Pentest Blog: Aktuelle IT-Sicherheitsthemen
Unauthenticated OS Command Injection im Patton SN200 VoIP-Gateway (SYSS-2023-019)
Durch verschiedene Schwachstellen können unangemeldete Angreifende Sytembefehle auf dem Patton SN200 VoIP-Gateway ausführen.
Sicherheitsschwachstellen im tef-Händlerportal (SYSS-2023-020/-021)
Im tef-Händlerportal kann über eine Persistent Cross-Site Scripting-Schwachstelle beliebiger Code im Kontext des Benutzers ausgeführt werden.
SySS auf der IKT in Linz am 03.-04.10.2023
Events
Die SySS ist auf der IKT mit einem Stand vertreten. SySS-Geschäftsführer Sebastian Schreiber wird "5 aktuelle Angriffe" live demonstrieren.
SySS als Platinpartner auf den Internet Security Days 2023 am 21.-22.09.2023 im Phantasialand
Events
Im Rahmen der ISD am 21.09.2023 präsentiert Sebastian Schreiber, Geschäftsführer der SySS, um 10:30 Uhr einen spannenden Live-Hack im Phantasialand.
SySS auf der it-sa am 10.-12.10.2023
Events
Spannende Vorträge rund um Smart-Home-Hacking, Incident Readiness, Penetrationstests und die Lösegeldübergabe im Cyberspace.
Mehrere Schwachstellen in der Endgeräteprovisionierung von Zoom und AudioCodes (SYSS-2022-052/-053/-054/-055/-056)
Zoom und AudioCodes beinhalten Schwachstellen, die es ermöglichen, auf sensible Daten zuzugreifen und Endgeräte aus der Ferne zu kompromittieren.
SySS auf dem CyberSicherheitsForum am 15.09.2023
Events
Auf dem 5. CyberSicherheitsForum präsentiert SySS-Geschäftsführer Sebastian Schreiber einen spannenden und anschaulichen Live-Hack.
Sicherheitsschwachstelle in verschiedenen Canon Inkjet-Druckermodellen (SYSS-2023-011)
Bei dem Canon Inkjet-Drucker PIXMA TR4550 besteht eine Sicherheitsschwachstelle aufgrund eines unzureichenden Schutzes sensibler Daten.
SySS Proof of Concept-Video: "Reversing the Irreversible, again: Unlocking locked Omnis Studio classes"
In Omnis Studio können gesperrte Omnis-Klassen entsperrt werden, um sie dann im Omnis Studio-Browser weiter analysieren oder auch modifizieren zu können.
Sicherheitsschwachstellen in Omnis Studio (SYSS-2023-005/-006)
Implementierungsfehler erlauben Angreifern, private Omnis-Bibliotheken und gesperrte Klassen im Omnis Studio Browser zu öffnen und zu bearbeiten.
Termine
27.01.2025
- 28.01.2025
Hack4: Angriffe gegen VoIP-Infrastrukturen
03.02.2025
Secu5: Planung und Durchführung von Penetrationstests
04.02.2025
- 05.02.2025
Hack7: Sicherheit und Einfallstore bei Webapplikationen
05.02.2025
Secu6: Krisenkommunikation bei IT-Sicherheitsvorfällen
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
