit kennenlernen
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de | Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Direkter Kontakt
+49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall?
