Blog
Ich bin genervt 🤬 „Hackerangriffe“ sind die neue Ausrede für „wir haben uns nicht gekümmert“. Eine Firma nach der anderen muss ihren Betrieb einstellen wegen den bösen Hackern. Quatsch. Nehmen wir an, ich hab eine Bank …
Weiterlesen: Ransomware ist kein „Hackerangriff“Der Hackerangriff 😨 Viele Organisationen gehen durch „gezielte Hackerangriffe“, meist durch sogenannte Ransomware, „offline“. Meistens sind die Angriffe aber gar nicht gezielt. Allgemeine Mails an viele Empfänger …
Weiterlesen: Software-Whitelisting einfacher als gedacht – kaum Aufwand für viele UmgebungenAdmins und Passwörter… Im Rahmen meiner Tätigkeiten als Berater für Cybersicherheit begegne ich regelmäßig vergleichbaren Ansichten betreffend dem Umgang mit Passwörtern für lokale Adminkonten. Beispielsweise werden …
Weiterlesen: Regelmäßige Änderung der Passwörter für lokale Administratoren geht dochIm Rahmen eines Penetrationstests für einen unserer langjährigen Kunden durfte ich ein neues Arbeitsplatzsystem vor dem Roll-Out analysieren👨🏻💻. Dabei konnte ich unterschiedliche Wege identifizieren, um als nicht …
Weiterlesen: secuvera-SA-2021-01 Privilege Escalation in NetSetMan Pro 4.7.2In Daten sind allerhand mehr oder weniger versteckte Informationen enthalten, die für die falschen Leute eine wichtige Informationsquelle darstellen können. Oder aber Metadaten können ein weiteres Einfallstor für …
Weiterlesen: Warum Metadaten eine Gefährdung darstellen könnenDass ein Pentest neben vielen Chancen auch Risiken mit sich bringt, muss einem Kunden im Rahmen einer Risikoaufklärung bewusst gemacht werden. Erst letztens wurde im Rahmen der Risikoaufklärung innerhalb einer …
Weiterlesen: Penetrationstest ohne Betriebsrisiko?!#pentestwissen Diese Frage stellte mir ein Interessent (m/w/d) neben vielen weiteren bei einem Vorgespräch zum Thema Penetrationstests. Was gemeint ist und wieso er die Frage gestellt hat, wird in diesem Beitrag näher …
Weiterlesen: Warum sollte man Sicherheitsvorkehrungen für einen Pentest deaktivieren?!? #pentestwissen
