Neuigkeiten
23 Oktober 2026
Zwei kritische PHP-Sicherheitslücken gefährden Websites weltweit
Zwei kritische PHP-Sicherheitslücken bedrohen Webserver und Anwendungen. Erfahren Sie, welche Risiken bestehen und wie Sie Ihre Systeme schützen können.
22 Oktober 2026
PHP2Shell: Zwei kritische PHP-Schwachstellen gefährden ganze Server
Zwei kritische PHP-Schwachstellen gefährden Webanwendungen und Server. Erste Angriffsversuche wurden bereits vor der offiziellen Veröffentlichung beobachtet. Erfahren Sie, welche Systeme betroffen sind und wie Unternehmen reagieren sollten.
8 Oktober 2026
Penetrationstests für mobile Anwendungen: Risiken auf der Client-Seite nehmen weiter zu
Die Anwendung, die Ihre Kunden auf ihrem Smartphone installieren, ist Teil Ihrer Angriffsfläche – und für Sie nur eingeschränkt sichtbar. Wir zeigen drei Möglichkeiten, wie sich darüber ein Konto übernehmen lässt. Keine davon erfordert einen Angriff auf Ihr Backend.
28 September 2026
Die häufigsten Schwachstellen in Webanwendungen und APIs bei Penetrationstests
Die häufigste kritische Schwachstelle in Webanwendungen ist seit Jahren unverändert. Wir finden sie bei jedem dritten Test. Keine Firewall kann sie verhindern, da der Angreifer genau die Funktionen nutzt, die der Anwendung erlaubt sind.
23 September 2026
Cloud-Penetrationstests: Die Umgebung mit den meisten Schwachstellen pro Projekt
Cloud-Projekte weisen die höchste Schwachstellendichte aller von uns getesteten Bereiche auf – durchschnittlich 10,5 Schwachstellen pro Projekt. Dabei liegt die Ursache fast nie beim Cloud-Anbieter.
17 September 2026
Sicherheitsaudit vs. Penetrationstest: Was ist der Unterschied und wann benötigen Sie beides?
Ein Audit bestätigt, dass Ihre Sicherheit, Prozesse und Verantwortlichkeiten klar definiert sind. Doch reicht das aus? Die tatsächliche Widerstandsfähigkeit lässt sich nicht allein auf dem Papier beurteilen. Erst ein Penetrationstest überprüft sie in der Praxis.