News

Targeted Risk Analysis - PCI DSS führt individuelles Instrument zur Risikobewertung ein

Juni 26, 2024 | News, PCI

Mit der Veröffentlichung von PCI DSS v4.0 haben sich viele Anforderungen und Prozesse erheblich verändert. Bei einigen der neuen Anforderungen...

Top 3 Schwachstellen bei SAP Pentests

Juni 19, 2024 | News, Pentests & Security Analyses

Unsere Security Analyst*innen im usd HeroLab decken während ihrer Penetrationstests (Pentests) immer wieder Einfallstore auf, die erhebliche Risiken...

Hacker Contest Challenge des Sommersemester 2024: Musterlösung online

Juni 14, 2024 | News, Events & Community

Im Sommersemester 2024 findet an der Technischen Universität (TU) Darmstadt und der Hochschule Darmstadt (h_da) wieder der "Hacker Contest" statt....

PCI DSS v4.0.1 veröffentlicht

Juni 13, 2024 | News, PCI

Als Reaktion auf Rückmeldungen und Fragen von Stakeholdern, die seit der Veröffentlichung von PCI DSS v4.0 im März 2022 bei ihm eingegangen sind,...

NIS-2: Die wichtigsten Punkte aus dem deutschen Umsetzungsgesetz

Juni 7, 2024 | News, KRITIS, Security Audits

Das Gesetz zur Umsetzung der NIS-2-Richtlinie zielt darauf ab, die Anforderungen der europäischen NIS-2-Richtlinie in das deutsche Rechtssystem zu...

Security Advisory zu WeKan

Juni 3, 2024 | News, Pentests & Security Analyses, Security Advisories

Die Pentest Professionals des usd HeroLabs haben während der Durchführung ihrer Pentests die Open Source Anwendung WeKan untersucht. Diese bietet...

Top 3 Schwachstellen bei Pentests von Fat Clients

Mai 29, 2024 | News, Pentests & Security Analyses

Unsere Security Analyst*innen im usd HeroLab decken während ihrer Penetrationstests (Pentests) immer wieder Einfallstore auf, die erhebliche Risiken...

ZAG-MaRisk: BaFin veröffentlicht MaRisk für Zahlungs- und E-Geld-Institute

Mai 28, 2024 | News, Financial Sector & Compliance

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) veröffentlichte gestern die finale Fassung ihres neusten Rundschreibens: Die...

Security Advisory zu Gambio

Mai 3, 2024 | News, Pentests & Security Analyses, Security Advisories

Die Pentest Professionals des usd HeroLabs haben während der Durchführung ihrer Pentests die Shop Software Gambio untersucht. Die Software bietet...

Was bedeutet eigentlich „periodisch“? PCI DSS v4.0 konkretisiert Zeitrahmen

Apr. 26, 2024 | News, PCI, Security Audits

„Prompt“, „vierteljährlich“, „periodisch“: Viele Anforderungen des PCI DSS fordern die Durchführung von Maßnahmen in einem vorgegebenen Zeitrahmen....