Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

ISO 27001 vs. BSI IT-Grundschutz vs. TISAX: Vergleich 2026

ISO 27001, BSI IT-Grundschutz und TISAX im Vergleich: welches Framework passt zu Ihrem Unternehmen? Mit Kostenübersicht und Entscheidungshilfe.

Chris Wojzechowski

11. März 2026 12 Min.

Artikel lesen

339 Artikel insgesamt - Seite 4 von 49

Compliance & Standards

Zero-Day-Schwachstelle in internen Tools: Was der Metabase-Vorfall auslöst

Ein kritischer Zero-Day in Metabase traf Framework und Tally. Was ein exponiertes internes Werkzeug an DSGVO-Pflichten und Nachweisanforderungen auslöst.

Jan Hörnemann

11. August 2026 3 Min.

Incident Response

security.txt in Deutschland: 1,8 Prozent der Webseiten haben einen Meldeweg

Prüfen Sie, ob Ihre Domäne eine security.txt bereitstellt: so erfüllen Sie die CRA-Meldepflicht und erleichtern Sicherheitsforschern den Meldeweg.

Oskar Braun

10. August 2026 5 Min.

Offensive Security

Coldcard und der stille RNG-Fallback: Wie aus 128 Bit rund 40 Bit wurden

Mit dem Coldcard-RNG-Fallback erzeugte Software-Zufallsgeneratoren schwache Schlüssel. So erkennen Sie betroffene Wallets und sichern Ihre Seeds.

Vincent Heinen

9. August 2026 6 Min.

Offensive Security

HTTP/2 Bomb (CVE-2026-49975): Wie ein Heimrechner Webserver lahmlegt

Die KI-entdeckte HTTP/2 Bomb legt Apache, nginx, Envoy und IIS in Sekunden lahm. Was hinter CVE-2026-49975 steckt und wie Betreiber jetzt reagieren.

Chris Wojzechowski

23. Juni 2026 5 Min.

Offensive Security

XFCE-Screensaver-Schwachstelle: Sperrbildschirm-Bypass per Monitorwechsel

Race Condition in xfce4-screensaver bis 4.20.2 umgeht den Sperrbildschirm. Sie erfahren, wie der XSetInputFocus-Fix Ihre Eingaben wieder sicher sperrt.