Neuigkeiten
27 Oktober 2026
Social Engineering und Vishing: Warum sind Angriffe auf Menschen noch immer so erfolgreich?
Selbst wenn Ihr Spamfilter 100 % aller Phishing-E-Mails abfangen würde, könnte Angreifern ein einziger Anruf mit der geklonten Stimme eines Kollegen oder Vorgesetzten genügen. Würden Sie selbst eine betrügerische Nachricht erkennen? Finden Sie es in unserem kurzen Phishing-Quiz heraus.
23 Oktober 2026
PHP aktualisiert – aber ist Ihre Website jetzt wirklich sicher?
Für zwei kritische PHP-Sicherheitslücken stehen bereits Updates bereit. Doch mit der Installation allein ist das Problem nicht unbedingt gelöst. Erfahren Sie, was Unternehmen nach einem PHP-Update überprüfen sollten und wann eine weitergehende Sicherheitsprüfung sinnvoll ist.
22 Oktober 2026
TECHBOARD #3: Ransomware legt japanischen Cloud-Anbieter lahm, Angreifer kompromittieren Ivanti-VPN ohne Anmeldung
Ein Ransomware-Angriff auf einen japanischen Cloud-Anbieter gefährdet die Datenwiederherstellung. TECHBOARD #3 beleuchtet zudem Ivanti-Zero-Days, Datenlecks in Tschechien und Dänemark sowie Prompt Injection in HTTP-Headern.
22 Oktober 2026
PHP2Shell: Zwei kritische PHP-Schwachstellen gefährden ganze Server
Zwei kritische PHP-Schwachstellen gefährden Webanwendungen und Server. Erste Angriffsversuche wurden bereits vor der offiziellen Veröffentlichung beobachtet. Erfahren Sie, welche Systeme betroffen sind und wie Unternehmen reagieren sollten.
21 Oktober 2026
Red Teaming in der Praxis: Wie wir per E-Mail und durch den Hintereingang in ein Unternehmen eindrangen
Wir verschickten E-Mails an Mitarbeitende im Namen ihres eigenen CISO. Anschließend betraten wir nach Feierabend das Gebäude durch einen Hintereingang und verschafften uns Zugang zum internen Netzwerk. So verlief eines unserer realen Red-Teaming-Projekte.
20 Oktober 2026
BitLocker entschlüsselt
Architektur, reale Angriffsmethoden und wirksame Schutzmaßnahmen