Unsere Ergebnisse: Schwachstellen
Zusätzlich zu Penetrationstests engagiert sich RedTeam mit Forschung im Bereich der IT-Sicherheit. Darüber hinaus können auch bei Pentests für die Öffentlichkeit interessante Schwachstellen entdeckt werden. Nach Rücksprache mit dem Kunden werden diese ebenfalls veröffentlicht.
Weitere AdvisoriesVorträge
Folien zum Vortrag „VHype(r) Hype(r) - Wenn Eingabe und Code eins werden", gehalten am Lehrstuhl für Informatik 1, IT-Sicherheitsinfrastrukturen der Universität Erlangen-Nürnberg.
Folien zum Vortrag „Vom Reagieren zum Agieren - Wie Pentests die Cyber-Resilienz Ihres Unternehmens stärken" gehalten im Rahmen der Veranstaltung „Resilienz der Wirtschaft in Aachen - Cybersicherheit für KMU".
Folien zum Vortrag „KI in der Pentesting-Praxis", gehalten im Rahmen der Veranstaltung „Studierende treffen Alumni und Unternehmensexpert:innen" an der FH Aachen.
Sonstige Publikationen
Das verlinkte Dokument beschreibt eine neue von RedTeam Pentesting entdeckte Schwachstelle. Diese erlaubt es Angreifern Befehle und Programme auf Computern in einer Windows-Domäne mit höchstmöglichen Berechtigungen (NT AUTHORITY\SYSTEM) auszuführen.