Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

CaptiveCrunch: Wie kompromittierte Hotel-WLANs Microsoft-365-Konten übernehmen

Microsoft und ReliaQuest beschreiben Angriffe auf Captive Portals in Hotels und Konferenzzentren. Wie die Kette funktioniert und welche Maßnahme sie unterbricht.

Chris Wojzechowski

11. August 20266 Min.

Artikel lesen

452 Artikel insgesamt

Compliance & Standards

Zero-Day-Schwachstelle in internen Tools: Was der Metabase-Vorfall auslöst

Ein kritischer Zero-Day in Metabase traf Framework und Tally. Was ein exponiertes internes Werkzeug an DSGVO-Pflichten und Nachweisanforderungen auslöst.

Jan Hörnemann

11. August 20263 Min.

Incident Response

security.txt in Deutschland: 1,8 Prozent der Webseiten haben einen Meldeweg

Das BSI misst 1,8 Prozent Verbreitung für security.txt in Deutschland. Was die Datei leistet, wo ihre Grenzen liegen und welche CRA-Fristen ab September 2026 greifen.

Oskar Braun

10. August 20265 Min.

Offensive Security

Coldcard und der stille RNG-Fallback: Wie aus 128 Bit rund 40 Bit wurden

Ein Integrationsfehler ließ Coldcard-Wallets Schlüssel mit einem Software-Zufallsgenerator erzeugen. Was der Fehler technisch war und was er über Build-Prüfungen lehrt.

Vincent Heinen

9. August 20266 Min.

Offensive Security

HTTP/2 Bomb (CVE-2026-49975): Wie ein Heimrechner Webserver lahmlegt

Die KI-entdeckte HTTP/2 Bomb legt Apache, nginx, Envoy und IIS in Sekunden lahm. Was hinter CVE-2026-49975 steckt und wie Betreiber jetzt reagieren.

Chris Wojzechowski

23. Juni 20265 Min.

Offensive Security

XFCE-Screensaver-Schwachstelle: Sperrbildschirm-Bypass per Monitorwechsel

Race Condition in xfce4-screensaver bis 4.20.2: Beim Monitorwechsel landen Tastatureingaben in Hintergrundprozessen statt im Sperrbildschirm. Fix per XSetInputFocus eingereicht.