Pentest Blog: Aktuelle IT-Sicherheitsthemen

Open Redirect in Cryptshare durch HTML Injection (SYSS-2021-057)

12.11.2021 –

Advisories – SYSS-2021-057

Im Cryptshare-Server besteht eine Schwachstelle. Sie erlaubt Angreifenden, die Empfänger einer manipulierten Nachricht auf beliebige Seiten weiterzuleiten.

mehr ...

SySS auf IKT-Sicherheitskonferenz mit Vortrag von Senior Expert Security Consultant Matthias Deeg – ABGESAGT

09.11.2021 –

Events

Die SySS ist am 23./24.11.2021 auf der IKT-Sicherheitskonferenz in Linz, Österreich. Matthias Deeg wird einen Vortrag halten: "Hacking RFID-based Tokens".

mehr ...

SQL Injection und Persistent Cross-Site Scripting im PHP Event Calendar (SYSS-2021-048/-049)

04.11.2021 –

Advisories – SYSS-2021-048/-049

Im "PHP Event Calendar" wurden zwei Sicherheitslücken gefunden. So kann die Datenbank ausgelesen oder die Sitzung anderer Nutzer kompromittiert werden.

mehr ...

Kernel Panic in verschiedenen Desktopumgebungen (SYSS-2021-045)

25.10.2021 –

Advisories – SYSS-2021-045

Aufgrund unsicherer Mount-Optionen können Nutzer durch Mounten eines speziell präparierten Dateisystems eine Kernel Panic verursachen.

mehr ...

Neues von einem Klassiker: der SySS-Penetrationstest

17.10.2021 –

Know-how

Der Beitrag erläutert anschaulich das Vorgehen eines SySS-Penetrationstesters bei der Arbeit an unterschiedlichen Testgegenständen.

mehr ...

Unsichere Dateisystemberechtigungen und Installationsmodi in Ivanti DSM (SYSS-2019-018/-019)

15.10.2021 –

Advisories – SYSS-2019-018/-019

Es sind Manipulationen an Dateisystemberechtigungen in Ivanti DSM möglich. Passwörter bei Installationsvarianten erlauben, DSM-Serversysteme zu übernehmen.

mehr ...

Schwachstellen in Softphones von Linphone und MicroSIP (SYSS-2021-014/-015/-019)

13.10.2021 –

Advisories – SYSS-2021-014/-015/-019

In Softphones von Linphone und MicroSIP bestehen Schwachstellen, die das Phone zum Absturz bringen können oder die Extraktion sensibler Daten erlauben.

mehr ...