4 November 2026

TECHBOARD #5: Binance verliert 6,3 Milliarden US-Dollar, Angreifer schleusen Backdoor in Claude Code ein

Ein rekordverdächtiger Kryptodiebstahl in Höhe von 6,3 Milliarden US-Dollar, eine kompromittierte Claude-Code-Erweiterung, gestohlene Authentifizierungstoken und von KI entdeckte Schwachstellen. TECHBOARD #5 fasst die wichtigsten Sicherheitsereignisse der vergangenen Woche zusammen.

4 November 2026

Phishing ohne Tippfehler und absurde Versprechen: Würden Sie ihn erkennen?

Modernes Phishing muss keine Tippfehler oder absurden Versprechen mehr enthalten. Testen Sie sich anhand von zehn realistischen Situationen aus dem Arbeitsalltag.

3 November 2026

Eine abgelaufene Zahlungskarte kann weiterhin funktionieren

Eine abgelaufene Zahlungskarte muss nicht vollständig inaktiv sein. Forscher zeigten, wie sich das Ablaufdatum während einer NFC-Zahlung verändern lässt, ohne die Kryptografie der Karte zu brechen.

2 November 2026

Sicherheitstests für KI und LLMs: Wenn Ihr KI-Assistent zum „Confused Deputy“ wird

Ein KI-Assistent in einer Banking-App konnte selbstständig eine Überweisung anlegen. Wir mussten lediglich eine XSS-Schwachstelle mit der Hilfsbereitschaft des Modells kombinieren – und die Sicherheitsmechanismen der Bank wurden umgangen.

30 Oktober 2026

TECHBOARD #4: Angreifer manipulieren LiteLLM-Update, kritische Ruby-Schwachstelle bedroht GitLab

Angreifer verbreiteten Malware über LiteLLM. Eine kritische GitLab-Schwachstelle ermöglicht zudem die Ausführung von Schadcode ohne Anmeldung. TECHBOARD #4 berichtet auch über extrem schwache Zertifikatsschlüssel, PHP2Shell und weitere Sicherheitslücken.

28 Oktober 2026

Red Teaming vs. Penetration Testing: Unterschiede und Vorteile

Was unterscheidet Penetration Testing von Red Teaming? Erfahren Sie, welche Sicherheitslücken beide Ansätze aufdecken, welche Vorteile sie bieten und wann sich ihre Kombination lohnt.

logo

Bitte melden Sie sich für unseren Newsletter an, um alle wichtigen Neuigkeiten zu Cybersicherheit und ethischem Hacking zu erhalten.

© 2026 citadelo AG. Alle Rechte vorbehalten.

facebooklinkedinxyoutube