Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Web/API-Pentest

CVE-2026-42849: Wie ein Link eine Authentik-Session übernimmt

Beim Pentest gefunden: CVE-2026-42849 erlaubt die Übernahme einer Authentik-Session über einen präparierten Link. Befund, Auswirkung und Patch.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
DevSecOps

npm Supply Chain härten: Lehren aus Mini Shai-Hulud

Mini Shai-Hulud kompromittierte 42 TanStack-Pakete über GitHub Actions. Drei Hardening-Schichten gegen npm Supply-Chain-Angriffe in der Praxis.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Sichere MFA trotz Reverse Proxy: Was 2026 wirklich noch schützt

Reverse-Proxy-Phishing umgeht klassische MFA. ENISA Q1 2026 und §38 BSIG verlangen phishing-resistente Faktoren. Was 2026 wirklich schützt und wie eine Migration aussieht.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Web/API-Pentest

OWASP Top 10 Mapping: Von 2021 auf 2025

Die OWASP Top 10:2025 bringt zwei neue Kategorien, eine Umbenennung und einen stillen Abschied von SSRF. Was das für Pentest-Scopes und Findings bedeutet.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Grundschutz++ OSCAL-Katalog: Was das BSI wirklich über Pentests fordert

Wir haben den Grundschutz++ OSCAL-Katalog technisch analysiert: 998 Anforderungen, davon Pentests nur optional. Was das für NIS-2-pflichtige Unternehmen bedeutet.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Cloud Security

Cloud-Angriffe 2026: Was der IBM X-Force Report für Ihre Cloud-Sicherheit bedeutet

IBM X-Force 2026: 44% mehr Angriffe auf Cloud-Anwendungen, 16 Mio. infizierte Geräte, Identitäten als Hauptrisiko. Was Unternehmen jetzt tun müssen.
Jan Kahmen
Jan Kahmen
7 min Lesezeit