Pentest Blog: Aktuelle IT-Sicherheitsthemen

SySS auf Recruiting-Messen 2022

18.10.2022 –

Die SySS GmbH ist in diesem Herbst wieder auf vielen Recruiting-Messen mit dem HR-Team vertreten – seien Sie auch mit dabei.

mehr ...

Das Salz in der Suppe: Salts als unverzichtbare Zutat bei der Passwortspeicherung für Applikationen

18.10.2022 –

Secutorial

Die Verwendung eines Salt bei der Passwortspeicherung verhindert die Vorberechnung des Hash. Als zusätzliches Geheimnis kann ein Pepper verwendet werden.

mehr ...

Sichere Software entwickeln durch kompetente Beratung

15.10.2022 –

Know-how

Um sichere Software zu entwickeln, ist kompetente Beratung erforderlich. SySS unterstützt bei Sicherheitsfragen in Design und Architektur.

mehr ...

SySS auf der Handelsblatt Jahrestagung Cybersecurity am 29.-30.11.2022

14.10.2022 –

Events

SySS-Geschäftsführer Sebastian Schreiber moderiert die Handelsblatt Jahrestagung Cybersecurity 2022 und präsentiert Live-Hacks.

mehr ...

Schwachstellen in Verbatim Store 'n' Go Secure Portable SSD (SYSS-2022-043/-044/-045/-046)

07.10.2022 –

Advisories – SYSS-2022-043/-044/-045/-046

Angreifer mit Zugriff auf den verschlüsselten Datenträger Store 'n' Go Secure Portable SSD des Herstellers Verbatim können Zugriff auf Daten erlangen.

mehr ...

Denial of Service in Printanista Hub / Printscout (SYSS-2022-042)

15.09.2022 –

Advisories – SYSS-2022-042

Der Anwendungsserver von "ECi Printanista Hub" (ehemals FMAudit Printscout) kann über die Anmeldemaske überlastet werden (Denial of Service).

mehr ...

Die EU setzt mit DORA neue Maßstäbe für die IT im Finanzsektor

12.09.2022 –

In the Media

Mit der Verordnung über digitale Betriebsstabilität "DORA" (Digital Operational Resilience Act) stärkt die EU das Finanzwesen gegenüber Cyberangriffen.

mehr ...

Codeausführung über unsicheren Diagnosedienst in JasperReports Server (SYSS-2022-041)

09.09.2022 –

Advisories – SYSS-2022-041

Ein durch JasperReports Server gestarteter JMX-Diagnosedienst ist anfällig für Deserialisierungsangriffe und lässt so unauthentifizierte Codeausführung zu.

mehr ...

SySS auf der DeepSec am 15.-18.11.2022

08.09.2022 –

Events

Auf der DeepSec sind Senior Expert IT Security Consultant Matthias Deeg und Senior IT Security Consultant Dr. Oliver Schwarz mit Fachvorträgen vertreten.

mehr ...