IT Security ist längst nicht mehr nur ein Thema für die IT-Abteilung in einem Unternehmen – sie ist ein integraler Bestandteil des ganzen...
Red Teaming: Stellen Sie Ihre Sicherheitsarchitektur dem Endgegner
mehr lesen
usd HeroLab
Pentest von Kassensystemen: Kann eine Kasse zum Einfallstor ins Unternehmensnetzwerk werden?
Kassensysteme sind heute direkt mit Geschäftsprozessen, Zahlungsdiensten und Unternehmensnetzwerken verbunden. Wird ein Kassensystem kompromittiert,...
Cyber Resilience Act: Was Hersteller von IoT- und OT-Produkten jetzt wissen müssen
Der Cyber Resilience Act (CRA) macht Cyber Security erstmals zu einer verbindlichen Voraussetzung für viele Produkte mit digitalen Elementen....
Erkenntnisse aus Mobile App Pentests: Worauf Entwickler*innen für sichere Apps achten sollten
Mobile Frameworks wie Flutter, React Native, Cordova oder .NET MAUI versprechen eine effiziente plattformübergreifende Entwicklung. Mit einer...
Security Advisories zu Teamcenter und EcoStruxure Building Operation
Die Pentest Professionals des usd HeroLabs haben im Rahmen eines Webapplikations- und Fat-Client-Penetrationstests mehrere Schwachstellen...
AI Vulnerability Storm: Wenn fehlende Geschwindigkeit zum Risiko wird
Aktuelle Entwicklungen rund um KI-Systeme zeigen: Schwachstellen werden schneller gefunden, passende Exploits schneller entwickelt und Angriffe...
Automated Pentests, mehr Schwachstellen, neue Anforderungen: Wie KI den Markt der Sicherheitsanalysen verändert
KI kann heute Code schreiben, Tools bedienen und komplexe Schwachstellen finden. Das verändert die Dynamik in der Cyber Security spürbar....
Pentest von KI/LLM‑Systemen: Mehr Sicherheit beim Einsatz Künstlicher Intelligenz
Künstliche Intelligenz ist in vielen Unternehmen längst im Einsatz. Chatbots greifen auf internes Wissen zu, KI unterstützt Entscheidungen oder...
Security Advisories zu Entra ID und Tenable Nessus Manager
Die Pentest Professionals des usd HeroLabs haben im Rahmen eines Cloud Pentests eine Schwachstelle identifiziert, die das Umgehen von...
Red Teaming Deep Dive: Physical Pentest. Wie gut ist Ihr Unternehmen gegen reale Angriffe geschützt?
Als Sicherheitsverantwortliche*r schützen Sie täglich Ihre Systeme und Prozesse und investieren in Awareness-Trainings. Die Praxis zeigt jedoch,...
Security Advisories zu Kofax Communication Server und ArcGIS Arcade
Die Pentest Professionals des usd HeroLabs haben im Rahmen von Web Application Pentests Kofax Communication Server (KCS) sowie ArcGIS‑Skriptsprache...
OWASP „Vendor Evaluation Criteria for AI Red Teaming Providers & Tooling v1.0”: Wie wähle ich den richtigen Partner aus?
OWASP veröffentlichte vor einigen Tagen die erste Version der Vendor Evaluation Criteria for AI Red Teaming Providers & Tooling v1.0. Der neue...