Kategorie
Eine große Lernplattform für IT-Sicherheit belohnt Fleiß mit Punkten, Serien und einer Bestenliste. Nur prüft niemand, ob am anderen Ende ein Mensch sitzt. Ein Testwerkzeug beantwortet pausenlos Quizfragen, baut einen Lösungsschlüssel auf und treibt die Serie vollautomatisch weiter.
Vier Buchstaben im Vertrag, ein Merkblatt als Anlage, und plötzlich gelten für dein Büro Regeln aus dem staatlichen Geheimschutz. Was VS-NfD ist, wen es trifft und was du unterschreibst.
Bei einem autorisierten Test einer großen Mobilitäts-App zeigten sich zwei Schwächen, die zusammen eine Kette ergeben: Die App prüft nicht streng, mit wem sie spricht, und der Anmeldetoken hängt an keinem Gerät. Wer den Verkehr einmal mitliest, nutzt den Token von überall weiter.
Neben dem URL-Kürzer und zwei Apps lief eine ganze Serie von Code-Reviews quelloffener Software. Neun Projekte parallel, am Ende fünf echte Funde, jeder vertraulich über den passenden Kanal gemeldet.
Brute Force ist mehr als Passwort-Raten: fünf Dimensionen, von denen die meisten Systeme nur eine kennen. Wie du alle erkennst und mit Passkeys stoppst.
Ein Smartphone weiß mehr über seinen Besitzer als jedes andere Gerät: wo er war, mit wem er gesprochen hat, wann er schläft. Bevor wir in dieser Serie Werkzeuge auspacken, geht es um die Grundlagen: welche Arten der Auswertung es gibt, warum der Sperrzustand so viel ausmacht, und wo die rechtliche Grenze verläuft.
Cyberkriminalität ist ein Geschäftsrisiko: 9,5 Billionen Dollar Schaden, Ransomware in 88 Prozent der KMU-Vorfälle. Die fünf Maßnahmen, die wirken.
Billige Domains treiben den Abuse: Phishing-Domains kosten im Schnitt 4,71 statt 8,62 Dollar. So schützt du deine Marke in der Domain-Runde 2026.
Warum Firmen erst nach dem Vorfall anfangen hinzusehen
Fotos verraten über EXIF-Daten Standort, Kamera und Bearbeitungssoftware. Warum das für jeden Shop mit Bild-Uploads ein Risiko ist und wie du es entfernst.