Thema im Blog
Ich bin genervt 🤬 „Hackerangriffe“ sind die neue Ausrede für „wir haben uns nicht gekümmert“. Eine Firma nach der anderen muss ihren Betrieb einstellen wegen den bösen Hackern. Quatsch. Nehmen wir an, ich hab eine Bank …
Weiterlesen: Ransomware ist kein „Hackerangriff“Der Hackerangriff 😨 Viele Organisationen gehen durch „gezielte Hackerangriffe“, meist durch sogenannte Ransomware, „offline“. Meistens sind die Angriffe aber gar nicht gezielt. Allgemeine Mails an viele Empfänger …
Weiterlesen: Software-Whitelisting einfacher als gedacht – kaum Aufwand für viele UmgebungenAdmins und Passwörter… Im Rahmen meiner Tätigkeiten als Berater für Cybersicherheit begegne ich regelmäßig vergleichbaren Ansichten betreffend dem Umgang mit Passwörtern für lokale Adminkonten. Beispielsweise werden …
Weiterlesen: Regelmäßige Änderung der Passwörter für lokale Administratoren geht dochIm Rahmen eines Penetrationstests für einen unserer langjährigen Kunden durfte ich ein neues Arbeitsplatzsystem vor dem Roll-Out analysieren👨🏻💻. Dabei konnte ich unterschiedliche Wege identifizieren, um als nicht …
Weiterlesen: secuvera-SA-2021-01 Privilege Escalation in NetSetMan Pro 4.7.2Dieser interaktive Rechner ermöglicht die Stärke eines Kennworts vor Bruteforce-Angriffen auf Hashes zu berechnen. Die angegebene Rechenzeit gibt an, wie lange bei der angesetzten Anzahl Versuche pro Sekunde in Summe …
Weiterlesen: What the Crack?In Daten sind allerhand mehr oder weniger versteckte Informationen enthalten, die für die falschen Leute eine wichtige Informationsquelle darstellen können. Oder aber Metadaten können ein weiteres Einfallstor für …
Weiterlesen: Warum Metadaten eine Gefährdung darstellen könnenDass ein Pentest neben vielen Chancen auch Risiken mit sich bringt, muss einem Kunden im Rahmen einer Risikoaufklärung bewusst gemacht werden. Erst letztens wurde im Rahmen der Risikoaufklärung innerhalb einer …
Weiterlesen: Penetrationstest ohne Betriebsrisiko?!
