KI – Zwischen Zukunft und Täuschung
Eine Sprachnachricht von einem engen Freund kommt rein, Panik in der Stimme, schnelle Atmung, nur ein Satz: Er brauche sofort Geld, es…
News & Insights
Aktuelle News
Wenn Vertrauen zur Schwachstelle wird: Die Gefahr von Fake-Login-Seiten
Ein unscheinbarer Login-Bildschirm genügt oft, um Vertrauen zu schaffen. Das bekannte Firmenlogo, die vertrauten Farben und ein professionell gestaltetes Formular vermitteln den…
Der unsichtbare Einbruch: Wie „Abstract Absurd“ fast ein Netzwerk infiltrierte
Die gefährlichsten Cyberangriffe beginnen nicht mit Alarmen, blinkenden Warnungen oder vermummten Hackern auf Bildschirmen. Sie beginnen mit etwas völlig Alltäglichem: einer E-Mail.…
SOS – Cyberangriff
Es beginnt oft unscheinbar. Eine Datei lässt sich nicht mehr öffnen, ein Login schlägt plötzlich fehl, Prozesse geraten ins Stocken. Was zunächst…
Kompromittierten Test-Zugang im VPN-Tunnel detektiert
Vertrauen ist bequem und genau darin liegt die Gefahr. In modernen IT-Landschaften sind Unternehmen längst keine abgeschotteten Inseln mehr. Verbindungen zu externen…
Man-in-the-Middle auf öffentlichen WLANs
Öffentliches WLAN ist überall: im Café, am Bahnhof oder im Hotel. Einmal verbunden, fühlt sich alles bequem und vertraut an – schnell…
Shadow IT und unkontrollierte SaaS Nutzung
Täglich sehen wir in unserer Certified Security Operations Center GmbH wie ein hochriskantes Spiel entsteht – die unkontrollierte Toolnutzung, die für ein…
Password Spraying auf Active‑Directory‑Konten
Password Spraying gehört zu den stillen, aber äußerst wirkungsvollen Angriffsmethoden auf Unternehmensnetzwerke. Anders als beim klassischen „Brute-Force“-Angriff, bei dem unzählige Passwortkombinationen auf…
Partnerschaft CSOC x PHYSEC
CSOC und PHYSEC geben ihre strategische Zusammenarbeit bekannt. Ziel der Partnerschaft ist es, cyber-physische Sicherheit erstmals ganzheitlich in einem integrierten Betriebsmodell abzubilden.…
Wenn der Osterhase anruft: Vorsicht vor Fake-Support
Wenn zu Ostern alles im Zeichen von Vertrauen, Hilfsbereitschaft und kleinen Überraschungen steht, nutzen Cyberkriminelle genau diese Stimmung gezielt aus. So wie…
Unautorisierte MSI‑Installation in der Nacht entdeckt
In einem 24/7-Schichtsystem gibt es keine „ruhigen Nächte“ – nur solche, in denen Bedrohungen noch nicht entdeckt wurden. Während die meisten Systeme…
Moodle-Sicherheitsvorfall: Inaktives Admin-Konto als Einfallstor
Wie bei einem alten Haustürschlüssel, den man längst vergessen hat: Die Tür ist inzwischen besser gesichert, vielleicht sogar mit einer Alarmanlage, doch…
Schon mal was von „Quishing“ gehört?
Der Alltag von Privatpersonen und Unternehmen hat sich in den letzten Jahren grundlegend verändert. Kontaktloses Bezahlen, digitale Speisekarten, Paketverfolgung oder Zwei-Faktor-Authentifizierungen –…
Sicherheitsbewusstsein – Der menschliche Faktor in der IT Sicherheit
Ein Klick. Ein kurzer Moment der Unachtsamkeit und plötzlich steht mehr auf dem Spiel als nur eine E-Mail. Es ist Freitagmorgen, der…
Kritischer FTP-Angriff aufgeklärt: Wie Hacker über offene FTP-Server Zugriff erlangten
Was auf den ersten Blick wie ein isolierter technischer Zwischenfall wirkt, entpuppt sich bei näherer Betrachtung als ein eindringliches Beispiel für ein…