Thema
„Wenn man eine Schwachstelle findet, dann soll man diese ausnutzen, um den Beweis anzutreten, was mit der Schwachstelle alles möglich sein kann“ So oder so ähnlich formulieren es manche Pentester:innen. Dieser Artikel …
Weiterlesen: Warum das Ausnutzen / Exploiten von Schwachstellen bei einem Penetrationstest nur manchmal sinnvoll sein kann #pentestwissenIm Rahmen unserer Serie zur #cyber#forschung möchten wir gerne das Projekt PANDERAM vorstellen, in dem wir uns neben Security auch mit Privacy bei der Nutzung von Android beschäftigen. Forschungsprojekt PANDERAM Das …
Weiterlesen: Privatsphären-Analyse und nutzerspezifische Datenschutzempfehlungen für Apps und Mobilgeräte – PANDERAM#1 #CYBER #FORSCHUNGIm letzten Beitrag unserer Blogreihe #cyber#forschung haben wir Ihnen erste Einblicke in das Projekt OVVL aufgezeigt. Neben OVVL ist secuvera an weiteren spannenden und vielschichtigen Forschungsprojekten beteiligt. …
Weiterlesen: Künstliche Intelligenz für sichere Web-Infrastrukturen mit digitalem Identitätsmanagement – KIWI#1 #CYBER #FORSCHUNGUnsere neue Blogreihe #cyber#forschung ist gestartet! Im Bereich der Cybersicherheit ist secuvera schon seit mehreren Jahren aktiv als Partner an verschiedensten Forschungsprojekten beteiligt. Im Rahmen der neuen …
Weiterlesen: Automatisierte Bedrohungsmodellierung für den sicheren Softwarelebenszyklus – OVVL#1 #CYBER #FORSCHUNGIm Rahmen eines Penetrationstests für einen unserer langjährigen Kunden durfte ich ein neues Arbeitsplatzsystem vor dem Roll-Out analysieren👨🏻💻. Dabei konnte ich unterschiedliche Wege identifizieren, um als nicht …
Weiterlesen: secuvera-SA-2021-01 Privilege Escalation in NetSetMan Pro 4.7.2In Daten sind allerhand mehr oder weniger versteckte Informationen enthalten, die für die falschen Leute eine wichtige Informationsquelle darstellen können. Oder aber Metadaten können ein weiteres Einfallstor für …
Weiterlesen: Warum Metadaten eine Gefährdung darstellen können…oder: Die Anfänge von „Rise of the Machines“ Im Mai des Jahres 2016 (!) durfte ich bei einem unserer Kunden eine Lösung zur Automatisierung von Prozessabläufen über Systemgrenzen hinweg im Rahmen eines …
Weiterlesen: secuvera-SA-2016-01: Mehrere Authentisierungsschwachstellen in Arvato Systems Streamworks
