IT-Security Insights
Fachbeiträge für Unternehmen und Entwicklungsteams sowie technische Analysen zu Pentesting, Secure Development, Schwachstellenforschung und Bug Bounty.
Die Beiträge verbinden konkrete Schwachstellen, Angriffsketten und Praxiserfahrungen mit der Frage, welche Konsequenzen sich daraus für Anwendungen, Entwicklungsprozesse und Sicherheitsentscheidungen ergeben.
Ein Blick hinter die Kulissen meiner IT-Infrastruktur: Warum Arbeitsumgebung, Pentest-Lab, Management, Storage und lokale KI getrennt sind – und warum VLANs allein noch keine Sicherheitsarchitektur ergeben.
Ein gescheiterter Proof of Concept belegt noch keine wirksame Behebung. Entscheidend sind Ursache, verwandte Angriffspfade, Deployment und Retest.
LesenOpenAI und Anthropic zeigen, wie KI-Agenten reale Systeme kompromittieren können. Warum das kein Skynet-Moment ist – und weshalb bewährte IT-Sicherheitsmaßnahmen jetzt noch wichtiger werden.
LesenWie Unternehmen den Scope eines Web- und API-Pentests festlegen: Systeme, Rollen, Geschäftsrisiken, Testmethoden und klare Rules of Engagement.
LesenManchmal genügt ein einzelner Parameter wie redirect_to, um den Sprung von einer harmlosen Weiterleitung zu einem echten Sicherheitsrisiko zu machen.
LesenWarum Cross-Site Scripting trotz moderner Frameworks relevant bleibt und welche Annahmen in der Praxis häufig scheitern.
LesenPath Traversal beim Entpacken von Plugins in JetBrains TeamCity vor 2025.07 ermöglichte unter Windows beliebigen Datei-Write.
LesenGespeichertes Cross-Site Scripting in den Backup-Einstellungen von JetBrains TeamCity vor 2024.07.3.
LesenPath Traversal in JetBrains TeamCity vor 2024.07.3 ermöglichte das Schreiben einer Backup-Datei an einen beliebigen Pfad.
LesenPath Traversal in JetBrains TeamCity vor 2024.07.3 ermöglichte über Server-Backups die Offenlegung lesbarer Dateien.
LesenEine Backup-Datei in JetBrains TeamCity vor 2024.12 legte Zugangsdaten und Session-Informationen offen.
LesenTechnische Lab-Analyse einer Format-String-Schwachstelle bis zur kontrollierten ROP-Chain und Exploit-Entwicklung.
LesenKI kann Quellcode schnell analysieren, doch viele automatisch erzeugte Bug-Bounty-Reports bleiben ohne reproduzierbaren Impact. Welche Qualitätskriterien fehlen und wo KI sinnvoll unterstützt.
LesenAuch wenn Duplicates im Bug Bounty zunächst enttäuschen, sind sie oft der Schlüssel zu Reputation, Private Invites und langfristigem Erfolg.
LesenPraxisorientierter Einstieg in strukturierte Recon, sichere Testumgebungen, geeignete Werkzeuge und nachvollziehbare Beispiel-Workflows.
LesenViele Einsteiger im Bug Bounty Hunting stellen sich dieselbe Frage: Wo fange ich an?
LesenBug Bounty Hunting klingt nach schnellem Geld – aber die Wahrheit ist: Es ist ein Marathon, kein Sprint.
Lesen