Letzte Blogbeiträge de https://www.syss.de/pentest-blog/rss-feed?type=200 Tue, 06 Oct 2026 11:40:31 +0200 https://www.syss.de/pentest-blog/default-0832eb2b81d298dfb11fa4ee7ecf6972https://www.syss.de/pentest-blog/default-0832eb2b81d298dfb11fa4ee7ecf6972#commentsFri, 02 Oct 2026 15:00:00 +0200https://www.syss.de/pentest-blog/default-0832eb2b81d298dfb11fa4ee7ecf6972SySS-Experte erklärt bei protector.de, welche Angriffsflächen und Risiken das Mobile Device Management betreffen und wie Unternehmen sich schützen können. https://www.syss.de/pentest-blog/cyberkriminalitaet-und-it-sicherheitsvorfaelle-syss-im-swrhttps://www.syss.de/pentest-blog/cyberkriminalitaet-und-it-sicherheitsvorfaelle-syss-im-swr#commentsWed, 30 Sep 2026 13:20:00 +0200https://www.syss.de/pentest-blog/cyberkriminalitaet-und-it-sicherheitsvorfaelle-syss-im-swrSebastian Schreiber spricht mit SWR Aktuell über Cyberkriminalität, IT-Sicherheitsvorfälle, Kritische Infrastruktur sowie die Angreifbarkeit zu Hause. https://www.syss.de/pentest-blog/cross-site-scripting-schwachstelle-in-icofraudhttps://www.syss.de/pentest-blog/cross-site-scripting-schwachstelle-in-icofraud#commentsWed, 30 Sep 2026 08:38:00 +0200https://www.syss.de/pentest-blog/cross-site-scripting-schwachstelle-in-icofraudICO.Fraud ist anfällig für eine Cross-Site Scripting-Schwachstelle. Diese hat eine Ausführung von JavaScript-Code im Kontext eines Users zur Folge. https://www.syss.de/pentest-blog/mehrere-schwachstellen-in-grassroots-dicom-gdcm-softwarehttps://www.syss.de/pentest-blog/mehrere-schwachstellen-in-grassroots-dicom-gdcm-software#commentsWed, 23 Sep 2026 12:00:00 +0200https://www.syss.de/pentest-blog/mehrere-schwachstellen-in-grassroots-dicom-gdcm-softwareGrassroots DICOM (GDCM) hat Schwachstellen, die Denial-of-Service-Angriffe, den Zugriff auf sensible Daten und die Ausführung von Programmcode erlauben. https://www.syss.de/pentest-blog/cross-site-scripting-schwachstellen-in-jtl-shop-5https://www.syss.de/pentest-blog/cross-site-scripting-schwachstellen-in-jtl-shop-5#commentsTue, 22 Sep 2026 11:30:00 +0200https://www.syss.de/pentest-blog/cross-site-scripting-schwachstellen-in-jtl-shop-5JTL-Shop 5 enthält Schwachstellen für Cross-Site Scripting. Diese ermöglichen das Ausführen von JavaScript-Code nach dem Öffnen eines präparierten Links. https://www.syss.de/pentest-blog/ai-gestuetzte-penetrationstests-interview-mit-sebastian-schreiber-bei-springer-professionalhttps://www.syss.de/pentest-blog/ai-gestuetzte-penetrationstests-interview-mit-sebastian-schreiber-bei-springer-professional#commentsTue, 15 Sep 2026 16:01:00 +0200https://www.syss.de/pentest-blog/ai-gestuetzte-penetrationstests-interview-mit-sebastian-schreiber-bei-springer-professionalSpringer Professional befragte SySS-Geschäftsführer Sebastian Schreiber zu den Stärken von AI-gestützten Pentests und, was es bei diesen zu beachten gilt. https://www.syss.de/pentest-blog/neues-syss-youtube-video-loesegelduebergaben-erklaerthttps://www.syss.de/pentest-blog/neues-syss-youtube-video-loesegelduebergaben-erklaert#commentsFri, 11 Sep 2026 15:00:00 +0200https://www.syss.de/pentest-blog/neues-syss-youtube-video-loesegelduebergaben-erklaertIn diesem Video erklären wir, wie unsere DFIR-Abteilung Ransomware-Fälle abwickelt und wie eine Lösegeldübergabe mit Cyberkriminellen abläuft. https://www.syss.de/pentest-blog/sabotage-als-reale-bedrohunghttps://www.syss.de/pentest-blog/sabotage-als-reale-bedrohung#commentsTue, 08 Sep 2026 10:16:00 +0200https://www.syss.de/pentest-blog/sabotage-als-reale-bedrohungSySS-Experten erklären, wie im Rahmen physischer Pentests Sabotageangriffe erprobt werden und Unternehmen sich damit auf den Ernstfall vorbereiten können. https://www.syss.de/pentest-blog/alles-was-gehackt-werden-kann-wird-auch-gehackt-werdenhttps://www.syss.de/pentest-blog/alles-was-gehackt-werden-kann-wird-auch-gehackt-werden#commentsThu, 03 Sep 2026 14:16:11 +0200https://www.syss.de/pentest-blog/alles-was-gehackt-werden-kann-wird-auch-gehackt-werdenWarnungen zum Thema AI klingen häufig apokalyptisch. Die SySS gibt wichtige Hinweise zu einem notwendigen Umdenken und zukunftsbeständigen Pentests. https://www.syss.de/pentest-blog/syss-auf-der-cysecmed-2026https://www.syss.de/pentest-blog/syss-auf-der-cysecmed-2026#commentsFri, 21 Aug 2026 14:00:00 +0200https://www.syss.de/pentest-blog/syss-auf-der-cysecmed-2026Auf der CySecMed 2026 vom 13. bis 14. Oktober präsentieren IT-Sicherheitsexperten Matthias Deeg und Gerhard Klostermeier ihre Vorträge.