Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Incident Response

CRA-Meldepflicht ab September 2026: Was Hersteller jetzt vorbereiten müssen

Ab 11. September 2026 gilt die Meldepflicht des Cyber Resilience Act. Was Hersteller melden müssen, welche Fristen gelten und wie die 24-Stunden-Uhr in der Praxis scheitert.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Infrastruktur-Pentest

Active Directory Certificate Services (AD CS): Angriffe jenseits der Klassiker (ESC9 bis ESC16)

ESC9 bis ESC16 in Active Directory Certificate Services: die Eskalationstechniken, die klassische ESC1–ESC8-Übersichten auslassen, mit Voraussetzung und Härtung.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Was ist ein Security Advisory?

Ein Security Advisory dokumentiert eine Schwachstelle samt Schweregrad, betroffenen Versionen und Patch. Wie ein Advisory aufgebaut ist und entsteht.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Penetrationstest

Der Availability-Vektor im CVSS

Verfügbarkeit ist im CVSS ein eigenständiges Schutzziel. Wie der Availability-Vektor funktioniert und warum eine Lücke ganz ohne Datenabfluss CVSS 7.5 erreicht.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Penetrationstest

Was ist eigentlich eine 10 von 10? Der perfekte CVSS-Score

Eine glatte 10.0 im CVSS ist selten und folgt einer exakten Metrik-Kombination. Was den perfekten Score ausmacht und woran die meisten Lücken bei 9.8 scheitern.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Web/API-Pentest

Stored XSS und seine Gefahren: Anatomie einer persistenten Angriffsfläche

Stored XSS persistiert im Backend und feuert bei jedem Aufruf neu. Anatomie der Sink, Vertrauenskontext und Privilege Escalation einer unterschätzten Klasse.
Jan Kahmen
Jan Kahmen
6 min Lesezeit