Blog
Am Ende jeder Prüfung werden die Vorgehensweise und das während der Prüfung(en) gesammelte Wissen in Form eines von Prüfenden erstellten, qualitätsgesicherten Berichts an den Kunden übermittelt. Manche Kunden fragen …
Weiterlesen: #pentestwissen – Was mache ich als Kunde mit einem Pentestbericht?Im Jahr 2023 fiel mir auf, dass beim Laden des Microsoft Store unter Windows 10 Enterprise manchmal für kurze Zeit der Inhalt des Stores angezeigt wurde. An sich ist das nichts Schlimmes, jedoch ist der Zugriff auf den …
Weiterlesen: Die Microsoft-Windows-10-Schwachstelle, die keine Schwachstelle (mehr) istIm ersten Abschnitt des zweiten Teils (Teil 2: 1/2) dieser Blogserie haben wir gezeigt, was Betreiber:innen tun können, um Konten gegen Angriffe abzusichern – von der Erkennung verdächtiger Loginversuche bis zur …
Weiterlesen: Was ist ein sicheres Passwort? – Teil 2: Verteidigung (2/2)Im ersten Teil unserer Blogserie zum Thema Passwortsicherheit haben wir besprochen, wie Angreifer:innen Passwörter angreifen – sei es durch automatisiertes Raten (Brute-Force), Credential Stuffing oder den Zugriff auf …
Weiterlesen: Was ist ein sicheres Passwort? – Teil 2: Verteidigung (1/2)Die nationale Gesetzgebung zur NIS-2-EU-Verordnung wurde wieder aufgenommen. Das ist eine gute Nachricht. Für bestimmte Diensteanbieter wurde von der EU eine Durchführungsverordnung erlassen und ein Anhang dazu …
Weiterlesen: NIS-2 konkret: Durchführungsverordnung und BSI-GrundschutzEs kam für mich nie wirklich infrage, zur Bundeswehr zu gehen, dafür steht mir Grün zu schlecht, aber bei IT-Security-Expert:innen, deren Aufgabe es ist, Dinge kaputt zu machen, wecken die hohen Sicherheitsanforderungen …
Weiterlesen: Die Bundeswehr hackenZum 12.05.2025 veröffentlichten wir unser Advisory zu einer Privilege-Escalation-Schwachstelle in der „Agent“-Komponente von Automic Automation. Wir wurden von einem Kunden beauftragt, die verschiedenen Teile der …
Weiterlesen: secuvera-SA-2025-01: Privilege Escalation in Automic Agent <24.3.0
