Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

Trivy-Supply-Chain-Angriff: gestohlene CI/CD-Zugangsdaten sind jetzt öffentlich

Über den Schwachstellenscanner Trivy erbeutete TeamPCP Secrets aus CI/CD-Pipelines. Seit August sind die Daten öffentlich. Was jetzt zu prüfen ist.

Oskar Braun

15. August 20265 Min.

Artikel lesen

374 Artikel insgesamt

Threat Intelligence

CaptiveCrunch: Wie kompromittierte Hotel-WLANs Microsoft-365-Konten übernehmen

Microsoft und ReliaQuest beschreiben Angriffe auf Captive Portals in Hotels und Konferenzzentren. Wie die Kette funktioniert und welche Maßnahme sie unterbricht.

Chris Wojzechowski

11. August 20266 Min.

Compliance & Standards

Zero-Day-Schwachstelle in internen Tools: Was der Metabase-Vorfall auslöst

Ein kritischer Zero-Day in Metabase traf Framework und Tally. Was ein exponiertes internes Werkzeug an DSGVO-Pflichten und Nachweisanforderungen auslöst.

Jan Hörnemann

11. August 20263 Min.

Incident Response

security.txt in Deutschland: 1,8 Prozent der Webseiten haben einen Meldeweg

Das BSI misst 1,8 Prozent Verbreitung für security.txt in Deutschland. Was die Datei leistet, wo ihre Grenzen liegen und welche CRA-Fristen ab September 2026 greifen.

Oskar Braun

10. August 20265 Min.

Offensive Security

Coldcard und der stille RNG-Fallback: Wie aus 128 Bit rund 40 Bit wurden

Ein Integrationsfehler ließ Coldcard-Wallets Schlüssel mit einem Software-Zufallsgenerator erzeugen. Was der Fehler technisch war und was er über Build-Prüfungen lehrt.

Vincent Heinen

9. August 20266 Min.

Offensive Security

HTTP/2 Bomb (CVE-2026-49975): Wie ein Heimrechner Webserver lahmlegt

Die KI-entdeckte HTTP/2 Bomb legt Apache, nginx, Envoy und IIS in Sekunden lahm. Was hinter CVE-2026-49975 steckt und wie Betreiber jetzt reagieren.

Chris Wojzechowski

23. Juni 20265 Min.

Offensive Security

XFCE-Screensaver-Schwachstelle: Sperrbildschirm-Bypass per Monitorwechsel

Race Condition in xfce4-screensaver bis 4.20.2: Beim Monitorwechsel landen Tastatureingaben in Hintergrundprozessen statt im Sperrbildschirm. Fix per XSetInputFocus eingereicht.