Neuigkeiten
2 November 2026
Sicherheitstests für KI und LLMs: Wenn Ihr KI-Assistent zum „Confused Deputy“ wird
Ein KI-Assistent in einer Banking-App konnte selbstständig eine Überweisung anlegen. Wir mussten lediglich eine XSS-Schwachstelle mit der Hilfsbereitschaft des Modells kombinieren – und die Sicherheitsmechanismen der Bank wurden umgangen.
30 Oktober 2026
TECHBOARD #4: Angreifer manipulieren LiteLLM-Update, kritische Ruby-Schwachstelle bedroht GitLab
Angreifer verbreiteten Malware über LiteLLM. Eine kritische GitLab-Schwachstelle ermöglicht zudem die Ausführung von Schadcode ohne Anmeldung. TECHBOARD #4 berichtet auch über extrem schwache Zertifikatsschlüssel, PHP2Shell und weitere Sicherheitslücken.
28 Oktober 2026
Red Teaming vs. Penetration Testing: Unterschiede und Vorteile
Was unterscheidet Penetration Testing von Red Teaming? Erfahren Sie, welche Sicherheitslücken beide Ansätze aufdecken, welche Vorteile sie bieten und wann sich ihre Kombination lohnt.
27 Oktober 2026
Social Engineering und Vishing: Warum sind Angriffe auf Menschen noch immer so erfolgreich?
Selbst wenn Ihr Spamfilter 100 % aller Phishing-E-Mails abfangen würde, könnten Angreifer trotzdem an Ihre Daten gelangen. Ein einziger Anruf mit der geklonten Stimme eines Kollegen oder Vorgesetzten kann dafür ausreichen.
23 Oktober 2026
PHP aktualisiert – aber ist Ihre Website jetzt wirklich sicher?
Für zwei kritische PHP-Sicherheitslücken stehen bereits Updates bereit. Doch mit der Installation allein ist das Problem nicht unbedingt gelöst. Erfahren Sie, was Unternehmen nach einem PHP-Update überprüfen sollten und wann eine weitergehende Sicherheitsprüfung sinnvoll ist.
22 Oktober 2026
PHP2Shell: Zwei kritische PHP-Schwachstellen gefährden ganze Server
Zwei kritische PHP-Schwachstellen gefährden Webanwendungen und Server. Erste Angriffsversuche wurden bereits vor der offiziellen Veröffentlichung beobachtet. Erfahren Sie, welche Systeme betroffen sind und wie Unternehmen reagieren sollten.
Bitte melden Sie sich für unseren Newsletter an, um alle wichtigen Neuigkeiten zu Cybersicherheit und ethischem Hacking zu erhalten.
© 2026 citadelo AG. Alle Rechte vorbehalten.
