Acht Stunden Attack/Defense: Unser erstes FAUST CTF
Was passiert, wenn das Netzwerk aufgeht? Eine PDF, die plötzlich als Crontab dient. Eine Webanwendung...
USB-Geräte sicher nutzen – Ein dezentraler Lösungsansatz
Auch heute sind USB-Geräte für Unternehmen noch immer ein Sicherheitsrisiko. Ein fremder Stick kann Schadsoftware...
Erste Beobachtungen aus unserem interaktiven RDP-Honeypot
Von der Kompromittierung zur Verhaltensanalyse In den vergangenen Wochen wurde unsere Honeynet-Infrastruktur um einen interaktiven...
Menschliche Interaktionsmuster als KI-resistente CAPTCHAs
Klassische CAPTCHAs verlieren gegen moderne KI zunehmend an Schutzwirkung. Doch während Bots Aufgaben perfekt lösen, bleibt die menschliche Feinmotorik individuell…
Was der Claude-Code-Vorfall über die Zukunft der Cybersicherheit verrät
Im September 2025 veröffentlichte das KI-Forschungsunternehmen Anthropic einen Bericht, der weltweit für Aufmerksamkeit sorgte. Die...
Von statischer Erkennung zu dynamischer Cyberabwehr – Wie KI die Lücke zwischen Threat Intelligence und Detection schließen soll
Die Bedrohungslage im Cyberraum verändert sich derzeit mit hoher Geschwindigkeit. Während Angreifer zunehmend auf Künstliche...
TTZ-WUE entdeckt neue Schwachstelle: Reflected Cross-Site Scripting (XSS) in BEO GmbH „BEO Atlas Einfuhr Ausfuhr“ 3.0
Reflected XSS in BEO Atlas Einfuhr-Ausfuhr 3.0 (Login: userid, password)Entdecker: Lennard KießlingCVE: CVE-2025-61427Status: Patch veröffentlicht...
Desinformation erkennen – lokal, datenschutzfreundlich und intelligent
Falschmeldungen, manipulierte Bilder und KI-generierte Inhalte verbreiten sich im Internet rasend schnell. In den Nachrichtenportalen...
Zielgerichtete Sensibilisierung in der Informationssicherheit – der Mensch als Individuum im Mittelpunkt
Stellen wir uns zwei Mitarbeitende vor: Beide erhalten dieselbe Sicherheitsmeldung. Eine Person liest sie aufmerksam,...
ToolShell: SharePoint‑Exploit kurz erklärt
Der aktive Zero‑Day-Angriff (CVE‑2025‑53770 & CVE‑2025‑53771) auf SharePoint Server (2016, 2019), der Remote Code Execution...