Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Web/API-Pentest

Man-in-the-Browser-Angriffe

Der Man-in-the-Browser-Angriff ist eine Form des Man-in-the-Middle-Angriffs, bei dem ein Angreifer die Kontrolle des Browsers übernimmt.
Fabian Gold
Fabian Gold
6 min Lesezeit
Red Teaming

Log4j - Kritische Zero-Day-Schwachstelle in Logging-Bibliothek

Die Zero-Day-Lücke Log4Shell gilt als ausgesprochen sicherheitskritisch. Sie ermöglicht es Angreifern, beliebigen Code auszuführen.
Jan Kahmen
Jan Kahmen
10 min Lesezeit
Web/API-Pentest

Was sagt der Koalitionsvertrag über Cyber-Sicherheit und digitale Bürgerrechte?

Der neue Koalitionsvertrag soll das Recht im Internet stärken und die Gesellschaft in puncto Cyber-Sicherheit voranbringen.
Jan Kahmen
Jan Kahmen
8 min Lesezeit
Cloud Security

Die neuen OWASP Top 10 aus 2021

Es gibt drei neue Kategorien in der OWASP Top 10 und die Priorisierung einiger bereits bekannter Kategorien hat sich verändert.
Fabian Gold
Fabian Gold
8 min Lesezeit
Cloud Security

Node Package Manager Security - alles über die Sicherheit von NPM-Paketen

Viele Versionen, die Sie für das Node Package Manager Update nutzen können, sind laut den Repository-Verantwortlichen möglicherweise mit Schadcode verseucht.
Jan Kahmen
Jan Kahmen
8 min Lesezeit
Infrastruktur-Pentest

Schwachstellen in GraphQL - Überblick und Fallbeispiele

Diese Auskunftsfähigkeit von GraphQL ist sowohl Stärke als auch Schwäche zugleich und sollte entsprechend getestet werden.
Fabian Gold
Fabian Gold
7 min Lesezeit