Pentest Blog: Aktuelle IT-Sicherheitsthemen

Entschlüsselung der Netzwerkverbindung in der mySolarEdge-Android-App (SYSS-2024-012)

21.03.2024 –

Advisories – SYSS-2024-012

Die Android-App mySolarEdge erlaubt einem Angreifer mit Zugang zum gleichen Netzwerk, den gesamten Netzwerkverkehr mitzulesen und zu manipulieren.

mehr ...

Post-Quanten-Kryptografie: Verschlüsselung im Zeitalter der Quantencomputer

12.03.2024 –

Know-how

Secutorial

Post-Quanten-Kryptografie wird vielleicht schon bald Realität. Dieser Beitrag verhandelt Vergangenheit, Gegenwart und Zukunft von Kryptografie.

mehr ...

Local Privilege Escalation in Ubuntu Server 22.04. (SYSS-2023-028)

11.03.2024 –

Advisories – SYSS-2023-028

In Ubuntu Server 22.04. kann der Benutzer, der bei einer Standardinstallation angelegt wird, seine Berechtigungen zum root-Benutzer ausweiten.

mehr ...

Abhörskandal deutscher Luftwaffenoffiziere – wie war das möglich?

05.03.2024 –

In the Media

Sebastian Schreiber mit einer Einschätzung zu den Methoden der russischen Hacker beim jüngsten Abhörskandal deutscher Luftwaffenoffiziere.

mehr ...

Neues SySS-YouTube-Video: Physical Assessments erklärt

23.02.2024 –

News

In unserem neuen YouTube-Video erklären wir anschaulich, wie Physical Assessments ablaufen und welche Maßnahmen es zur Erhöhung der Gebäudesicherheit gibt.

mehr ...

SySS Proof of Concept-Video: "SySS Radio Hack Box 2.0"

01.02.2024 –

Advisories

Know-how

SySS Radio Hack Box 2.0: Im Video demonstriert die SySS verschiedene Angriffe gegen eine verwundbare AES-verschlüsselte Funktastatur.

mehr ...

SySS Proof of Concept-Video: "Remotely Rooting a Smart Home Server"

18.01.2024 –

Advisories

Know-how

Im Video zeigt die SySS einen Angriff gegen einen Loxone Miniserver Go Smarthome-Server. Dabei werden drei Sicherheitsschwachstellen ausgenutzt.

mehr ...

IT-Sicherheit 2024 = Aufklärung 2.0: "Wir brauchen den Ausgang des Menschen aus seiner selbstverschuldeten IT-Unmündigkeit!"

17.01.2024 –

News

Sebastian Schreiber, Geschäftsführer der SySS, teilt im Interview zu IT-Sicherheit seine Rückblicke auf 2023 und auch Ausblicke ins Jahr 2024.

mehr ...

Neue SySS-Schulung: "Hack10: Netzwerksicherheit"

15.01.2024 –

News

In dieser Schulung lernen Teilnehmende alles rund um das Thema Netzwerkseparierung, Netzwerkzugangskontrolle sowie den dabei verwendeten Technologien.

mehr ...