9 Juli 2026

NIS2: Die 10 häufigsten Fehler bei der Umsetzung

Auch heute beschäftigen viele Unternehmen im Zusammenhang mit NIS2 noch immer dieselben Fragen.

23 Juni 2026

Das schwächste Glied sitzt beim Lieferanten

Wie schützt man die Lieferkette vor Cyberangriffen?

20 Mai 2026

Mehr als die Hälfte aller IT-Projekte hat kritische Sicherheitslücken

Im Jahr 2025 haben wir 34 % mehr Projekte getestet als im Vorjahr. Von den 628 geprüften IT-Projekten enthielt mehr als die Hälfte eine kritische oder hochgradig schwerwiegende Sicherheitslücke.

4 Mai 2026

Cloud-Sicherheitsaudit vs. Cloud-Penetrationstest. Welchen Ansatz sollten Sie wählen?

Ihr Team hat gerade eine neue Cloud-Umgebung in Betrieb genommen. Der Sicherheitsmanager fragt: „Audit oder Pentest?" Die Antwort hängt davon ab, was Sie wissen müssen – die falsche Wahl kostet Sie Monate in falscher Sicherheit.

11 März 2024

Ethical Hacking Report 2023: Web, Cloud und Infrastruktur am stärksten gefährdet

Citadelos Ethical Hacking Report 2023 deckt 2.795 Schwachstellen aus 384 simulierten Angriffen auf. Web, Cloud und Infrastruktur sind besonders betroffen – ein klarer Aufruf zu proaktiven Sicherheitstests.

1 März 2024

CVE-Warnung: Python-API ermöglichte Remote-Code-Ausführung

Ein kleiner Konfigurationsfehler, ein seltener Content-Type und ein gezieltes Payload – schon steht Ihre Python-Anwendung unter fremder Kontrolle. Diese CVE zeigt, wie schnell es gehen kann.