Schlagwort
Alle 18 Beiträge von secuvera zum Schlagwort Schwachstelle — Fachbeiträge und Meldungen aus Beratung, Entwicklung und technischer Prüfung.
Microsoft Defender enthält eine Funktion namens „SmartScreen“, die verhindern soll, dass auf einem System Schadsoftware ausgeführt wird. Solange es darum geht, Nutzer:innen vor dem versehentlichen Herunterladen und …
Weiterlesen: Schutz vor Schadsoftware mit Microsoft „Not Actually That SmartScreen“Am Ende jeder Prüfung werden die Vorgehensweise und das während der Prüfung(en) gesammelte Wissen in Form eines von Prüfenden erstellten, qualitätsgesicherten Berichts an den Kunden übermittelt. Manche Kunden fragen …
Weiterlesen: #pentestwissen – Was mache ich als Kunde mit einem Pentestbericht?Im Jahr 2023 fiel mir auf, dass beim Laden des Microsoft Store unter Windows 10 Enterprise manchmal für kurze Zeit der Inhalt des Stores angezeigt wurde. An sich ist das nichts Schlimmes, jedoch ist der Zugriff auf den …
Weiterlesen: Die Microsoft-Windows-10-Schwachstelle, die keine Schwachstelle (mehr) istEs kam für mich nie wirklich infrage, zur Bundeswehr zu gehen, dafür steht mir Grün zu schlecht, aber bei IT-Security-Expert:innen, deren Aufgabe es ist, Dinge kaputt zu machen, wecken die hohen Sicherheitsanforderungen …
Weiterlesen: Die Bundeswehr hackenZum 12.05.2025 veröffentlichten wir unser Advisory zu einer Privilege-Escalation-Schwachstelle in der „Agent“-Komponente von Automic Automation. Wir wurden von einem Kunden beauftragt, die verschiedenen Teile der …
Weiterlesen: secuvera-SA-2025-01: Privilege Escalation in Automic Agent <24.3.0Das Drupal-Wiki ist ein Unternehmenswiki für Wissens- und Qualitätsmanagement. Unser Kollege und BSI-zertifizierter Penetrationstester Simon Bieber hat mehrere Fundstellen für persistentes Cross-Site Scripting (XSS) in …
Weiterlesen: Multiple Persistent Cross-Site Scripting (XSS) in Drupal-Wiki – CVE-2024-34481mRemoteNG ist eine beliebte Software bei Administrator:innen. Die Software erleichtert administrative Verbindungen z. B. mit SSH oder RDP in einer gemeinsamen Oberfläche und speichert die Zugangsdaten. Die …
Weiterlesen: Schwachstelle in mRemoteNG – CVE-2023-30367
