Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

Browser-Fingerprinting: Wie AliExpress Geräte mit unhörbarem Audio verfolgt

AliExpress erzeugt unhörbare Audiosignale im Browser und errechnet daraus einen Geräte-Fingerprint. Wie das funktioniert und was § 25 TDDDG dazu sagt.

Oskar Braun

23. August 20265 Min.

Artikel lesen

358 Artikel insgesamt

Incident Response

Trivy-Supply-Chain-Angriff: gestohlene CI/CD-Zugangsdaten sind jetzt öffentlich

Über den Schwachstellenscanner Trivy erbeutete TeamPCP Secrets aus CI/CD-Pipelines. Seit August sind die Daten öffentlich. Was jetzt zu prüfen ist.

Oskar Braun

15. August 20265 Min.

Threat Intelligence

CaptiveCrunch: Wie kompromittierte Hotel-WLANs Microsoft-365-Konten übernehmen

So schützen Sie Ihre Microsoft-365-Konten vor CaptiveCrunch-Angriffen im Hotel-WLAN und unterbrechen die Angriffskette mit einem vollen VPN-Tunnel.

Chris Wojzechowski

11. August 20266 Min.

Compliance & Standards

Zero-Day-Schwachstelle in internen Tools: Was der Metabase-Vorfall auslöst

Ein kritischer Zero-Day in Metabase traf Framework und Tally. Was ein exponiertes internes Werkzeug an DSGVO-Pflichten und Nachweisanforderungen auslöst.