XING

rehme infosec

1 Follower

1-10 Mitarbeitende

Neuigkeiten

rehme infosechat einen Beitrag geschrieben•22. Februar

🚨 Wir konnten mehrere Sicherheitslücken in ILIAS 7, 8 und 9 (Beta) identifizieren. Zusammengefasst handelt es sich um um mehrere "Cross Site Scripting" Sicherheitslücken, einer "Local File Inclusion" und einer "Remote Code Execution", welche in Kombination mit einer weiteren "Arbitrary File Deletion" Sicherheitslücke durchgeführt werden konnte. 🛡️ Update now! ✅ Fixed Versions: 8.9, 7.28 📄 Details: https://rehmeinfosec.de/labor/remote-code-execution-and-bypassing-htaccess-rule-in-ilias-elear ...

Remote Code Execution und .htaccess Bypass in ILIAS eLearning platform

rehmeinfosec.de

rehme infosechat einen Beitrag geschrieben•8. Februar

Der aktuelle Entwurf für UN-Abkommen gegen Cyberkriminalität berge "erhebliche Risiken für die globale Cybersicherheit". Wir haben mit unterzeichnet https://www.heise.de/news/IT-Sicherheitsforscher-protestieren-gegen-geplante-UN-Cybercrime-Konvention-9622058.html

IT-Sicherheitsforscher protestieren gegen geplante UN-Cybercrime-Konvention

Der aktuelle Entwurf für UN-Abkommen gegen Cyberkriminalität berge "erhebliche Risiken für die globale Cybersicherheit", warnen die Wissenschaftler. www.heise.de

rehme infosechat einen Beitrag geschrieben•30. Januar

Sicherheitslücken in stud.IP (e-learning Plattform) Im Rahmen eines umfassenden Penetrationstests konnten wir mehrere Sicherheitslücken in der Open Source Software stud.IP identifizieren. Dazugehörige CVE Einträge: CVE-2023-50982 - CVSSv3: 9.0 Critical Mehr Informationen: https://rehmeinfosec.de/labor/cve-2023-50982

Remote Code Execution in Stud.IP (eLearning platform)

rehmeinfosec.de

Alle Neuigkeiten

Über uns

Alle Infos ansehen

Was machen wir?

Unsere Expertise zeigt sich in der Emulation realer Angriffsszenarien, bei denen wir auf kreative Weise versuchen, in Systeme einzudringen. Im Gegensatz zu herkömmlichen Methoden setzen wir auch auf unkonventionelle Ansätze und nutzen unser Wissen aus den Bereichen Ethical Hacking und Bug Bounty, aus denen wir hervorgegangen sind. Unsere Kernkompet

Alle Infos ansehen