https://turingpoint.de/blog/ Artikel zu Pentesting, ISMS, Security Awareness und Cyber-Security-Trends von turingpoint. de-DE https://turingpoint.de/blog/clickfix-fake-captchas-selbst-infektion/ https://turingpoint.de/blog/clickfix-fake-captchas-selbst-infektion/ Tue, 11 Aug 2026 00:00:00 GMT ClickFix bringt Nutzer dazu, Schadcode selbst auszuführen. Wie die Fake-CAPTCHA-Masche funktioniert und wie sich Unternehmen dagegen wappnen. https://turingpoint.de/blog/traffic-light-protocol-tlp-sensible-informationen-richtig-teilen/ https://turingpoint.de/blog/traffic-light-protocol-tlp-sensible-informationen-richtig-teilen/ Wed, 05 Aug 2026 00:00:00 GMT Wie das Traffic Light Protocol (TLP) 2.0 den Austausch sensibler Security-Informationen regelt: Stufen, Kennzeichnung und typische Fehler in der Praxis. https://turingpoint.de/blog/pentest-im-bsi-c5-testat/ https://turingpoint.de/blog/pentest-im-bsi-c5-testat/ Thu, 09 Jul 2026 00:00:00 GMT Der BSI C5 verlangt Penetrationstests ausdrücklich. Welche Frequenz, welche Prüferqualifikation und welcher Bericht für das C5-Testat gefordert sind. https://turingpoint.de/blog/cra-meldepflicht-ab-september-2026/ https://turingpoint.de/blog/cra-meldepflicht-ab-september-2026/ Tue, 07 Jul 2026 00:00:00 GMT Ab 11. September 2026 gilt die Meldepflicht des Cyber Resilience Act. Was Hersteller melden müssen, welche Fristen gelten und wie die 24-Stunden-Uhr in der Praxis scheitert. https://turingpoint.de/blog/ad-cs-eskalation-esc9-bis-esc16/ https://turingpoint.de/blog/ad-cs-eskalation-esc9-bis-esc16/ Wed, 24 Jun 2026 00:00:00 GMT ESC9 bis ESC16 in Active Directory Certificate Services: die Eskalationstechniken, die klassische ESC1–ESC8-Übersichten auslassen, mit Voraussetzung und Härtung. https://turingpoint.de/blog/was-ist-ein-security-advisory/ https://turingpoint.de/blog/was-ist-ein-security-advisory/ Wed, 10 Jun 2026 00:00:00 GMT Ein Security Advisory dokumentiert eine Schwachstelle samt Schweregrad, betroffenen Versionen und Patch. Wie ein Advisory aufgebaut ist und entsteht. https://turingpoint.de/blog/availability-vektor-im-cvss/ https://turingpoint.de/blog/availability-vektor-im-cvss/ Thu, 04 Jun 2026 00:00:00 GMT Verfügbarkeit ist im CVSS ein eigenständiges Schutzziel. Wie der Availability-Vektor funktioniert und warum eine Lücke ganz ohne Datenabfluss CVSS 7.5 erreicht. https://turingpoint.de/blog/cvss-10-von-10-perfekter-score/ https://turingpoint.de/blog/cvss-10-von-10-perfekter-score/ Wed, 27 May 2026 00:00:00 GMT Eine glatte 10.0 im CVSS ist selten und folgt einer exakten Metrik-Kombination. Was den perfekten Score ausmacht und woran die meisten Lücken bei 9.8 scheitern. https://turingpoint.de/blog/stored-xss-gefahren-cve-2026-45738-argo-cd/ https://turingpoint.de/blog/stored-xss-gefahren-cve-2026-45738-argo-cd/ Wed, 20 May 2026 00:00:00 GMT Stored XSS persistiert im Backend und feuert bei jedem Aufruf neu. Anatomie der Sink, Vertrauenskontext und Privilege Escalation einer unterschätzten Klasse. https://turingpoint.de/blog/authentik-sfe-xss-cve-2026-42849/ https://turingpoint.de/blog/authentik-sfe-xss-cve-2026-42849/ Wed, 13 May 2026 00:00:00 GMT Beim Pentest gefunden: CVE-2026-42849 erlaubt die Übernahme einer Authentik-Session über einen präparierten Link. Befund, Auswirkung und Patch. https://turingpoint.de/blog/npm-supply-chain-haerten-lehren-aus-mini-shai-hulud/ https://turingpoint.de/blog/npm-supply-chain-haerten-lehren-aus-mini-shai-hulud/ Tue, 12 May 2026 00:00:00 GMT Mini Shai-Hulud kompromittierte 42 TanStack-Pakete über GitHub Actions. Drei Hardening-Schichten gegen npm Supply-Chain-Angriffe in der Praxis. https://turingpoint.de/blog/sichere-mfa-trotz-reverse-proxy/ https://turingpoint.de/blog/sichere-mfa-trotz-reverse-proxy/ Mon, 04 May 2026 00:00:00 GMT Reverse-Proxy-Phishing umgeht klassische MFA. ENISA Q1 2026 und §38 BSIG verlangen phishing-resistente Faktoren. Was 2026 wirklich schützt und wie eine Migration aussieht. https://turingpoint.de/blog/owasp-top-10-mapping-2021-auf-2025/ https://turingpoint.de/blog/owasp-top-10-mapping-2021-auf-2025/ Mon, 20 Apr 2026 00:00:00 GMT Die OWASP Top 10:2025 bringt zwei neue Kategorien, eine Umbenennung und einen stillen Abschied von SSRF. Was das für Pentest-Scopes und Findings bedeutet. https://turingpoint.de/blog/grundschutz-plus-plus-oscal-katalog-analyse/ https://turingpoint.de/blog/grundschutz-plus-plus-oscal-katalog-analyse/ Fri, 10 Apr 2026 00:00:00 GMT Wir haben den Grundschutz++ OSCAL-Katalog technisch analysiert: 998 Anforderungen, davon Pentests nur optional. Was das für NIS-2-pflichtige Unternehmen bedeutet. https://turingpoint.de/blog/cloud-angriffe-2026-ibm-x-force-report/ https://turingpoint.de/blog/cloud-angriffe-2026-ibm-x-force-report/ Fri, 20 Mar 2026 00:00:00 GMT IBM X-Force 2026: 44% mehr Angriffe auf Cloud-Anwendungen, 16 Mio. infizierte Geräte, Identitäten als Hauptrisiko. Was Unternehmen jetzt tun müssen. https://turingpoint.de/blog/bsi-zertifizierte-pentest-anbieter/ https://turingpoint.de/blog/bsi-zertifizierte-pentest-anbieter/ Fri, 20 Feb 2026 00:00:00 GMT Wer darf IS-Penetrationstests nach BSI durchführen? Personenzertifizierung, Unternehmensanforderungen und die aktuelle BSI-Liste im Überblick. https://turingpoint.de/blog/din-spec-27076-vorbereitung-und-umsetzung-fuer-kmu/ https://turingpoint.de/blog/din-spec-27076-vorbereitung-und-umsetzung-fuer-kmu/ Sun, 01 Feb 2026 00:00:00 GMT Was Unternehmen über den CyberRisikoCheck nach DIN SPEC 27076 wissen müssen: Themenbereiche, Bewertung, Förderung und der Weg zur ISO 27001. https://turingpoint.de/blog/schutzbedarfskategorien-im-bereich-cyber-security/ https://turingpoint.de/blog/schutzbedarfskategorien-im-bereich-cyber-security/ Thu, 01 Jan 2026 00:00:00 GMT Wie Unternehmen mit den Schutzbedarfskategorien nach BSI IT-Grundschutz ihre IT-Sicherheit gezielt priorisieren und Ressourcen effizient einsetzen. https://turingpoint.de/blog/security-testing-im-kontext-des-mitre-attundck-frameworks/ https://turingpoint.de/blog/security-testing-im-kontext-des-mitre-attundck-frameworks/ Thu, 11 Dec 2025 00:00:00 GMT Cyberangriffe folgen wiederkehrenden Mustern. Das MITRE ATT&CK Framework katalogisiert diese Muster systematisch und bietet Unternehmen eine gemeinsame Sprache. https://turingpoint.de/blog/bsi-tr-03161-sicherheitsstandard-fuer-gesundheitsanwendungen/ https://turingpoint.de/blog/bsi-tr-03161-sicherheitsstandard-fuer-gesundheitsanwendungen/ Thu, 30 Oct 2025 00:00:00 GMT BSI TR-03161: Sicherheitsstandard für Gesundheitsanwendungen mit mobilen, Web- und Backend-Komponenten