Cyber Security aktuell

Wissen, Trends und Tipps für mehr IT-Sicherheit und
zuverlässigen Schutz vor digitalen Bedrohungen.

8. Oktober 2026

Sicherheitsforschung: Chocolatey C4B Server

Mint Secure hat im Rahmen eigener Security Research mehrere Schwachstellen in Chocolatey for Business (C4B) entdeckt. In diesem Beitrag geben wir Einblicke in unsere Findings, die technischen Hintergründe und die…

Redakteur

Security

1. Oktober 2026

Ransomware Emulation – Den Ernstfall proben, bevor er eintritt

Was ist Ransomware Emulation, wie unterscheidet sie sich von Pentest und Red Teaming, und wo liegen ihre Grenzen? Ein neutraler Überblick.

Redakteur

Cloud Security Cyber Crime Hacker

16. September 2026

Kali365: Wie die Phishing-Plattform MFA in Microsoft 365 aushebelt, und wie Conditional Access davor schützt

Die Phishing-as-a-Service-Plattform Kali365 stiehlt OAuth-Tokens über Device-Code-Phishing und hebelt MFA damit vollständig aus. FBI und CISA warnen. Wir zeigen den Angriffsablauf im Detail und wie ihr euch mit Conditional Access…

Redakteur

Demokratie Hacker Security

9. September 2026

Lerne Hacken – aber für die gute Seite: Unterwegs auf den Demokratietagen in Wismar und Halle

Was hat Hacking mit Demokratie zu tun? Von Wahlcomputern über den Bundestagshack bis zu unserer eigenen Sicherheitsforschung: warum eine offene Gesellschaft Hacker braucht.

Redakteur

Security

24. August 2026

Hacking und Demokratie: Warum eine offene Gesellschaft Hacker*innen braucht

Was hat Hacking mit Demokratie zu tun? Von Wahlcomputern über den Bundestagshack bis zu unserer eigenen Sicherheitsforschung: warum eine offene Gesellschaft Hacker braucht.

Redakteur

AI Security

18. August 2026

Der erste autonome KI-Angriff: OpenAI, Hugging Face und was Verteidiger daraus lernen

Im Juli 2026 kompromittierte ein Schwarm autonomer OpenAI-Agenten die Infrastruktur von Hugging Face. Was der erste dokumentierte autonome KI-Angriff fuer Verteidiger bedeutet.

Redakteur

Cloud Security Cyber Crime

12. August 2026

Das Ende von SMS- und Anruf-MFA in Microsoft 365: Warum Admins jetzt handeln müssen

Microsoft schafft SMS- und Anruf-MFA in Entra ID ab. Ab September 2026 sind Passkeys Standard, ab Februar 2027 fällt Microsoft-eigenes SMS/Voice ganz weg. Was das für euren Tenant bedeutet und…

Redakteur

Computer Hacker Security

5. August 2026

Kritische Gitea-Schwachstelle: Unauthentifizierter Dateizugriff bis zur Codeausführung (CVE-2026-59774 & CVE-2026-60004)

Zwei kritische Gitea-Schwachstellen (CVE-2026-59774, CVSS 9.8) erlauben unauthentifizierten Dateizugriff bis zur Codeausführung. Was jetzt zu tun ist.

Redakteur

Computer Hacker Security

5. August 2026

ClickFix – Wenn der Hilfe-Reflex zur Einfallstür wird

Ein Klick, ein Tastenkürzel, ein Befehl: ClickFix bringt Nutzer dazu, Schadcode selbst auszuführen. So erkennt und stoppt ihr die Angriffswelle.

Redakteur

Cyber Crime Security

29. Juli 2026

Credential Stuffing

Milliarden gestohlener Zugangsdaten kursieren im Darknet, frei zugänglich und oft kostenlos. Credential Stuffing nutzt genau diese Datensätze: Angreifer testen automatisiert riesige Mengen an Benutzername-Passwort-Kombinationen gegen beliebige Webdienste. Das Kalkül ist…

Redakteur

Computer Hacker Security

24. Juli 2026

wp2shell: Kritische WordPress-Lücke ermöglicht Serverübernahme ohne Login

Die Sicherheitsforscher von Searchlight Cyber (Assetnote-Team) haben eine Kette aus zwei Schwachstellen im WordPress-Kern entdeckt, die zusammen eine vollständige Übernahme einer Website ermöglichen. Der Einstiegspunkt liegt im Batch-Endpunkt der REST-API…

Redakteur

Cloud Security Cyber Crime

15. Juli 2026

SOC 1, 2 oder 3: Welchen Report euer Kunde wirklich meint

SOC-Reports sind unabhängige Prüfberichte über Unternehmenskontrollen: SOC 1 betrifft finanzrelevante Prozesse, SOC 2 vor allem Sicherheits- und Vertrauenskontrollen für Kunden, während SOC 3 eine verkürzte öffentliche Version darstellt. Type 1…

Redakteur

Cloud Security

9. Juli 2026

Was ist ein SOC? Und welche Varianten davon gibt es?

Cyberangriffe passieren nicht mehr nur tagsüber zwischen 9 und 17 Uhr. Ransomware-Gruppen agieren gezielt an Wochenenden und Feiertagen, wenn Unternehmen personell am dünnsten besetzt sind.

Redakteur

Computer Security

3. Juli 2026

Quantenkryptographie – Die Zukunft der sicheren Kommunikation

Kategorie Kryptographie Thema Quantenkryptographie & QKD Zielgruppe Unternehmen & IT-Verantwortliche Lesezeit ca. 4 Minuten Mit der fortschreitenden Digitalisierung werden immer größere Mengen sensibler Daten über das Internet übertragen. Bankgeschäfte, medizinische…

Redakteur

Computer

26. Juni 2026

Responsible Disclosure: Wie man Sicherheitslücken verantwortungsvoll meldet

Eine Sicherheitslücke zu finden ist nur die halbe Arbeit – entscheidend ist, was danach passiert. Dieser Beitrag zeigt, welche Offenlegungs-Modelle es gibt, warum wir auf Coordinated Disclosure setzen, wie der…

Redakteur

Datenschutz Security

17. Juni 2026

DSGVO und Cybersecurity – wo sie sich unterscheiden

DSGVO und Cybersecurity verfolgen unterschiedliche Ziele: Die DSGVO regelt die rechtmäßige Verarbeitung personenbezogener Daten, während Cybersecurity alle Informationen, Systeme und Infrastrukturen technisch schützt.

Redakteur

Computer Security

11. Juni 2026

CVE-2026-8732: WP Maps Pro Schwachstelle

WordPress-Plugins sind praktisch, erweitern den Funktionsumfang einer Seite mit wenigen Klicks und sind genau deshalb ein beliebtes Einfallstor. Mit CVE-2026-8732 ist eine kritische Lücke im weit verbreiteten Plugin WP Maps…

Redakteur

Computer Security

5. Juni 2026

Was ist eigentlich S/MIME?

E-Mails sind das meistgenutzte Kommunikationsmittel in Unternehmen – und gleichzeitig eines der unsichersten. Täglich werden gefälschte Absenderadressen, manipulierte Inhalte und abgefangene Nachrichten als Angriffsvektoren genutzt. S/MIME ist eine der ältesten…

Redakteur

Computer Hacker Security

28. Mai 2026

Bug Bounty & Responsible Disclosure

Externe Sicherheitsforschende dafür bezahlen, die eigene Infrastruktur auf Lücken zu untersuchen, klingt sinnvoll. Ist es auch. Trotzdem ist die Verbreitung von Bug Bounty Programmen in Deutschland im internationalen Vergleich erschreckend…

Redakteur

Computer Hacker Security

21. Mai 2026

Tincon Berlin 2026 – Unser Review

Niklas Klee und Felix Thümmler haben auf der diesjährigen TINCON 2026 in Berlin einen Workshop zum Thema „Web-Security aus Sicht von (ethischen) Hackern" gehalten. Beide Slots waren bereits im Vorfeld…

Redakteur

Computer Cyber Crime Hacker Security

14. Mai 2026

NGINX Rift: Kritische 0-Day-Lücke erlaubt Remote Code Execution über einfache HTTP-Requests (CVE-2026-42945)

Die kritische Schwachstelle CVE-2026-42945 ("NGINX Rift") betrifft NGINX Open Source, NGINX Plus und mehrere F5-Produkte. Ursache ist ein Fehler im ngx_http_rewrite_module, der durch bestimmte Rewrite-Regeln mit $1 oder $2 ausgelöst…

Redakteur

Computer Cyber Crime Hacker Security

7. Mai 2026

Incident Response: Was tun, wenn ein Cyberangriff passiert?

Die meisten Unternehmen unterschätzen, was in den ersten Stunden nach einem Sicherheitsvorfall passiert. Wer keinen strukturierten Prozess hat, zahlt doppelt: technisch und rechtlich. Dieser Beitrag erklärt, wie professionelle Incident Response…

Redakteur

Cloud Security Computer Security

28. April 2026

LDAP Signing und Channel Binding – Microsofts nächste erzwungene AD-Härtung

Die Abschaltung von NTLM und RC4 war erst der Anfang. Mit LDAP Signing und Channel Binding erzwingt Microsoft die nächste Active Directory Härtung. Diesmal trifft es nahezu jede Umgebung, die…

Redakteur

Cyber Crime Hacker Security

21. April 2026

KI für Security Research: Wer darf was, und wer darf was nicht?

Einige Anbieter von Frontier-KI-Modellen beginnen gerade damit, ausgewählten Forschenden und Organisationen Zugang zu Modellen zu gewähren, die weit über das hinausgehen, was öffentlich verfügbar ist. Sie verändern damit die Landschaft…

Redakteur

Cyber Crime Hacker Security

14. April 2026

RC4 in Kerberos wird abgeschaltet. Was Unternehmen jetzt tun müssen

Die Ankündigung von Microsoft, RC4 als Verschlüsselungsalgorithmus in der Kerberos-Authentifizierung schrittweise abzuschalten, ist die nächste große Sicherheitsänderung in Windows-Umgebungen – direkt nach der NTLM-Abschaltung.

Redakteur

Cloud Security Computer Security

10. April 2026

Microsoft E7 Lizenz: Ein Plus für Security?

Microsoft 365 E7 ist weniger eine neue Lizenz als ein strategischer Schritt hin zu einer integrierten Plattform, in der Produktivität, KI und Security zusammen gedacht werden.

Redakteur

Computer Security

5. April 2026

TLS-Zertifikate unter Zeitdruck: Was die D-Trust-Rückrufaktion für Unternehmen bedeutet

D-Trust ruft TLS-Zertifikate zurück: Unternehmen müssen diese bis Ostermontag austauschen. IT-Teams stehen vor kurzfristigem Handlungsdruck - Tipps und Hinweise für einen reibungslosen Ablauf.

Redakteur

Computer Security

2. April 2026

ClickFix und KI-Malware: Wenn ein einziger Klick ein ganzes Unternehmen gefährdet

Stellen Sie sich vor: Sie sitzen an Ihrem Arbeitsrechner, öffnen eine Website – und plötzlich erscheint eine Fehlermeldung. Der Browser erklärt, dass ein Problem vorliegt und Sie einen kurzen Befehl…

Redakteur

Computer Security

27. März 2026

Zeitumstellung und ihre Auswirkungen auf die IT-Welt – mehr als nur eine verlorene Stunde

Jedes Jahr sorgt die Zeitumstellung für Diskussionen - bei Privatpersonen ebenso wie in Unternehmen. Doch während sich viele vor allem über eine Stunde weniger Schlaf oder verschobene Routinen Gedanken machen,…

Redakteur

Cloud Security Cyber Crime Hacker Security

17. März 2026

„Fire Sale“ wie in Stirb Langsam 4.0 – Filmfantasie oder reale Bedrohung?

Im Film übernehmen Angreifer nacheinander Verkehrssysteme, Finanzinfrastruktur und Energieversorgung und stürzen damit ein ganzes Land ins Chaos. Was als Actionkino gedacht war, wirkt 2026 nicht mehr so weit weg von…

Redakteur

Cyber Crime Hacker Security

11. März 2026

Free Airport WiFi, Stolen Session Tokens

Der Flughafen ist voll.Die Sicherheitskontrollen sind überlastet, Boarding-Announcements überschlagen sich und überall sitzen Menschen mit Laptop oder Smartphone in der Hand.

Redakteur

Cyber Crime Hacker Security

2. März 2026

Lokale KI in Pentesting und Sicherheitsforschung

KI-Modelle wie ChatGPT, Claude oder Gemini sind aus dem Arbeitsalltag vieler IT-Fachkräfte nicht mehr wegzudenken. Code generieren, Dokumentation zusammenfassen, Konzepte erarbeiten. Die Einsatzgebiete sind breit. Doch wer in der offensiven…

Redakteur

Cyber Crime Hacker Security

24. Februar 2026

NTLM wird deaktiviert: Was Unternehmen jetzt tun müssen, bevor es zu Ausfällen kommt

Microsoft deaktiviert NTLM schrittweise. Erfahren Sie den Zeitplan, Risiken für Active Directory, Drucker und NAS sowie konkrete Maßnahmen zur Vorbereitung und Absicherung

Redakteur

Cyber Crime Hacker Security

19. Februar 2026

Was tun nach einem Cyberangriff? Ein 48-Stunden-Leitfaden

Ein Cyberangriff kommt selten mit Vorwarnung – aber fast immer mit erheblichen Folgen. Ob Ransomware, Phishing-Kampagne, kompromittierte Zugangsdaten oder ein gezielter Advanced Persistent Threat: Die ersten 48 Stunden nach der…

Redakteur

Cyber Crime Security

12. Februar 2026

Erneute Sicherheitsprobleme in Delegierter Benutzerverwaltung (DeBeV) des BAMF

Die Delegierte Benutzerverwaltung (DeBeV) des BAMF hat erneut Sicherheitslücken aufgewiesen, die es erlaubt haben einen Adminaccount in der Testumgebung zu übernehmen. Mint Secure hat diese Sicherheitsrisiken den zuständigen Stellen gemeldet.

Redakteur

Cyber Crime Security

7. Februar 2026

Neuer Umgang mit WHOIS Anfragen bei der DENIC durch NIS2

Durch die nationale Umsetzung der NIS2 Richtlinie treten Änderungen im Bereich der WHOIS-Abfragen bei der DENIC in Kraft. Im Blogpost wird erläutert, was das für die Privatsphäre bedeutet.

Redakteur

Cyber Crime Security

22. Januar 2026

Credential Stuffing Attacks – Warum „Password Reuse“ ein reales Geschäftsrisiko ist

Credential Stuffing zählt heute zu den häufigsten und zugleich erfolgreichsten Angriffstechniken gegen Webanwendungen. Der Ansatz ist dabei technisch trivial, die Auswirkungen jedoch oft erheblich, sowohl aus Sicherheits- als auch aus…

Redakteur

Cyber Crime Security

17. Januar 2026

Die häufigsten Cyberangriffe 2026 – und wie Unternehmen sich schützen

Cyberangriffe gehören 2026 zur harten Realität für Unternehmen jeder Größe. Laut aktuellen Studien waren fast 9 von 10 Unternehmen in Deutschland in den letzten Jahren Opfer eines Cybervorfalls. Die Angreifer…

Redakteur

Cyber Crime Security

14. Januar 2026

Vulnerability Management beginnt beim Patchen, nicht beim Scannen

Patchmanagement ist kein neues Thema. Administratoren arbeiten seit Jahren mit Patchdays, WSUS, MECM oder Intune. Trotzdem gelingt es Angreifern immer wieder, bekannte und längst geschlossene Schwachstellen auszunutzen. Oft liegen diese…

Redakteur

Cyber Crime Hacker Security

8. Dezember 2025

Domain Controller im Fadenkreuz

Das Active Directory (AD) ist seit über zwei Jahrzehnten das Herzstück der meisten Unternehmensnetzwerke. Es verwaltet Benutzer, Computer, Gruppenrichtlinien, Server und Berechtigungen. Kurz gesagt: es ist die Schaltzentrale jeder IT-Infrastruktur.…

Redakteur

Hacker

1. Dezember 2025

Sich selbst sehen wie ein Angreifer

Attack Surface Management (ASM) hilft Unternehmen, ihre gesamte digitale Angriffsfläche aus Sicht eines Angreifers zu erkennen, einschließlich unbekannter oder vergessener Systeme, Shadow-IT und falsch konfigurierter Dienste. Durch kontinuierliche Überwachung und…

Redakteur

Computer Hacker Security

9. Oktober 2025

Einstieg in die IT-Sicherheit

IT-Sicherheit ist ein sehr breites Feld. Sicherheitsforschung, Red Teaming, Blue Teaming, Incident Response, Thread Intelligence, Malware Analyse, Bug Bounty... die Liste ist lang.

Redakteur

Computer Hacker Security

25. September 2025

Cisco veröffentlicht Details zu 3 kritischen Zero-Day Exploits (CVE-2025-20352, CVE-2025-20333, CVE-2025-20362)

Cisco hat am 25.09.2025 3 kritische Zero-Day Exploits (CVE-2025-20352, CVE-2025-20333, CVE-2025-20362) geschlossen, welche vollständige Systemübernahmen erlaubt haben.

Redakteur

Computer Hacker Security

25. September 2025

Red Teaming vs. Blue Teaming – Ein Blick auf Angriff und Verteidigung in der Cybersecurity

In der Welt der IT-Sicherheit begegnet man häufig den Begriffen Red Team und Blue Team. Beide spielen eine entscheidende Rolle, wenn es darum geht, Netzwerke, Systeme und Anwendungen gegen Angriffe…

Redakteur

Computer Hacker Security

22. September 2025

Live Hacking Webshop – Tincon 2025

Unter dem Titel „Web-Security aus Sicht von (ethischen) Hackern“ nehmen die beiden die Teilnehmenden mit in die Welt des ethischen Hackings. Sie zeigen, wie Sicherheitslücken in Webseiten überhaupt entstehen, warum…

Redakteur

Cloud Security Security

11. September 2025

Cloud-Backup: Warum Ihre Daten in der Cloud nicht automatisch sicher sind

Der Weg in die Cloud und das Arbeiten in cloudbasierten Umgebungen sind heute nicht mehr wegzudenken. Viele Unternehmen setzen bereits auf hybride Szenarien, bestehend aus einem eigenen Rechenzentrum (On-Premises) und…

Redakteur

Cloud Security Computer Hacker Security

5. September 2025

Ermittlungsverfahren nach Meldung von IT-Sicherheitslücken in Observationssystemen

Sicherheitsforschende waren nach der verantwortlichen Meldung von Sicherheitslücken in Video- und Observationssystemen einem Ermittlungsverfahren ausgesetzt. Der Artikel stellt den Fall vor und ordnet ihn in Zusammenhang mit notwendigen Reformen des…

Redakteur

Cloud Security Computer Hacker Security

27. August 2025

BloodHound 8 – Hybrid Attack Paths sichtbar machen

BloodHound ist seit Jahren das Standard-Tool, um Angriffswege in Active Directory sichtbar zu machen. Mit Version 8 erweitert SpecterOps den Fokus: Neben dem klassischen AD werden nun auch Cloud- und…

Redakteur

Cloud Security Security

22. August 2025

Das Kleine 1×1 der E-Mail-Sicherheit zum E-Mail-Sicherheitsjahr 2025

Passend zum E-Mail-Sicherheitsjahr 2025 veröffentlicht Mint Secure das kleine 1×1 zu Begriffen der E-Mailsicherheit. Mint Secure wurde in die „Hall of Fame“ für das Thema E-Mailsicherheit des Bundesamtes für Sicherheit…

Redakteur

Cloud Security Computer Security

11. August 2025

Quantensichere Kryptographie & das Quantenjahr 2025

2025 ist das Quantenjahr – nicht nur, weil sich 1925 die bahnbrechenden Arbeiten von Werner Heisenberg, Erwin Schrödinger und anderen Pionieren formten, die unser Verständnis der Quantenmechanik bis heute prägen.…

Redakteur

Cloud Security Computer Security

5. August 2025

Bezahlkarte für Geflüchtete

Die Bezahlkarten für Geflüchtete ist seit Jahren ein stark diskutiertes Thema. Sie soll sicherstellen, dass geflüchtete Personen kein Bargeld direkt von den Kommunen erhalten, sondern dass sämtliche Einkäufe und Transaktionen…

Redakteur

Cloud Security Computer Security

28. Juli 2025

2025: Kurzbericht IETF 123 in Madrid

Die Internet Engineering Task Force (IETF) ist eine internationale Organisation, die für die technische Weiterentwicklung des Internets verantwortlich ist. Das 123. Treffen der IETF hat im Juli 2025 in Madrid…

Redakteur

Cloud Security Computer Security

16. Juli 2025

Smart Cities: Digitalisierung mit Sicherheitsfokus

Die Stadt der Zukunft ist vernetzt, automatisiert und datengetrieben. Von intelligenter Verkehrssteuerung über smarte Straßenbeleuchtung bis hin zu digitalen Bürgerdiensten – Smart Cities sind keine Vision mehr, sondern Realität. Doch…

Redakteur

Computer Cyber Crime Hacker Security

28. Mai 2025

Cyberkriminalität im Dark Web: Ein Blick hinter die Kulissen

Das Dark Web – oft mystifiziert und missverstanden – ist ein Teil des Internets, der nicht durch herkömmliche Suchmaschinen indexiert wird. Es ist ein Ort, an dem Anonymität

Redakteur

Security

21. Mai 2025

Vulnerability Scanning & Management

Schwachstellenscanning ist der Prozess der systematischen Untersuchung eines IT-Systems auf potenzielle Schwachstellen.

Redakteur

Computer Cyber Crime Hacker Security

13. Mai 2025

USB & Port Security: Unsichtbare Bedrohung am offenen Anschluss

USB-Ports sind bequeme Schnittstellen – aber auch extrem gefährliche Einfallstore für gezielte Angriffe. Während sich IT-Security häufig ...

Redakteur

Cyber Crime Hacker Security

30. April 2025

25 Jahre ILOVEYOU Virus

Zero Trust ist ein Sicherheitskonzept, das davon ausgeht, dass kein Benutzer, Gerät oder Netzwerk von Natur aus vertrauenswürdig ist. Stattdessen wird jeder Zugriff kontinuierlich überprüft und authentifiziert, unabhängig davon, ob…

Redakteur

Security

23. April 2025

Cyber Resilience Act: Mehr Sicherheit für digitale Produkte in der EU

Der Cyber Resilience Act ist eine EU-Verordnung, die sicherstellen soll, dass alle digitalen Produkte mit „elektronischen Elementen“ ein Mindestmaß an ...

Redakteur

Hacker Security

19. April 2025

Path Traversal Sicherheitslücke in Aufklärungsgeräten

Im Artikel wird eine kritische Sicherheitslücke (Path Traversal) in der Software des Herstellers Infodraw näher beschrieben.

Redakteur

Cyber Crime Hacker Security

18. April 2025

Gesichtserkennungssoftware: Schwächen, Risiken und Herausforderungen

Gesichtserfassung- und Gesichtserkennungssysteme sind zunehmend im Einsatz, können jedoch gezielt angegriffen und manipuliert werden. Dieser Blogpost stellt Angriffstechniken und Punkte genauer vor.

Redakteur

Computer Hacker Security

3. April 2025

Hacking Gadgets – Mehr als nur Hollywood?

Geräte wie der Flipper Zero oder der WiFi Pineapple bieten vielseitige Angriffsmöglichkeiten und werden nicht nur für legitime Sicherheitstests genutzt, sondern auch für gezielte Angriffe auf Netzwerke

Redakteur

Cyber Crime Hacker Security

5. März 2025

Ransomware 2025: Die gefährlichsten Gruppen und ihre Taktiken

In der sich ständig weiterentwickelnden Welt der Cyberkriminalität bleibt Ransomware eine der größten Bedrohungen für Unternehmen und Privatpersonen. Im Jahr 2025 haben sich die Angriffsmethoden weiterentw...

Redakteur

Hacker Security

13. Februar 2025

Pentesting AI Powered

Mit der Einführung von KI in den Pentesting-Prozess können viele dieser Aufgaben automatisiert und effizienter gestaltet werden. Hier sind einige der wichtigsten Vorteile der Nutzung von KI im Pentesting:

Redakteur

Hacker Security

3. Februar 2025

Social Engineering

In einer digital vernetzten Welt setzen Unternehmen verstärkt auf moderne Sicherheitsmaßnahmen wie Firewalls, Virenscanner und Verschlüsselung. Doch trotz technischer Absicherungen bleibt der Mensch oft das schwächste Glied in der Sicherheitskette.

Redakteur

Security

20. Januar 2025

Phishing Simulation – Angriffe der Neuzeit

Mittlerweile gibt es kaum Kommunikationskanäle auf denen kein Scamming/Phishing betrieben wird...

Redakteur

Security

14. Januar 2025

6 teils kritische Sicherheitslücken in rsync Server

Sechs teils kritische Schwachstellen in rsync-Servern können unter anderem Datenlecks, Path Traversal und im schlimmsten Fall die Ausführung beliebigen Codes ermöglichen. Unternehmen sollten betroffene rsync-Versionen umgehend auf Version 3.4.0 oder…

Redakteur

Cyber Crime Hacker Security

14. Januar 2025

WP3[.]XYZ Malware betrifft mehr als 5.000 WordPress Seiten

Die WP3XYZ-Malware-Kampagne hat über 5.000 WordPress-Webseiten kompromittiert und legt unter anderem den versteckten Administratoraccount „wpx_admin“ an, um Angreifern dauerhaften Zugriff zu ermöglichen. Betreiber sollten ihre Installation auf unbekannte Adminaccounts, manipulierte…

Redakteur

Security

7. Januar 2025

NIS2 Compliance

Um die gesetzlichen Vorgaben im Bereich IT-Sicherheit einzuhalten ist eine Compliance mit ...

Redakteur

Security

6. Januar 2025

Physical Penetrationtest

In der Welt der Cybersecurity ist der Schutz digitaler Assets eine ...

Redakteur

Security

5. Januar 2025

Active Directory Security

Was ist ein Active Directory und wieso ist die Absicherung so wichtig? In der ...

Redakteur

Cyber Security aktuell

Sicherheitsforschung: Chocolatey C4B Server

Ransomware Emulation – Den Ernstfall proben, bevor er eintritt

Kali365: Wie die Phishing-Plattform MFA in Microsoft 365 aushebelt, und wie Conditional Access davor schützt

Lerne Hacken – aber für die gute Seite: Unterwegs auf den Demokratietagen in Wismar und Halle

Hacking und Demokratie: Warum eine offene Gesellschaft Hacker*innen braucht

Der erste autonome KI-Angriff: OpenAI, Hugging Face und was Verteidiger daraus lernen

Das Ende von SMS- und Anruf-MFA in Microsoft 365: Warum Admins jetzt handeln müssen

Warnung des Auswärtigen Amtes: Nordkoreanische IT-Fachkräfte als Insider-Bedrohung

Kritische Gitea-Schwachstelle: Unauthentifizierter Dateizugriff bis zur Codeausführung (CVE-2026-59774 & CVE-2026-60004)

ClickFix – Wenn der Hilfe-Reflex zur Einfallstür wird

Credential Stuffing

wp2shell: Kritische WordPress-Lücke ermöglicht Serverübernahme ohne Login

SOC 1, 2 oder 3: Welchen Report euer Kunde wirklich meint

Was ist ein SOC? Und welche Varianten davon gibt es?

Quantenkryptographie – Die Zukunft der sicheren Kommunikation

Responsible Disclosure: Wie man Sicherheitslücken verantwortungsvoll meldet

DSGVO und Cybersecurity – wo sie sich unterscheiden

CVE-2026-8732: WP Maps Pro Schwachstelle

Was ist eigentlich S/MIME?

Bug Bounty & Responsible Disclosure

Tincon Berlin 2026 – Unser Review

NGINX Rift: Kritische 0-Day-Lücke erlaubt Remote Code Execution über einfache HTTP-Requests (CVE-2026-42945)

Incident Response: Was tun, wenn ein Cyberangriff passiert?

LDAP Signing und Channel Binding – Microsofts nächste erzwungene AD-Härtung

KI für Security Research: Wer darf was, und wer darf was nicht?

RC4 in Kerberos wird abgeschaltet. Was Unternehmen jetzt tun müssen

Microsoft E7 Lizenz: Ein Plus für Security?

TLS-Zertifikate unter Zeitdruck: Was die D-Trust-Rückrufaktion für Unternehmen bedeutet

ClickFix und KI-Malware: Wenn ein einziger Klick ein ganzes Unternehmen gefährdet

Zeitumstellung und ihre Auswirkungen auf die IT-Welt – mehr als nur eine verlorene Stunde

„Fire Sale“ wie in Stirb Langsam 4.0 – Filmfantasie oder reale Bedrohung?

Free Airport WiFi, Stolen Session Tokens

Lokale KI in Pentesting und Sicherheitsforschung

NTLM wird deaktiviert: Was Unternehmen jetzt tun müssen, bevor es zu Ausfällen kommt

Was tun nach einem Cyberangriff? Ein 48-Stunden-Leitfaden

Erneute Sicherheitsprobleme in Delegierter Benutzerverwaltung (DeBeV) des BAMF

Neuer Umgang mit WHOIS Anfragen bei der DENIC durch NIS2

Credential Stuffing Attacks – Warum „Password Reuse“ ein reales Geschäftsrisiko ist

Die häufigsten Cyberangriffe 2026 – und wie Unternehmen sich schützen

Vulnerability Management beginnt beim Patchen, nicht beim Scannen

Bit- und Typosquatting auf Bund.de-Domain

Hackerangriffe zur Weihnachtszeit – Wenn Cyberkriminelle die Feiertage ausnutzen

Bundesdomain im Blindflug: DNS-Leaks und ein Jahrzehnt IT-Nachlässigkeit

Domain Controller im Fadenkreuz

CVE-2025-55182: Kritische Sicherheitslücke in React Server Components

Sich selbst sehen wie ein Angreifer

Deepfake-Technologie: Bedrohung durch gefälschte Videos und Stimmen.

Die 6 Phasen der Incident Response nach NIST: Ein Leitfaden für effektives IT-Sicherheitsmanagement

Stored-XSS in der Webanwendung „SPY 24 PLUS“ (Linergy)

Microsoft M365 Tenant Härtung und wieso sie wichtig ist

Einstieg in die IT-Sicherheit

Cisco veröffentlicht Details zu 3 kritischen Zero-Day Exploits (CVE-2025-20352, CVE-2025-20333, CVE-2025-20362)

Red Teaming vs. Blue Teaming – Ein Blick auf Angriff und Verteidigung in der Cybersecurity

Live Hacking Webshop – Tincon 2025

Cloud-Backup: Warum Ihre Daten in der Cloud nicht automatisch sicher sind

Ermittlungsverfahren nach Meldung von IT-Sicherheitslücken in Observationssystemen

BloodHound 8 – Hybrid Attack Paths sichtbar machen

Das Kleine 1×1 der E-Mail-Sicherheit zum E-Mail-Sicherheitsjahr 2025

Quantensichere Kryptographie & das Quantenjahr 2025

Die Kunst der Täuschung – Social Engineering und die Psychologie hinter Hackerangriffen

Bezahlkarte für Geflüchtete

2025: Kurzbericht IETF 123 in Madrid

Smart Cities: Digitalisierung mit Sicherheitsfokus

Datenschutz- & IT-Sicherheitsprobleme bei Altersverifikationsapp Yoti

Cyberkriminalität im Dark Web: Ein Blick hinter die Kulissen

Vulnerability Scanning & Management

USB & Port Security: Unsichtbare Bedrohung am offenen Anschluss

e-Passfotos im Realitätscheck

25 Jahre ILOVEYOU Virus

Cyber Resilience Act: Mehr Sicherheit für digitale Produkte in der EU

Path Traversal Sicherheitslücke in Aufklärungsgeräten

Gesichtserkennungssoftware: Schwächen, Risiken und Herausforderungen

Der Zero-Trust-Ansatz

Hacking Gadgets – Mehr als nur Hollywood?

Moderne Authentifizierung

CVE-2025-29927: Kritische Sicherheitslücke in Next.js

Bedürfnispyramide für die Reaktion auf Vorfälle

Datenschutz in der Cloud: Herausforderungen und Best Practices

Ransomware 2025: Die gefährlichsten Gruppen und ihre Taktiken