Aggrokatz: pypykatz trifft Cobalt Strike

Im Rahmen der Vorbereitung auf Incident-Response-Einsätze hat SEC Consult verschiedene Hardware-Writeblocker getestet (Wiebetech USB 3.1, Wiebetech…

Die Gefahr durch Cybercrime ist real. Wer die IT Infrastruktur seines Unternehmens zukunftssicher gestalten will, für den ist die it-sa Expo&Congress…

Angreifer nutzen gerne Programme, die als Open Source verfügbar sind und typischerweise als legitim sowie harmlos eingestuft werden (z. B. rclone oder…

Cloud-Technologien ermöglichen es Unternehmen, Anwendungen schnell und effizient bereitzustellen. Besonders hilfreich ist dabei das Serverless…

Am 25. und 26. Juni 2025 findet wieder Österreichs größtes und wichtigstes Cybersicherheits-Event im Congress Center Messe Dornbirn statt.

Sehr geehrte Besucher*innen!

Dieser Blogbeitrag wurde vorübergehend entfernt.
Wir entschuldigen uns für die dadurch entstandenen Unannehmlichkeiten…

Um sich als Unternehmen in einer hochsensiblen Branche nachhaltig vor Cyberbedrohungen zu schützen und höchste Sicherheitsstandards zu erfüllen,…

Cyberangriffe entwickeln sich ständig weiter, und die Bedrohung durch Ransomware bleibt ein großes Problem. Kürzlich stießen wir auf die…

Vom 18. bis 19. Februar finden in Bern die Swiss Cyber Security Days statt. Die grösste Schweizer EXPO im Bereich Cybersicherheit präsentiert über 90…

Die Sicherheit von eingebetteten Systemen, die Echtzeitbetriebssysteme (RTOS) wie Wind River VxWorks verwenden, ist in risikoreichen Bereichen wie OT,…

Angriffe auf die öffentliche Ladeinfrastruktur für Elektrofahrzeuge nehmen zu und gefährden den Ruf und die Sicherheit der Elektromobilität. Wie…

In diesem Blogbeitrag wird auf die Notwendigkeit eingegangen, Bedrohungsorientierte Penetrationstests (Threat Led Penetration Testing, TLTP) in das…

Incident Response ist ein dynamisches Feld, in dem herausfordernde und einzigartige Fälle zum Alltag gehören. Da sich Cyberbedrohungen ständig…

In diesem Blog-Artikel wollen wir uns mit zwei Mythen beschäftigen, welche oft im Zusammenhang mit Cloud Security und Cloud Penetrationstesting…

SEC Consult hat in den letzten zwei Monaten eine Zunahme von Angriffen auf Zyxel Firewalls beobachtet, die die Zyxel ATP Firewall (Version 5.38 und…

Früherkennung und proaktive Untersuchung können einen Ransomware-Angriff im Keim ersticken. Ein aktueller realer Fall, zeigt, wie es funktioniert.

In diesem Blogbeitrag befassen wir uns mit den Anforderungen an DORA Incident Management.

Die it-sa Expo 2024, Europas führende Messe für IT-Sicherheit, fand vom 22. bis 24. Oktober in Nürnberg statt und vereinte Branchenführer, Experten…

Mit dem Ziel, ein hohes Maß an digitaler operativer Widerstandsfähigkeit zu erreichen, bietet DORA einen umfassenden Rahmen für das wirksame…

Dieses Jahr standen wir vor einer interessanten Herausforderung: Die Durchführung eines Compromise Assessment auf mehreren (alten und zuverlässigen)…

Penetrationstests können aus den unterschiedlichsten Perspektiven und mit den unterschiedlichsten Vorbedingungen durchgeführt werden. So können…

Die Reparaturfunktion von Microsoft Windows MSI Installationsdateien kann auf verschiedene Weisen Schwachstellen aufweisen und es beispielsweise einem…

SEC Defence, die Managed Incident Response-Einheit von SEC Consult, hat eine Reihe von Velociraptor-Artefakten entwickelt, die es ermöglichen, die…

Am 17. und 18. September 2024 findet wieder Österreichs größtes und wichtigstes Cybersicherheits-Event im Congress Center Messe Wien statt.

Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) sind die Finanzunternehmen verpflichtet neue Anforderungen zu erfüllen. Hierbei…

SEC Defence, die Managed-Incident-Response-Einheit von SEC Consult, arbeitete mit unseren Partnern bei Perseus Technologies als Incident-Responder für…

Angriffe auf die Lieferkette haben in den letzten Jahren an Bedeutung gewonnen und sind zu einem großen Risiko für Unternehmen und Organisationen…

Bereits seit dem Jahr 2021 steht SEC Consult seinen Kunden als Qualifizierte Stelle („QuaSte“) für die Umsetzung des NIS-Gesetzes zur Verfügung und…

Das SEC Consult Vulnerability Lab leistet jeden Tag einen wichtigen Beitrag, um die Welt ein Stück weit sicherer zu machen.

Die Cybersecurity-Branche ist sehr abwechslungsreich und spannend, zugleich aber gerade deshalb auch besonders herausfordernd. Sich gegenüber ständig…

Das deutsche Kraftfahrt-Bundesamt (KBA) hat per 1. September 2023 die vierte Stufe der internetbasierten Fahrzeugzulassung (i-Kfz) eingeführt.

Haben Sie schon einmal darüber nachgedacht, was mit unseren persönlichen Daten geschieht, die von anderen gesammelt wurden?

In diesem Blogbeitrag konzentrieren wir uns auf die Anforderung von DORA, das Programm für das Testen der digitalen operationellen Belastbarkeit in…

Jährlich möchten zahlreiche führende Unternehmen aus den unterschiedlichsten Branchen von ihren Mitarbeiter:innen erfahren, wie zufrieden sie mit…

In einem Jahr, am 17. Januar 2025, wird die EU-Verordnung über die über die digitale operationale Resilienz im Finanzsektor (DORA) in Kraft treten.…

STM32 Mikrocontroller sind für ihren geringen Preis in Kombination mit einer breiten Anwendungspalette bekannt.

Die Geburt einer neuen Technik für E-Mail-Spoofing

Ein technischer Einblick in die Manipulation der DNS-Namensauflösung eines ganzen Landes

Das SEC Consult Vulnerability Lab spielt seit zwanzig Jahren in der obersten Liga der IT-Sicherheitsforschung mit, indem es unermüdlich…

In der heutigen vernetzten Welt spielen mobile Anwendungen eine wichtige Rolle in unserem täglichen Leben.

Android ist eines der am weitesten verbreiteten mobilen Betriebssysteme der Welt. Aufgrund dieser Verbreitung ist es jedoch auch ein interessantes…

Der menschliche Faktor ist die treibende Kraft hinter den meisten Problemen im Bereich der Cybersicherheit.

Thomas Houiellebecq (34) löst den bisherigen Geschäftsführer Stefan Merz bei der SEC Consult (Schweiz) AG ab. Der ausgebildete Computerforensiker ist…

In der vernetzten Welt von heute entwickelt sich die digitale Landschaft ständig weiter und bietet sowohl Chancen als auch Herausforderungen.

Die diesjährige Fachtagung Swiss Cyber Storm steht unter dem Motto "The Human Factor" und findet am 24. Oktober im Kursaal Bern statt. Wir freuen uns…

In diesem Blogpost beschäftigt sich Ksandros Apostoli vom SEC Consult DFIR-Team mit der Frage, warum es oft am schwierigsten ist, der ursprünglichen…

Amir Salkic (35) folgt als neuer Head of CyberSecurity Consulting Austria auf den Informations-Security-Spezialisten Fabian Mittermair.

In der zweiten Hälfte des Jahres 2022 kam Lukas Donaubauer, Sicherheitsexperte bei SEC Consult, in Kontakt mit der Programmiersprache Nim und ihrer…

In einer unabhängigen Analyse der serverseitigen Implementierung der proprietären Remote Function Call (RFC)-Schnittstelle in SAP® NetWeaver…

Ein brandneues Plugin für Burp Suite zum Aufspüren von DNS-Schwachstellen in Webanwendungen!

Smartphones sind in der heutigen Welt omnipräsent. Sie werden für Online-Banking, Instant Messaging oder jede andere Form von sozialen Netzwerken…

In Zeiten sozialer Distanzierung und wachsender Beliebtheit alternativer Messenger, evaluierte SEC Consult einige dieser Alternativen, um ihre…

Mit dem Vulnerability Lab betreibt SEC Consult, Teil von Eviden, ein Unternehmen von Atos, ein eigenes internes Sicherheitslabor, um einen…

BumbleBee ist eine Malware, die von Bedrohungsakteuren hauptsächlich für Datenexfiltration und Ransomware-Vorfälle missbraucht wird. Sie wurde von…

Seit mittlerweile vier Jahren nimmt SEC Consult an der jährlich stattfindenden „Great Place To Work“-Evaluierung teil, um herauszufinden, wie…

Viele Verträge werden heutzutage digital signiert. Häufig werden dafür PDF-Dateien genutzt. Neben Signaturen unterstützen PDFs jedoch viele weitere…

Elektronische Preisschilder ("ESL-Tags") sind immer häufiger in Supermärkten anzutreffen. Dank moderner Technik können Preise damit einfach und ohne…

Ein Überblick warum das QUIC Protokoll ein für die Sicherheit relevantes und besonders aktuelles Forschungsgebiet ist und welche Herausforderung die…

Wir wollen im Wettbewerb der Besten immer vorne dabei sein – auch bei der Arbeitsplatzkultur!

Für Unternehmen gibt es zahlreiche Herausforderungen für die sichere sowie datenschutzkonforme Handhabung sensibler Daten, wobei diese beiden…

Ransomware ist kein neues Phänomen, doch durch eine zunehmende Arbeitsteilung und Spezialisierung in diesem Milieu und Angeboten wie…

Fabian Densborn und Bernhard Gründling vom SEC Consult Vulnerability Lab haben kürzlich mehrere Sicherheitslücken in beliebten Kinderschutz-Apps für…

Anfang dieses Jahres veröffentlichte das SEC Consult Vulnerability Lab ein technisches Advisory zu verschiedenen kritischen Schwachstellen in…

Das eufyCam Überwachungssystem von Anker wurde in einer Langzeitbeobachtung über die letzten zwei Jahre wiederholt analysiert, nachdem ein SEC Consult…

Versteckte DNS-Resolver und wie sie tausende Systemübernahmen ermöglichen

Dass Phishing derzeit besonders häufig von Cyberkriminellen eingesetzt wird, um in IT-Systeme einzudringen, belegen viele aktuelle Statistiken.

SEC Consult Austria kann erneut seinen Status als ausgezeichneter "Great Place To Work" bestätigen: Die Top-Platzierung auf dem 6. Platz als Bester…

Damit Unternehmen Cyber-Bedrohungen erfolgreich meistern können, ist es wichtig, Experten an ihrer Seite zu haben. Gemeinsam mit der…

Wie COVID-19 hunderttausende Drucker angreifbar machte

Vor über einem Jahrzehnt wurde der erste Cold Boot Angriff veröffentlicht und gilt inzwischen als etabliertes Angriffsszenario für klassische…

Warum für eine gelungene Security-Strategie die Zusammenarbeit von internen IT-Experten und beratenden Cybersecurity-Experten unerlässlich ist - und…

5GCroCo (Fifth Generation Cross-Border Control) ist eine europäische Innovationsaktion mit dem Ziel, 5G-Konnektivitätstests und -erprobungen für die…

Das Incident-Response-Team von SEC Consult steht nicht nur bei der Abwehr und dem Handling von Angriffen zur Verfügung, sondern leistet bereits im…

Zyxel Communications und SEC Consult haben heute eine Partnerschaft zur weiteren Stärkung der Cybersicherheitsstrategie von Zyxel bekanntgegeben. Der…

Die Sicherheit von IoT-Geräten, wie z.B. Überwachungskameras, sollte viel mehr im Fokus von Herstellern und Nutzern liegen. In der Realität ist dies…

Die „Passwort vergessen?“-Funktion und wie sie in Kombination mit DNS-Schwachstellen zur Übernahme von Benutzerkonten führen kann.

Anbieter von Produkten und Dienstleistungen sind heute in Bezug auf sichere Lösungen mehr denn je gefordert: Zertifizierung ist hier ein wirksames…

Bern (Schweiz) , 30. Juni 2021 – Atos Schweiz hat seine Anteile an der SEC Consult (Schweiz) AG erhöht und ist damit alleiniger Grossaktionär. Die…

Im Rahmen des Patchdays Juni 2021 veröffentlichte die SAP SE den Sicherheitshinweis 3007182 [1], der einen schwerwiegenden Design-Fehler adressiert,…

SEC Consult ist ein „Great Place to Work“ und zählt 2021 sowohl in Österreich als auch in Deutschland zu den besten Arbeitgebern

SAP® ist das meistgenutzte ERP-System weltweit. Viele Unternehmen haben damit ihre Kernbereiche vernetzt und individuell gewachsene und konfigurierte…

Das Tool "aggrokatz", welches von SEC Consult intern zum Parsen von LSASS-Dump-Dateien in Cobalt Strike eingesetzt wird, wurde soeben als Open Source…

Die Digitalisierung hat die Welt klein gemacht und intensiv vernetzt. Mittlerweile sind fast alle Branchen von sicheren IT-Systemen abhängig und…

In einem Interview mit einer unserer Kolleginnen erzählt sie uns von ihrer Wahrnehmung von Frauen in der Cybersicherheitsbranche.

Die ISO 27001-Zertifizierung ist eine der wichtigsten Standards beim Sicherstellen eines nachhaltigen Informationssicherheits-Management-Systems…

Dieser Blogpost soll einen Überblick über eine kritische ABAP Code Injection-Schwachstelle innerhalb des Funktionsbausteins RSDMD_BATCH_CALL im SAP®…

Auf der ganzen Welt feierten Mathematik-Enthusiasten am 14. März den internationalen Pi-Tag. Dabei dreht sich alles rund um jene Zahl, die mit…

“SEC Consult – ein Great Place to Work”

… sagen die, die es wissen müssen: nämlich unsere Kolleg*innen!

Ganz egal mit welcher Art von Angreifer man es zu tun hat, die Schritte von der initialen Kompromittierung bis hin zur vollständigen „Domain…

Bestimmt haben Sie im letzten Jahr verschiedene Empfehlungen zur IT-Sicherheit im Home Office gelesen. Wir haben uns diese Empfehlungen angesehen und…

In einer Reihe von mehreren Sicherheitslücken, die im Jahr 2020 von dem SEC Consult Vulnerability Lab entdeckt und an SAP SE gemeldet wurden, wurden…

Einen Überblick über die Top 10 Schwachstellen, die das SEC Consult Team 2020 gefunden hat.

Wien, Paris, Dezember 18, 2020 - Atos gab heute den Abschluss der Übernahme der SEC Consult Group, einem internationalen Anbieter von…

SEC Consult hat im Deploymentprozess von Windows Autopilot eine Schwachstelle identifziert, die eine Erweiterung lokaler Berechtigungen…

Neben dem Schutz der Daten selbst sowie der Einhaltung bestehender Compliance-Anforderungen, müssen Unternehmen darauf achten, bei auftretenden…

Am 22. Juli 2020 veröffentlichte die Deutsche Bundesbank ihre Hinweise zur Implementierung von TIBER-DE. Das TIBER-DE Framework legt fest, wie Threat…

Die Auswirkungen von COVID-19 haben Unternehmen und Arbeitnehmer vor neue Herausforderungen im Ar-beitsalltag gestellt. Alternative Konzepte mit…

Die Erkennung potenzieller Schwachstellen durch SEC Consult erwies sich als hilfreich, um das gesamte BiSecur-System zu verbessern.

Der folgende…

Wien, 22. Oktober 2020 – Atos, ein weltweit führender Anbieter für die digitale Transformation, übernimmt die SEC Consult Group, einen internationalen…

Der Finanzsektor ist für Cyberkriminelle eines der attraktivsten Angriffsziele überhaupt und wird mittlerweile so häufig von Hackern attackiert wie…

Im Jahr 2020 sind Telearbeit und digitaler Zugang zu öffentlichen Diensten zur Normalität geworden. Bürger in Litauen haben mehrere Möglichkeiten, auf…

Ein sicheres Passwort allein ist heutzutage leider keine Garantie für die Sicherheit eines Benutzer-Accounts. Nicht selten kommt es zu…

SAP ist einer der größten Anbieter für Unternehmenssoftware weltweit. Schwere Sicherheitslücken in SAP Produkten könnten sich gravierend auf die…

Viele Organisationen, welche kein eigenes Incident Response Team haben, verfügen über keine oder nur sehr mangelhafte Visibility im eigenen…

Nachdem wir die Grundlagen des Security Requirements Engineering besprochen haben, ist es Zeit, die nächsten Schritte in Angriff zu nehmen.

Heutzutage verwenden die meisten Unternehmen Active Directory zum Aufbau ihrer internen Infrastruktur. Daher ist es wichtig, häufige Fallstricke zu…

Wenn es darum geht, sichere Software zu entwickeln, sind nicht alle Sicherheitsaktivitäten gleich. Dies gilt insbesondere für die Definition von…

Wenige Disziplinen in der IT-Security erstrecken sich über ein so breites Feld wie die Entwicklung von sicherer Software. Von der initialen Planung,…

Das SEC Consult Vulnerability Lab hat eine kritische Code-Injection-Schwachstelle (CVE-2020-6262), mit einem CVSSv3 Score von 9.9, in SAP® Service…

Am 20.04.2020 fand das erste virtuelle Treffen des OWASP Chapters in Wien statt. Ich (Thomas Kerbl – SEC Consult) wurde eingeladen, über meine…

Realitätsnahe Angriffssimulation mit Hilfe von Red Teaming

Sie benötigen kurzfristig Hilfe? Nutzen Sie unsere Notfall-Hotline um direkt mit einem unserer SEC Defence-Experten zu sprechen.

Home-Office, VPNs, Telearbeit und Desktop-Virtualisierung in Zeiten einer Krise

Vor dem Hintergrund der aktuellen Covid-19-Situation zeigt sich bereits deutlich, dass eine verstärkte Abhängigkeit von elektronischen…

Mit der Eröffnung eines neuen Geschäftssitzes in Bochum baut SEC Consult seine Präsenz in Deutschland weiter aus und agiert ab sofort aus dem…

DevOps ist auf dem besten Weg, zum primären Entwicklungsansatz für alle CI/CD-tauglichen Applikationen zu werden, insbesondere für mobile Apps und…

SEC Consult beobachtet seit einiger Zeit die Entwicklung und die Einsatzmöglichkeiten der Blockchain-Technologien. Diese Technologien könnten auch in…

Zwei essentielle Erfolgsfaktoren bei der Implementierung von ISMS in Ihrem Unternehmen.

Das SEC Consult Hardware Lab hat ein spezielles Hardware-Analyse-Tool entwickelt, mit dem Security Consultants auf einfache Weise Firmware aus…

Als Vorsitzender der Arbeitsgruppe AG001.77 von Austrian Standards durfte Thomas Kerbl den Normierungsprozess vom Start bis zur Ziellinie über die…

Impressionen aus Vilnius: SEC Consult unterstützt Initiative, um Sicherheitsprobleme auf Erden und im Weltraum zu lösen.

SEC Consult identifizierte kritische Schwachstellen in eIDAS-Node, die es einem Angreifer ermöglichen könnten, sich als beliebiger EU-Bürger…

Es ist so weit – Österreich hat mit dem Beschluss der Netz- und Informationssystemsicherheitsverordnung (NISV) nun konkrete Netzwerk- und…

Das SEC Consult-Team „No Signal“ nimmt am Global Cyberlympics Finale in Kanada teil.

Im Rahmen des Projekts „Weiterentwicklung Mailvelope“ des Bundesamts für Sicherheit in der Informationstechnik (BSI) wurde SEC Consult beauftragt,…

Aufgrund der Zunahme und zahlreichen Ausprägungen von Cyberbedrohungen sind Unternehmen mehr denn je gefordert, die IT-Sicherheit laufend zu…

Mitte Mai lockten die DevDays Europe wieder unzählige IT-Security Spezialisten nach Vilnius, Lithuania. Ein Bildbericht.

An einem nebligen, regnerischen Morgen des 29. Mai war ein Regenschirm für den persönlichen Schutz unverzichtbar.

Johannes Greil, Senior Security Consultant, gibt einen Einblick in die spannende Welt des Security und Vulnerability Researchs.

Hier erhalten Penetrationtester das nötige Wissen über Windows-Komponenten und entsprechende Sicherheitsmechanismen, um Angriffe zur Rechteerweiterung…

Obwohl die DSGVO bereits vor einiger Zeit in Kraft getreten ist, sind sich viele Unternehmen immer noch unsicher, wie sie interne Prozesse mit den…

Zwei branchenübergreifend eingesetzte ICs wurden exemplarisch ausgewählt, um zu zeigen wie wenig Aufwand tatsächlich notwendig ist, um die Pinbelegung…

Intelligente Sexspielzeuge machen Spaß, solange sie nicht gehackt werden.

Die OSCI-Transport Bibliothek ist eine Softwarekomponente, welche von vielen deutschen Behörden eingesetzt wird, um Daten gemäß dem OSCI-Transport…

Der deutsche Personalausweis (nPA) ermöglicht es einem deutschen Bürger sich nicht nur in Person, sondern mithilfe des integrierten Chips auch online…

Schwachstelle in Skype for Business ermöglicht Denial-of-Service Angriff durch Emojis bei ungepatchten Clients. Unbedingt updaten!

Über 9 Millionen IoT-Geräte des chinesischem OEM-Herstellers „Xiongmai“ sind unsicher (selbst jene hinter einer Firewall), weil sie ein unsicheres…

CTF ist eine bekannte Art von Hacking-Wettbewerben, die es seit vielen Jahren gibt.

Zeit ist Geld, und Geld hält bekanntlich die Firma am Laufen. Zumindest solange, wie es funktioniert: eine Produkteinführung verschiebt sich,…

Vor einiger Zeit wurde in den USA ein Fall bekannt, bei dem ein W-LAN-fähiges Babyphone gehackt worden sei. Jemand hätte die Mutter und ihr Baby…

Das SEC Consult Vulnerability Lab hat einen neuen Blogeintrag veröffentlicht, in welchem verschiedene NTFS-Dateisystemtricks aufgezeigt werden.

TR-069, das „CPE WAN Management Protocol (CWMP)“, ist das weitverbreitetste IoT Management Protokoll.

Ein unbedachter Klick auf das beigefügte PDF in der Mail-Auftragsbestätigung und plötzlich kommt der ganze Betrieb zum Erliegen. Die Firma wurde…

Im vergangenen November stieß das SEC Consult Cryptography Competence Center auf ein recht interessantes kryptographisches Format des Oracle Access…

Es ist schon eine Weile her, seit die Begriffe „Meltdown“ und „Spectre“ im Internet förmlich explodiert sind.

Medien und verschiedene Teile der…

Es ist 12:40 an einem Freitag Nachmittag. Das Management ist wie jeden Freitag beim Jourfix mit Kollegen und nicht erreichbar. Und dann passiert es…

Das Fazit der ersten Konferenz „Globale Cyberkriminalität – Trends & Gegenmaßnahmen“ im Februar war klar: Cyberkriminelle interessieren sich nicht für…

Babyfons dienen einem wichtigen Zweck bei der Sicherung und Überwachung unserer Lieben. Mindestens 52.000 Benutzerkonten und Videobaby-Monitore sind…

Schwachstellen in Sexspielzeugen sind nicht nur aus technischer Sicht sehr interessant, sondern vor allem datenschutzrechtlich. Mehrere „Smart Sex“…

Die „OSCI-Transport“ Java-Bibliothek ist eine Kernkomponente im deutschen e-Government. Schwachstellen in dieser Komponente erlauben es einem…

Intelligente Heimsteuerungen, sogenannte „Smart Homes“, sind stark im Kommen und zählen zu den am schnellsten wachsenden Branchen des…