Aktuelles

• 04.03.2021
  Unser neuer Blog-Artikel befasst sich mit der leserlichen Gestaltung von Programmaufrufen am Beispiel von curl.
• 22.02.2021
  Am 23. Februar 2021 wird Jens Liebchen den Vortrag „(Un-)Sicherheit voraus” für den Rotary Club Aachen-Frankenburg halten.
• 25.01.2021
  In guter Tradition wird Jens Liebchen am 26. Januar 2021 im Rahmen der Übung "Angewandte IT-Sicherheit" des Lehrstuhls für IT-Sicherheitsinfrastrukturen an der Friedrich-Alexander-Universität Erlangen-Nürnberg den Vortrag "Physical Security - Wenn Türen zu Firewalls werden" in Form einer Videokonferenz halten.
• 04.01.2021
  RedTeam Pentesting hat ein neues Mitglied: Peter Ott verstärkt ab sofort als neuer Penetrationstester das Team.
• 04.01.2021
  In unserem dritten Blog-Artikel erklären wir die Ausnutzung einer Deserialisierungsschwachstelle in PHP am Beispiel einer Gadget-Chain im PHP-Framework "Yii".

Advisories

• rt-sa-2020-005
  Arbitrary File Disclosure and Server-Side Request Forgery in BigBlueButton
• rt-sa-2020-004
  Inconsistent Behavior of Go's CGI and FastCGI Transport May Lead to Cross-Site Scripting
• rt-sa-2020-003
  FRITZ!Box DNS Rebinding Protection Bypass
• rt-sa-2020-002
  Denial of Service in D-Link DSR-250N
• rt-sa-2020-001
  Credential Disclosure in WatchGuard Fireware AD Helper Component