SBA Research is a research center for Information Security funded partly by the national initiative for COMET Competence Centers for Excellent Technologies.
The IMPACT 2014 was a great success: exciting expert lectures, posters and lightning talks on our latest research as well as plenty to eat and drink. The program, slides and some pictures are available here. We thank you for your participation!… Read More
Wie die Analyse von SBA Research zur Behebung der Heartbleed Sicherheitslücke in Österreich zeigen konnte, traf in etwa jeder dritte Administrator falsche Maßnahmen und die betroffenen Seiten blieben nach wie vor angreifbar. Diese Nachricht wurde nun auch von computerwelt.at, orf.at und derstandard.at sowie anderen Onlinemedien aufgegriffen. Die betreffenden Beiträge finden… Read More
• SBA Research führte eine Analyse über österreichische Webseiten und deren Behebung der Heartbleed-Schwachstelle durch • 65% haben SSL-Zertifikate nicht aktualisiert – 6% trafen falsche Maßnahmen • SBA Research empfiehlt allen von Heartbleed betroffenen Administratoren die korrekte Neuausstellung des SSL-Zertifikates inklusive Neugenerierung des Schlüsselmaterials Das österreichische COMET-Kompetenzzentrum SBA… Read More
Sebastian Neuner gives a talk on a comparison of Android dynamic analysis frameworks and their fingerprinting at this years MOST, which takes place on May 17th, 2014 in California, USA.
Andreas Tomek und Markus Huber erklären im Interview mit Markus Keßler die Hintergründe zur Heartbleed-Sicherheitslücke. Den kompletten Artikel finden Sie hier.
Two of our researchers (Adrian and Martin) made a T-Shirt regarding the recent heartbleed bug. You can find the vector graphics to print your own here. Feel free to use them in any way, they are released under CC0. If you start a teespring campaign or sell… Read More
New paper “Send and Pretend: Exploiting Transcript Consistency Issues in End-to-End Encrypted Group Chats”, was recently accepted for the 35th USENIX Security Symposium. The paper is a collaboration between SBA, the University of Vienna, and the Interdisciplinary Transformation University Austria (IT:U). It was authored by Gabriel K. Gegenhuber, Moritz Grefner, Maximilian Günther, Matthäus Wininger, David Schmidt, and Aljosha Judmayer. ∞
The IRIS web application in version 2.4.26 and possibly others is vulnerable to stored cross-site scripting (XSS) in the assets (CVE-2026-16969), custom attributes (CVE-2026-18360) and datastore upload (CVE-2026-18361) functions. ∞
We are proud to celebrate the outstanding achievements of our researchers, who were recognized at the University of Vienna Faculty of Computer Science's Best-of-the-Best Awards on June 24. ∞