Pentest Blog: Aktuelle IT-Sicherheitsthemen
Sicherheitsschwachstelle in ABUS Secvest Hybrid-Modul FUMO50110 (SYSS-2020-015)
Im SySS Proof of Concept-Video demonstriert Matthias Deeg einen Angriff gegen die Funkkommunikation einer ABUS Secvest-Funkalarmanlage (FUMO50110).
Cross-Site Scripting-Schwachstelle in Lexmark-Multifunktionsdruckern (SYSS-2020-002)
Mehrere Drucker der Firma Lexmark (z. B. Lexmark MX711de) sind anfällig für Cross-Site Scripting-Angriffe über das Webinterface.
Subscribe, Like, and Steal? – Cloud-Zugangsdaten bei YouTube auf dem Servierteller
Ist es nicht praktisch, dass zu Corona-Zeiten einfach Vorträge von so gut wie jedem Ort der Welt über YouTube gehalten werden können? Man legt einfach ein Nutzerkonto mithilfe eines Cloud-Dienstes wie beispielsweise AWS (Amazon Web Services) an und schon kann es losgehen! Praktisch? Ja.
Sicherheitsschwachstelle in Inneo Startup TOOLS 2017 und 2018 (SYSS-2020-028)
Die Windows-Applikation Startup TOOLS der Inneo GmbH in der Version 2017 und 2018 ist anfällig für eine Path Traversal (CWE-22)-Schwachstelle.
"Corona-Warn-App ist Bürgerpflicht"
Erst war sie für April angekündigt, dann Ende Mai und schließlich doch Mitte Juni: Seit dem 16. Juni 2020 hat auch Deutschland seine Corona-Warn-App, die dabei helfen soll, Menschen bei Kontakt mit Infizierten zu warnen, bevor sie selbst Symptome zeigen.
SySS Tool Tip-Video: WireBug Tool Set
In unserem neuen SySS Tool Tip-Video: WireBug Tool Set stellen wir unser Tool-Set für die Durchführung von Sicherheitsanalysen von Voice-over-IP (VoIP)- und Unified Communication (UC)-Systemen mit dem Namen WireBug vor, das von SySS IT Security Consultant Moritz Abrell entwickelt wurde.
Sicherheitsschwachstelle in Apple iOS MDM Restrictions (SYSS-2020-011)
Im SySS Proof of Concept-Video wird eine Schwachstelle in der Apple iOS Mobile Device Management (MDM)-Funktionalität von demonstriert.
"Was macht ein Hacker wohl, wenn er Zeit hat? – Hacken natürlich!"
Am 1. Juli 2020 gab es eine Premiere in der Sendung "Chefsache" im Regio TV Bodensee: ein Live-Hacking – präsentiert von SySS-Geschäftsführer Sebastian Schreiber.
Der Bitcoin – die Währung der Cyberkriminellen
Im B5-Podcast "Umbruch" spricht Sebastian Schreiber über Bitcoins und deren Zusammenhang mit Cyberattacken. Diese digitale Währung wird unter anderem nicht nur dafür genutzt, um illegale Substanzen oder Gegenstände im Internet zu erwerben, sondern sie spielt auch eine große Rolle für Hacker.
Sicherheitsschwachstelle in ABUS Secvest Funk-Bedienteil FUBE50001 (SYSS-2020-014)
Im SySS Proof of Concept-Video zeigt Matthias Deeg einen Sniffing-Angriff gegen eine ABUS Secvest Funkalarmanlage und deren Funk-Bedienteil FUBE50001.
Termine
14.09.2026
Secu5: Planung und Durchführung von Penetrationstests
15.09.2026
- 17.09.2026
Hack3: Angriffe auf Windows-basierte Netzwerke
15.09.2026
Awe2: Phishing Awareness
16.09.2026
Awe1: IT-Sicherheit kennenlernen
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de | Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Direkter Kontakt
+49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall?
