Blog: Pentesting und IT-Sicherheit

Unsere Leidenschaft für das Testen und die Verteidigung von Infrastrukturen, Anwendungen und Firmen bringt uns oft zu dem Punkt, an dem wir unsere Erfahrung und Ideen mit anderen Teilen wollen. In diesem Blog schreiben wir daher über unsere Forschungsprojekte, HowTos, veröffentlichte CVEs, Management Strategien, neue interessante Tools und vieles mehr. Als IT-Dienstleister im offensiven und defensiven Bereich der IT Sicherheit, freuen wir uns stets über Fragen und Feedback, sei es zu diesem Blog oder unseren Dienstleistungen, welche unter anderem Penetrationstests von Webanwendungen und Netzwerken, Verteidigung und Hardening von Systemen, sowie Managementberatung beinhalten.

Die Infosec-News der Woche

date Mon Sep 26, 2022

Juli - 15. Juli 2022 Sicherheitspatches von gleich fünf großen Herstellern, aktiv ausgenutzte Schwachstellen, Ransomware, Leaks, Spionage und das Disneyland Social Media Debakel - wie immer gibt’s bei uns die Infosec-News der Woche. Schwachstellen und Exploits 5 Große Hersteller veröffentliche...

Die Infosec-News der Woche

date Mon Jul 11, 2022

Juli - 8. Juli 2022 Egal ob du CISO, Ethical Hacker oder Teil eines Sicherheitsteams bist - über die neuesten Nachrichten auf dem Laufenden zu bleiben, gehört bestimmt auch zu deinen Aufgaben. Deshalb haben wir die interessantesten Ereignisse der letzten Woche für dich zusammengestellt. Neuigkei...

Die Infosec-News der Woche

date Mon Jul 04, 2022

Die Infosec-News der Woche Juni bis 01. Juli 2022 Es vergeht keine Woche, in der es nicht etwas Neues aus der Welt der Informationssicherheit zu berichten gibt. Werfen wir einen Blick auf einige der nennenswerten Infosec-Aktivitäten, die diese Woche stattgefunden haben. Schwachstellen & Exploi...

Zum Start in die Woche, hier eine Zusammenfassung der Ereignisse aus der Sicherheitswelt, die sich in den letzten Tagen in verschiedenen Teilen der Welt ereignet haben. Schwachstellen & Exploits Kritische PHP- Sicherheitslücke öffnet QNAP NAS-Geräte für Remote-Angriffe Diese Woche wurde eine k...

Im Mai hatte ich zuletzt zum Thema automatische Updates für Linux Server geschrieben und einen zweiten Teil versprochen. Dieser kommt mit diesem Beitrag, wenn auch etwas verspätet. Wie sich Updates ohne manuelles zutun installieren lassen, wurde ja bereits geklärt. Doch was passiert, wenn ein solc...