Neuigkeiten

CI/CD: Deployment von Webshell in Produktionsumgebung

Was passiert, wenn Ihre CI/CD-Pipeline zu viele Sicherheitsprüfungen auslässt? In unserer aktuellen Analyse haben wir mehrere Schwachstellen miteinander kombiniert – von GitHub-Fehlkonfigurationen bis hin zu OpenShift-Exposition – und gelangten so zu einer Webshell in der Produktionsumgebung.

CVE-Hattrick: 3 kritische Schwachstellen von unserem Hacker entdeckt

Bei Citadelo sind CVEs mehr als nur ein Prestigeerfolg – sie helfen uns, Systeme sicherer zu machen. Hier ist die Geschichte eines Hattricks: ein Hacker, drei Schwachstellen und wertvolle Erkenntnisse für alle, die Cybersicherheit ernst nehmen.

Functions: Kritische Schwachstelle im REST-API ermöglicht Rechteeskalation

Eine scheinbar harmlose Funktion in der Azure-API öffnet den Weg zur vollständigen Kompromittierung eines Containers. Wir zeigen, wie die Rechteeskalation funktioniert – und wie man sie verhindern kann.

Top 10 Tools, die wir bei Penetrationstests verwenden

Von OSINT-Recherche bis zur vollständigen Systemkompromittierung – diese Tools nutzen wir täglich. In diesem Artikel finden Sie eine bewährte Liste der 10 am häufigsten eingesetzten Werkzeuge bei unseren Penetrationstests.

Citadelo: SCHWACHSTELLEN- STATISTIKEN 2022