Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Social Engineering

ClickFix: Wie Fake-CAPTCHAs Nutzer zur Selbst-Infektion verleiten

ClickFix bringt Nutzer dazu, Schadcode selbst auszuführen. Wie die Fake-CAPTCHA-Masche funktioniert und wie sich Unternehmen dagegen wappnen.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Incident Response

Traffic Light Protocol (TLP): Sensible Informationen richtig teilen

Wie das Traffic Light Protocol (TLP) 2.0 den Austausch sensibler Security-Informationen regelt: Stufen, Kennzeichnung und typische Fehler in der Praxis.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
Cloud Security

Penetrationstests im BSI-C5-Testat: Was Cloud-Anbieter nachweisen müssen

Der BSI C5 verlangt Penetrationstests ausdrücklich. Welche Frequenz, welche Prüferqualifikation und welcher Bericht für das C5-Testat gefordert sind.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Incident Response

CRA-Meldepflicht ab September 2026: Was Hersteller jetzt vorbereiten müssen

Ab 11. September 2026 gilt die Meldepflicht des Cyber Resilience Act. Was Hersteller melden müssen, welche Fristen gelten und wie die 24-Stunden-Uhr in der Praxis scheitert.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Infrastruktur-Pentest

Active Directory Certificate Services (AD CS): Angriffe jenseits der Klassiker (ESC9 bis ESC16)

ESC9 bis ESC16 in Active Directory Certificate Services: die Eskalationstechniken, die klassische ESC1–ESC8-Übersichten auslassen, mit Voraussetzung und Härtung.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Was ist ein Security Advisory?

Ein Security Advisory dokumentiert eine Schwachstelle samt Schweregrad, betroffenen Versionen und Patch. Wie ein Advisory aufgebaut ist und entsteht.
Jan Kahmen
Jan Kahmen
6 min Lesezeit