NOTE: Nach weiterem Austausch mit dem Anbieter stellte sich heraus, dass es sich bei der Schwachstelle nicht um eine BO-Schwachstelle handelt, sondern um ein mangelndes Exception-Handling-Design. Der Artikel bleibt allerdings…

Man möchte meinen im Jahr 2023 ist das Bewusstsein für unsichere, vom Internet aus erreichbaren IoT-Geräten inzwischen vorhanden – falsch gedacht. So unterhaltsam dieser Hack einerseits war, so besorgniserregend ist…

By having your own darknet website you will be able to decide whether you should protect your organization from any Tor traffic or not. In this blog post I will…

Während meiner beruflichen Tätigkeit als Cybersecurity-Experte und IT-Architekt stoße ich oft auf Bedenken von Teams, die DevOps praktizieren, wenn ich über Cybersicherheit spreche. Ebenso höre ich häufig Verweise auf DevSecOps…

Hacke dich selbst, um zu verhindern, gehackt zu werden. Dies beschreibt mehr oder weniger den Begriff „Red Teaming“. Aber warum braucht man ein Red Team, obwohl bereits Schwachstellenscans, Endpunktschutz, Penetrationstests,…

Ich habe absichtlich alle Daten auf meinem Computer verschlüsselt und den Schlüssel zum Entschlüsseln ans TOR-Netzwerk, auch bekannt als das Darknet, geschickt. In diesem Blog zeige ich, warum ich das…

Vor Kurzem hatten David Brucker und ich das zweifelhafte Vergnügen, einen Ransomware-Angriff bei einem großen, weltweit agierenden Unternehmen zu managen. Ich möchte meine Erfahrungen mit Ihnen teilen, um Ihnen zu…

Haben Sie sich jemals gefragt, was passiert, wenn Sie auf eine dieser E-Mails antworten, in denen Ihnen ein Vermögen angeboten wird – sei es von einem nigerianischen Prinzen, dem Privat-Anwalt…