SBA Research is a research center for Information Security funded partly by the national initiative for COMET Competence Centers for Excellent Technologies.
Edgar Weippl has been reelected Chair of IFIP Working Group 8.4. Established in 2001, the working group provides a reference point and a focus for multi-disciplinary research and practice in E-Business Information Systems. The intention is to extend the IFIP community’s focus on E-Business to recognize, acknowledge and facilitate research… Read More
Das diesjährige IKT-Forum geht den Umwälzungen, die Wistleblower Edward Snowden mit seinen Enthüllungen über Prism, Tempora & Co ins Rollen gebracht hat, nach. Der Schutz der eigenen Daten und die Vermeidung des digitalen Fußabdrucks ist nicht nur ein Grundrecht sondern auch eine Herausforderung für jeden Nutzer von Internettechnologien. SBA Research… Read More
Edgar Weippl spricht am 6. Mai im Rahmen der OCG Jahrestagung 2014 über Advanced Persistent Threats & Social Engineering. Weitere Informationen zur Veranstaltung finden Sie hier.
Neben Fach- und Best Practice-Vorträgen steht vorallem der fachliche und interkollegiale Austausch zu aktuellen Security-Herausforderungen im Vordergrund des Kongresses. Andreas Tomek hält einen Vortrag zum Thema “Informationssicherheitsforschung in der Praxis” und leitet außerdem den Workshop “Bedrohungen und Rolle des CISOS”. Weitere Informationen zur Veranstaltung finden Sie hier.
Andreas Tomek und Stefan Jakoubi treffen Sie am 29. und 30.04.2014 auf der Infosecurity Europe Messe in London. Weitere Informationen zur Infosecurity Europe finden Sie hier.
Since April 9, SBA Research performs a daily scan of all Austrian IP addresses (approximately 12 million) due to the acute threat situation. Thereby, 121,420 IP addresses have been identified that respond to an HTTPS request for a webpage. Each server can be home to one or multiple sites. Of… Read More
Ein Team von SBA Sicherheitsforschern analysiert derzeit detailliert und umfassend für verschiedene Zielgruppen (Administratoren, User etc.) die Bedrohungslage und Konsequenzen, die von der als Heartbleed am 7. April bekanntgewordenen Schwachstelle ausgehen. Nach unserer Einschätzung sind diese wesentlich ernster, als bisher medial kommuniziert wurde. Details dazu werden von uns laufend… Read More
SBA Research ist auch dieses Jahr wieder am Security Forum 2014, der jährlichen IKT-Sicherheitskonferenz des Hagenberger Kreis, mit einem Messestand sowie einem Vortrag am ersten Konferenztag vertreten. Dimitris Simos spricht am ersten Konferenztag, dem 09.04.2014 von 10.10 Uhr – 11.00 Uhr, über “The Mathematics behind an Automated Penetration Testing Framework”. Weitere Infos… Read More
New paper “Send and Pretend: Exploiting Transcript Consistency Issues in End-to-End Encrypted Group Chats”, was recently accepted for the 35th USENIX Security Symposium. The paper is a collaboration between SBA, the University of Vienna, and the Interdisciplinary Transformation University Austria (IT:U). It was authored by Gabriel K. Gegenhuber, Moritz Grefner, Maximilian Günther, Matthäus Wininger, David Schmidt, and Aljosha Judmayer. ∞
The IRIS web application in version 2.4.26 and possibly others is vulnerable to stored cross-site scripting (XSS) in the assets (CVE-2026-16969), custom attributes (CVE-2026-18360) and datastore upload (CVE-2026-18361) functions. ∞
We are proud to celebrate the outstanding achievements of our researchers, who were recognized at the University of Vienna Faculty of Computer Science's Best-of-the-Best Awards on June 24. ∞