Blog Archiv

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Pay Attention

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Moongoose

10. November 2022

Anwendungssicherheit

Fetch the Flag CTF 2022 writeup: File Explorer

9. November 2022

Anwendungssicherheit

Fetch the Flag CTF 2022 writeup: Containers are ACE

9. November 2022

Schwachstellen-Insights

Breaking down the ’critical’ OpenSSL vulnerability

4. November 2022

Schwachstellen-Insights

Update: OpenSSL high severity vulnerabilities

3. November 2022

Schwachstellen-Insights

OpenSSL meldet neue kritische Schwachstelle: Alles zur aktuellen Faktenlage

31. Oktober 2022

Schwachstellen-Insights

Understanding DNS attacks: Identifying and patching vulnerabilities

26. Oktober 2022

Schwachstellen-Insights

Reviewing CVE-2022-42889: The arbitrary code execution vulnerability in Apache Commons Text

18. Oktober 2022

Schwachstellen-Insights

Phony PyPi package imitates known developer

5. Oktober 2022

Schwachstellen-Insights

Command injection vulnerability in Snyk CLI released prior to September 1, 2022 (older than v1.996.0)

3. Oktober 2022

Schwachstellen-Insights

Avoiding SMTP Injection: A Whitebox primer

15. September 2022

Schwachstellen-Insights

Rediscovering argument injection when using VCS tools — git and mercurial

23. August 2022

Schwachstellen-Insights

Ruby gem installations can expose you to lockfile injection attacks

17. August 2022

Schwachstellen-Insights

Snyk identifiziert PyPi-Malware, die Daten und Zahlungsinformationen von Discord und Roblox Nutzern abgreift

16. August 2022

Schwachstellen-Insights

Controlling your server with a reverse shell attack

10. August 2022

Schwachstellen-Insights

Buffer overflow attacks in C++: A hands-on guide

28. Juli 2022

Schwachstellen-Insights

Exploring CVE-2022-33980: the Apache Commons configuration RCE vulnerability

8. Juli 2022

Schwachstellen-Insights

Safer together: Snyk and CISPA collaborate for the greater good

6. Juni 2022

Schwachstellen-Insights

Snyk identifiziert über 200 npm-Schadpakete, Angriffe über Cobalt Strike und Dependency Confusion

24. Mai 2022

Schwachstellen-Insights

How LiveRamp used Snyk to remediate Log4Shell

19. Mai 2022

Schwachstellen-Insights

Ignoring vulnerabilities with Snyk

3. Mai 2022

Schwachstellen-Insights

Targeted npm dependency confusion attack caught red-handed

30. April 2022

Schwachstellen-Insights

Im Schlaglicht: Schwachstellen in C++

15. April 2022