Schlagwort-Archive: Cloud

CSA CEE Summit 2013

23.10.2013 – Ljubljana, Slovenia 

Exploiting Virtual File Formats for Fun and Profit (Download, see also here)

BASTA! Spring 2013

25.02.2013 – 01.03.2013, Darmstadt, Germany

Windows Azure Security Considerations, Matthias Luft (Download)

Hacking Night School: Biggest #Fails in Cloud Computing, Matthias Luft (Download)

Newsletter Nr. 41, “Exploiting Virtual File Formats for Fun and Profit”, stellt eines der großen ERNW-Forschungsprojekte des Jahres 2012 vor. Das Projekt resultiert in der Aufdeckung verschiedener Schwachstellen VMware-basierter Cloud-Umgebungen und stellt neue Angriffsvektoren gegen “die Cloud” vor. Dieser Newsletter wurde von unserem Virtualization & Cloud Security Team unter der Leitung von Matthias Luft und der Mitarbeit von Pascal Turbing verfasst.

ERNW_Newsletter_41_ExploitingVirtualFileFormats.pdf

ERNW_Newsletter_41_ExploitingVirtualFileFormats_signed.pdf

Day-Con VI

09.10.12 – 13.10.12, Dayton, OH, USA 

Unauthenticated Protocols, Rene Graf (Download)

From Hypervisors to Clouds, Matthias Luft (Download)

APT & Targeted Attacks, Enno Rey (Download)

Link zur Veranstaltung: www.day-con.org

Denver, CO, 17.-18. Mai 2012

Matthias Luft hat auf der RMISC 2012 einen Vortrag zum Thema Cloud Computing & Security Requirements gehalten. Die Vortragsfolien können hier heruntergeladen werden.

it security 2012

München, 23.-25.04.2012

Workshop: Cisco Security (Frank Block)

Vortrag: Web Application Firewalls – Warum Webapplikationen immer noch verwundbar sind (Frank Block)

Vortrag: Cloud Computing & Security Requirements (Matthias Luft)

Workshop: Web Hacking (Kevin Schaller)

Newsletter 36 widmet sich dem Thema “Sell Your Own Device – A Field Study on Decommissioning of Mobile Devices”.
Das Dokument ist das Ergebnis einer Feldstudie über dekommisionierte Mobile Geschäftsgeräte die auf eBay ersteigert wurden sowie verschiedene Wege der Extraktion gespeicherter Daten. Wir werden ebenfalls Maßnahmen für die sichere Handhabung mobiler Geräte am Ende ihres Lebenszyklus beschreiben.

ERNW_Newsletter_38_Decommissioning_Mobile_Devices_en.pdf
ERNW_Newsletter_38_Decommissioning_Mobile_Devices_en_signed.pdf

Miami, 25-27 October 2011 
Speaker: Matthias Luft

Matthias Luft hält auf der Hacker Halted US Konferenz einen Vortrag über Skalierungs- und Sicherheitsaspekte von Cloud Computing.

ERNW_HH_US_2011_DoTheyDeliver.pdf

 

Munich, 15 November 2010
Speaker: Enno Rey

Keynote: The seven sisters wearing the emperor‘s new clothes

Mainz, 20-24. September
Sprecher: Enno Rey

Sicherheitsexperte Enno Rey behandelt in diesem Vortrag Aspekte von Compliance, Risikomanagement und Datensicherheit beim Einsatz von Cloud Computing. Dabei wird der rechtliche und organisatorische Rahmen von Cloud Computing betrachtet, und die Auswirkungen auf typische Datenverarbeitungs- und Sicherungssworkflows werden untersucht. Diese werden anhand von konkreten Case Studies diskutiert.

ERNW_BASTA2010_Compliance_in_the_Cloud.pdf