Name: Security Meetup 0x5F (hybrid) (Nr 95)
Start: 2025-11-19T18:00:00+01:00
End: 2025-11-19T21:00:00+01:00
Location: IT-Security-Meetup Kassel

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-
**Talks:**

**1 Perfidy, Deception, Fraud - How Much Trust Should We Put in a PDF? - (vlkl, remote talk)**

In our daily life, we often think of PDF documents as static and immutable. This mental model is wrong.
In this presentation, we give a brief overview of PDF (in-)security and describe a novel kind of attack where a malicious PDF document can

* change its displayed content with time (while the file stays the same)
* display different content to different people

***

We publish details and a proof of concept at https://github.com/vlkl-sap/perfidy-deception-fraud

**2 Security Rant - (Hans Honi, hybrid talk)**

der sicheren IT-Infrastruktur. Vorstellung einer Security Baseline mit Open Source Tools für alle Unternehmen

Schluss mit den Ausreden in der IT-Security - Handeln statt Dashboards

Ihr habt schon unzählige Reports, Excel-Wüsten und fancy Dashboard-Widgets gesehen - und trotzdem fühlt sich eure IT-Security an wie ein alter labbriger Toast? Dann ist es höchste Zeit, den Stift fallen zu lassen und wirklich aktiv zu werden.
In diesem kleinen aber ernst gemeinten Rant zeigt Hans Honi:

Warum viele Unternehmen sich selbst Sand in die Augen streuen - während die Angriffe munter weiterrollen.

Welche Tools euch tatsächlich sofort weiterbringen (kosten- und doch wirksam).

Wie ihr mit Asset-, Patch-, Schwachstellen-, Aufgaben-, Monitoring- und Logging-Management eine moderne Sicherheitsbasis hinlegt (ohne gleich die komplette IT neu zu erfinden).

Wir freuen uns auf euch :) / We look forward to seeing you :)

Google Meet-Teilnahmeinformationen

Link für Videoanruf: [https://meet.google.com/dmm-kdsm-tfg](https://meet.google.com/dmm-kdsm-tfg)

==

The visit is open to anyone who wants to drop by. Everyone is welcome. :)

The first talk will be broadcast remotely on site or, if you prefer, via a hybrid link from the web. Catering will be provided on site.

If you have any questions, just write them in the comments: There will surely be someone to answer them.

==

Der Besuch ist für jeden offen der Lust hat vorbei zuschauen. Jeder ist gerne willkommen. :)

Der erste Talk wird remote vor Ort zugeschaltet oder wer will hybrid per Link aus dem Netz. Für Verpflegung ist vor Ort gesorgt.

Wenn Du Fragen hast, einfach in die Kommentare schreiben: Es findet sich sicherlich jemand der sie beantwortet.

==
Weitere Ressourcen IT-Security-Meetup Kassel / Further resources IT-Security-Meetup Kassel:

* Alte Vorträge / Talks from the past:

\-\- https://github\.com/it\-security\-kassel\-nordhessen/meetup

\-\- https://www\.youtube\.com/watch?v=nTpTSOVXSTU&list=PLGrnDfwTFZ7nluvGOIIR1GXHCEAnuLR1o

• ---------------------------------------------------------------------------

\-\- Sponsor \-\-

Micromata GmbH

Conference Room, Github Quota, Pizza :)

Matthias

IT-Security-Meetup Kassel

Technology

Web Security

Network Security

Information Security

Application Security

Software Security

Ethical Hacking

Cloud Security

Computer Security

Penetration Testing

Cybersecurity

Web Application Security

Computer Forensics

Digital Forensics

White Hat Hacking

Security Meetup 0x5F (hybrid) (Nr 95)

Share

IT-Security-Meetup Kassel

Security Meetup 0x5F (hybrid) (Nr 95)

IT-Security-Meetup Kassel

Details

Members are also interested in