Kategorie-Archiv: IT-Security

Aktuelles
IT-Security

Corona-Warn-App – Welche Daten werden geteilt?

Technisch hat die Corona-Warn-App maximalen Datenschutz versprochen. Ich habe mich mal auf die Suche nach Daten begeben und die Sicherheit der Kommunikation angetestet.

weiterlesen

gepostet am 13.08.2020 von

Aktuelles
IT-Security
Corona Warn App revisited

Corona-Warn-App Revisited

Seit der Veröffentlichung der deutschen Corona-Warn-App sind ungefähr zwei Monate vergangen. Die App hat einiges an Aufmerksamkeit erhalten, und zwar sowohl im positiven als auch im negativen Sinne. Einige der Punkte will ich versuchen einmal differenzierter betrachten.

weiterlesen

gepostet am 11.08.2020 von

IT-Security

Was ist eigentlich ein SOC?

SOC steht für Security Operations Center und ist grundsätzlich vergleichbar mit einem Operations Center, also quasi ein Leitstand oder eine Einsatzzentrale. Der Fokus liegt beim SOC natürlich auf Security im Sinne von Informationssicherheit. Was sind die Aufgaben eines SOC?

weiterlesen

gepostet am 28.07.2020 von

Advisory
English
IT-Security
Advisory

Advisory: SuperWebMailer < 7.40.0.01550 Unauthenticated Remote Code Execution (CVE-2020-11546)

Die Versionen vor 7.40.0.01550 des SuperWebMailer sind anfällig für eine Remote Code Execution Sicherheitslücke (RCE). Die Anwendung verarbeitet die Language-Variable ohne ausreichende Sicherheitsprüfung und reicht diese intern in ein eval(), was einem unauthentifizierten Angreifer die Ausführung von beliebigem PHP Code im Kontext des Webservers erlaubt (CWE-94). Die Sicherheitslücke ist laut Hersteller in Version 7.40.0.01550 behoben …

weiterlesen

gepostet am 14.07.2020 von und

IT-Security
TO-Praxis

Meine Erfahrungen mit Virtual Hacking Labs

Das Virtual Hacking Labs der niederländischen VHL IT Security Training B.V. bietet für Penetrationstester und Ethische Hacker die Möglichkeit an Onlinekursen und Zertifikaten teilzunehmen. In diesem Artikel geht es um einen Überblick wie das Lab funktioniert und um meine Erfahrungen im Penetration Testing Lab.

weiterlesen

gepostet am 30.06.2020 von

Aktuelles
Compliance

Warum ich die Corona-Warn-App installiere

Die Corona-Warn-App soll im Rahmen der Corona-Pandemie zur Nachverfolgung von Infektionsketten genutzt werden, um die Ausbreitung schnell und gezielt eindämmen zu können. Warum ich die Warn-App installieren werde, erkläre ich in diesem Beitrag.

weiterlesen

gepostet am 16.06.2020 von