Pentest Blog: Aktuelle IT-Sicherheitsthemen
SySS Proof of Concept-Video: Voltage Glitching-Angriff gegen Apple AirTag
Im Video demonstriert die SySS einen Voltage Glitching-Angriff gegen den aktivierten Speicherschutz des Mikrocontrollers eines Apple AirTag.
Sicherheitsschwachstelle in Broadcom CA Client Automation (SYSS-2024-085)
Broadcom CA Client Automation, eine Desktop- und Servermanagement (DSM)-Softwarelösung, hat eine Schwachstelle in Bezug auf Berechtigungen.
Neues SySS-YouTube-Video: Phishing Awareness erklärt
News
In unserem neuen YouTube-Video präsentieren wir, was die gängigsten Phishing-Varianten sind und worauf Sie achten müssen, um nicht auf sie hereinzufallen.
Sicherheitsschwachstelle in Logitech MX Keys for Business (SYSS-2024-084)
MX Keys for Business, eine Funktastatur von Logitech, ermöglicht einen Machine-in-the-Middle-Angriff während des Pairing-Prozesses.
Kritische Schwachstellen in InspectorP61x, InspectorP62x und TiM3xx (SYSS-2024-053 bis -056)
InspectorP61x, InspectorP62x und TiM3xx beinhalten Sicherheitslücken. Diese können die Verfügbarkeit, Integrität und Vertraulichkeit beeinträchtigen.
Mehrere Schwachstellen in PGST-Alarmanlagen (SYSS-2024-070 bis -073)
PGST-Alarmanlagen sind anfällig für mehrere Angriffe. Die jeweilige Alarmanlage kann deaktiviert oder das Auslösen eines Alarms verhindert werden.
SQL Injection in Siempelkamp NIS UmweltOffice <7.4.3 (SYSS-2024-074)
Die Software UmweltOffice hat eine SQL Injection-Schwachstelle, die den Zugriff auf die Datenbank und das Auslesen aller gespeicherten Daten erlaubt.
Open Redirect in PingAM / ForgeRock AM (SYSS-2024-080)
In der Access-Management-Software PingAM (ForgeRock AM) können Angreifer über eine Open Redirect-Schwachstelle womöglich Zugangsdaten abgreifen.
SySS auf dem ITCS am 25.10.2024
Events
You are wanted! Seien Sie dabei beim ITCS – Tech-Konferenz, IT-Jobmesse & Festival am 25. Oktober 2024 in München. Wir sind es auch und freuen uns auf Sie.
Kritische Schwachstellen in Industrieroutern mbNET (SYSS-2024-059 bis -065)
In Industrieroutern mbNET wurden mehrere Sicherheitsschwachstellen identifiziert. Sie ermöglichen es, das Gerät vollständig zu kompromittieren.
Termine
09.03.2026
- 10.03.2026
Hack8: WLAN Hacking und WLAN Security
16.03.2026
Secu4: IT-Recht und Datenschutz für IT-Verantwortliche
17.03.2026
- 19.03.2026
Hack9: Embedded Security
23.03.2026
- 26.03.2026
SySS auf dem CloudFest 2026
Ihr direkter Kontakt zu SySS +49 7071 407856-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 7071 407856-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 7071 407856-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 7071 407856-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
