Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Penetrationstest

Der Availability-Vektor im CVSS

Verfügbarkeit ist im CVSS ein eigenständiges Schutzziel. Wie der Availability-Vektor funktioniert und warum eine Lücke ganz ohne Datenabfluss CVSS 7.5 erreicht.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Penetrationstest

Was ist eigentlich eine 10 von 10? Der perfekte CVSS-Score

Eine glatte 10.0 im CVSS ist selten und folgt einer exakten Metrik-Kombination. Was den perfekten Score ausmacht und woran die meisten Lücken bei 9.8 scheitern.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Web/API-Pentest

Stored XSS und seine Gefahren: Anatomie einer persistenten Angriffsfläche

Stored XSS persistiert im Backend und feuert bei jedem Aufruf neu. Anatomie der Sink, Vertrauenskontext und Privilege Escalation einer unterschätzten Klasse.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Web/API-Pentest

CVE-2026-42849: Wie ein Link eine Authentik-Session übernimmt

Beim Pentest gefunden: CVE-2026-42849 erlaubt die Übernahme einer Authentik-Session über einen präparierten Link. Befund, Auswirkung und Patch.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
DevSecOps

npm Supply Chain härten: Lehren aus Mini Shai-Hulud

Mini Shai-Hulud kompromittierte 42 TanStack-Pakete über GitHub Actions. Drei Hardening-Schichten gegen npm Supply-Chain-Angriffe in der Praxis.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Sichere MFA trotz Reverse Proxy: Was 2026 wirklich noch schützt

Reverse-Proxy-Phishing umgeht klassische MFA. ENISA Q1 2026 und §38 BSIG verlangen phishing-resistente Faktoren. Was 2026 wirklich schützt und wie eine Migration aussieht.
Jan Kahmen
Jan Kahmen
7 min Lesezeit