Wir müssen den Zahlungssystemen vertrauen können: Zahlungsterminals haben fast jede Einzelhandelsfiliale erobert, und Zahlungskarten sind ebenso allgegenwärtig wie Bargeld. Große Teile dieser kritischen Zahlungsinfrastruktur beruhen jedoch auf proprietären Protokollen …
Veraltete Zahlungsprotokolle gefährden Kunden und Händler Read More »
Reisebuchungen werden weltweit in einer Handvoll von Systemen verwaltet. Die drei größten Global Distributed Systems (GDS) Amadeus, Sabre und Travelport verwalten mehr als 90 % der Flugbuchungen sowie zahlreiche …
Veraltete Buchungssysteme geben private Informationen der Reisenden preis Read More »
Erfahre, wie ein Team bei SRLabs eine Schwachstelle in der Entwicklungssoftware Telerik UI aus dem Jahr 2017 optimiert hat, um einen praktischen Exploit zu entwickeln. In der Studie werden die eingesetzten Optimierungstechniken erläutert, die auch für die Entwicklung anderer Exploits verwendet werden können
Telerik Remote Code Execution 100 Mal schneller erreichen Read More »
UPDATE 17. Dezember 2019: Angriffe immer noch möglich Sechs Wochen nach der ersten öffentlichen Diskussion über die Smart-Spies-Angriffe haben wir einige erneute Tests durchgeführt, um zu sehen, ob Google und Amazon ausreichende Kontrollen implementiert haben, um die Angriffe zu entschärfen.
Wir haben die Schwachstelle und den Patch für CVE-2020-9054, eine Pre-Auth-Befehlsinjektion in ZyXEL NAS-Geräte, genauer untersucht. Wir fanden heraus, dass die gepatchte Schwachstelle aufgrund eines unvollständigen Patches immer noch ausnutzbar war.
Falsch gepatchte ZyXEL-Sicherheitslücke wird wieder zum Zero-Day Read More »
Banken sind für ihre starken Sicherheitsbemühungen und ihren überdurchschnittlichen Schutz vor Hackerangriffen bekannt. Wie wir bereits bei der Einführung einer Metrik zum Vergleich der Hackbarkeit verschiedener Organisationen besprochen haben, gehören Banken zu den Top Drei.
Die Bankenregulierung hat Auswirkungen auf die Hackability Read More »
In diesem Blogbeitrag erfährst, wie du verhinderst, in einen Phishing-Angriff zu geraten. Wenn deine Organisation das nächste Mal eine E-Mail mit Ködern erhält, weisst du, wie du damit umgehst. Richtig, du sollst niemals auf einen Link in einem Phishing-Angriff klicken oder tun, was der Anrufer von dir verlangt. Neugierig auf den Rest des Eisbergs? Bleib dran!
Fünf Dinge, die du über Phishing wissen solltest Read More »
Die meisten Remote-Videokameras sind nicht direkt mit dem Internet verbunden. Allerdings besteht für sie bei unsicheren Cloud-Diensten ein ähnliches Risiko, Teil des nächsten IoT-Kamera-Botnetzes zu werden.
Die Cloud exponiert deine privaten IP-Kameras Read More »
Die Forscher von SRLabs führten eine weltweite Umfrage durch, um Sicherheitsrisiken bei aktiven RCS-Bereitstellungen abzuschätzen und festzustellen, ob Benutzer gefährdet sind.
Wie RCS Mobil-Funknutzer Hackern aussetzt Read More »
Untersuchungen von SRLabs deuten darauf hin, dass Sicherheitslücken bei vielen Ethereum-Blockchain-Teilnehmern über längere Zeiträume hinweg ungepatcht bleiben, was das Blockchain-Ökosystem gefährdet.
Das Blockchain-Ökosystem hat ein Patching-Problem Read More »
