PENTEST BLOG Letzte Blogbeiträge de https://www.syss.de/pentest-blog/rss-feed?type=200 Thu, 16 Jul 2026 08:17:22 +0200 HTTP Request Smuggling-Schwachstelle in OpenWrt uHTTPdhttps://www.syss.de/pentest-blog/http-request-smuggling-schwachstelle-in-openwrt-uhttpdhttps://www.syss.de/pentest-blog/http-request-smuggling-schwachstelle-in-openwrt-uhttpd#commentsThu, 16 Jul 2026 08:15:00 +0200https://www.syss.de/pentest-blog/http-request-smuggling-schwachstelle-in-openwrt-uhttpduHTTPd von OpenWrt ermöglicht HTTP Request Smuggling. Dadurch lassen sich u. U. Zugriffsmechanismen umgehen oder Anfragen anderer Benutzer manipulieren. Kritische Schwachstellen in AudioCodes OVOChttps://www.syss.de/pentest-blog/kritische-schwachstellen-in-audiocodes-ovochttps://www.syss.de/pentest-blog/kritische-schwachstellen-in-audiocodes-ovoc#commentsThu, 09 Jul 2026 08:20:00 +0200https://www.syss.de/pentest-blog/kritische-schwachstellen-in-audiocodes-ovocDie Verwaltungs- und Monitoring-Lösung One Voice Operations Center (OVOC) des Herstellers AudioCodes beinhaltet mehrere kritische Schwachstellen. Local File Inclusion in GEDYS IntraWare Web CRMhttps://www.syss.de/pentest-blog/local-file-inclusion-in-gedys-intraware-web-crmhttps://www.syss.de/pentest-blog/local-file-inclusion-in-gedys-intraware-web-crm#commentsThu, 09 Jul 2026 08:15:00 +0200https://www.syss.de/pentest-blog/local-file-inclusion-in-gedys-intraware-web-crmAufgrund einer inzwischen behobenen Schwachstelle im GEDYS IntraWare Web CRM konnten Dateien im Netzwerk oder im lokalen Dateisystem abgefragt werden. "Die SySS ist nicht Marktbegleiter, sondern Marktführer."https://www.syss.de/pentest-blog/die-syss-ist-nicht-marktbegleiter-sondern-marktfuehrerhttps://www.syss.de/pentest-blog/die-syss-ist-nicht-marktbegleiter-sondern-marktfuehrer#commentsWed, 17 Jun 2026 09:00:00 +0200https://www.syss.de/pentest-blog/die-syss-ist-nicht-marktbegleiter-sondern-marktfuehrerSebastian Nerz blickt im Interview auf seine ersten sechs Monate als SySS-Mitgeschäftsführer zurück und berichtet, welche Pläne und Ziele er für SySS hat. Attack Surface Monitoring: So ermitteln Unternehmen die Bedrohungslage ihrer IT-Sicherheithttps://www.syss.de/pentest-blog/attack-surface-monitoring-so-ermitteln-unternehmen-die-bedrohungslage-ihrer-it-sicherheithttps://www.syss.de/pentest-blog/attack-surface-monitoring-so-ermitteln-unternehmen-die-bedrohungslage-ihrer-it-sicherheit#commentsTue, 16 Jun 2026 10:10:00 +0200https://www.syss.de/pentest-blog/attack-surface-monitoring-so-ermitteln-unternehmen-die-bedrohungslage-ihrer-it-sicherheitMit Attack Surface Monitoring können Unternehmen herausfinden, an welchen Stellen und wie sehr ihre IT-Sicherheit gefährdet ist. Malware in einem PDF-Converter – Analyse einer Schadsoftwarehttps://www.syss.de/pentest-blog/malware-in-einem-pdf-converter-analyse-einer-schadsoftwarehttps://www.syss.de/pentest-blog/malware-in-einem-pdf-converter-analyse-einer-schadsoftware#commentsMon, 15 Jun 2026 10:09:00 +0200https://www.syss.de/pentest-blog/malware-in-einem-pdf-converter-analyse-einer-schadsoftwareDieser Artikel zeigt, wie sich moderne Schadsoftware hinter legitimen Funktionen verstecken kann und was dies für die Verteidigung gegen Malware bedeutet. XML Signature Wrapping in SAP NetWeavers SAML Service Providerhttps://www.syss.de/pentest-blog/xml-signature-wrapping-in-sap-netweavers-saml-service-providerhttps://www.syss.de/pentest-blog/xml-signature-wrapping-in-sap-netweavers-saml-service-provider#commentsMon, 08 Jun 2026 08:00:00 +0200https://www.syss.de/pentest-blog/xml-signature-wrapping-in-sap-netweavers-saml-service-providerSAP NetWeaver ermöglicht es Angreifenden mit gültigem Zugang zum Identity Provider, sich an einem geeigneten SAP-System als beliebiger Benutzer anzumelden. Cyber Resilience Act: Was ist zu tun?https://www.syss.de/pentest-blog/cyber-resilience-act-was-ist-zu-tunhttps://www.syss.de/pentest-blog/cyber-resilience-act-was-ist-zu-tun#commentsTue, 12 May 2026 15:22:00 +0200https://www.syss.de/pentest-blog/cyber-resilience-act-was-ist-zu-tunSie benötigen Unterstützung bei der Umsetzung des Cyber Resilience Act? Die SySS GmbH unterstützt Sie bei sämtlichen Aufgaben und Herausforderungen. Wie sehr gefährdet KI die Cybersicherheit? SySS-Experte bei Spektrum.dehttps://www.syss.de/pentest-blog/wie-sehr-gefaehrdet-ki-die-cybersicherheit-syss-experte-bei-spektrumdehttps://www.syss.de/pentest-blog/wie-sehr-gefaehrdet-ki-die-cybersicherheit-syss-experte-bei-spektrumde#commentsMon, 11 May 2026 10:10:00 +0200https://www.syss.de/pentest-blog/wie-sehr-gefaehrdet-ki-die-cybersicherheit-syss-experte-bei-spektrumdeSprachmodelle wie Claude könnten Cyberangriffe automatisieren und unsere IT-Systeme vor ungeahnte Gefahren stellen. Wie realistisch ist das Szenario? "Was die Industrie Cyberkriminellen entgegensetzen kann" – SySS-Experte bei Produktion.dehttps://www.syss.de/pentest-blog/was-die-industrie-cyberkriminellen-entgegensetzen-kann-syss-experte-bei-produktiondehttps://www.syss.de/pentest-blog/was-die-industrie-cyberkriminellen-entgegensetzen-kann-syss-experte-bei-produktionde#commentsThu, 07 May 2026 11:10:00 +0200https://www.syss.de/pentest-blog/was-die-industrie-cyberkriminellen-entgegensetzen-kann-syss-experte-bei-produktiondeIT Security Consultant Johannes Lauinger berichtet bei produktion.de, wie sich Unternehmen aus dem Maschinenbau vor einem Cyberangriff schützen können.