Neuigkeiten und Einblicke aus der Welt der Cybersicherheit

Verfolgen Sie unseren Blog und bleiben Sie über die neuesten Entwicklungen in der Cybersicherheit informiert. Erhalten Sie Einblicke in unsere Projekte, Recherchen und Erfahrungen.

JWT-Sicherheit: Angriffe auf JSON Web Tokens und Best Practices zur Absicherung

JWT-Sicherheit: Schwachstellen, Angriffe und Best Practices

4. August 2026

Wie Pentester JSON Web Tokens brechen: Algorithm Confusion, der none-Algorithmus, schwache HMAC-Secrets, kid- und jku-Injection, fehlerhafte Claim-Validierung – und die Gegenmaßnahmen, die davor schützen.

Denial-of-Wallet (DoW) Angriff auf RAG-Systeme verteuert API-Tokens

Denial-of-Wallet (DoW): Wie RA-ICA-Angriffe KI- und RAG-Systeme verteuern

8. Juni 2026

Erfahren Sie, wie der neue Cyberangriff RA-ICA unauffällig API-Tokens aufzehrt und die Betriebskosten von Unternehmens-KI und RAG-Systemen um bis zu 1.300 % erhöht.

Kinder online schützen, Privatsphäre und Deepfake-Risiken

Schutz von Kindern online: Privatsphäre, Deepfake-Risiken und Altersverifikation in der EU

4. Mai 2026

Praktischer Leitfaden für Eltern und Schulen zum Schutz von Kindern online vor Cybermobbing, Phishing, Grooming, Deepfake-Missbrauch und schädlichen Inhalten.

Künstliche Intelligenz als Verteidigung in der Cybersicherheit

Künstliche Intelligenz als Verteidigung: Wie KI in der Cybersicherheit hilft

2. Mai 2026

KI ist nicht nur eine Bedrohung. Sie hilft, Phishing zu erkennen, Vorfälle zu analysieren, Bedrohungen zu filtern und Security-Teams schneller reagieren zu lassen.

Was ist KI-Phishing und wie erkennt man es? Praktischer Leitfaden

30. April 2026

KI-Phishing ist überzeugender als klassische Betrugsnachrichten. Lernen Sie E-Mail-Phishing, Smishing, Vishing und Spear-Phishing zu erkennen.

April 2026 in der Cybersicherheit: Red-Team-Analyse

30. April 2026

Red-Team-Analyse zum April 2026: Copy Fail, npm Supply Chain, KI-Sicherheit, OAuth, CI/CD, Cloud, Schwachstellenmanagement und Incident Response.

Deepfake-Betrug und Vishing: gefälschte Stimmen erkennen

Deepfake-Betrug und Vishing: Gefälschte Stimmen und Videos erkennen

30. April 2026

Deepfake-Stimmen und Vishing können Chef, Kollegen oder Familie imitieren. Lernen Sie Warnsignale zu erkennen und verdächtige Anrufe zu verifizieren.

Mythos, Aardvark und KI-Schwachstellensuche: Zukunft der Cyberangriffe?

30. April 2026

KI-Modelle wie Mythos und Aardvark zeigen, dass Schwachstellensuche schneller und automatisierter werden kann. Was bedeutet das für Unternehmen?

KI und OSINT: wie Angreifer öffentliche Informationen nutzen

KI und OSINT: Wie Angreifer öffentliche Informationen aus dem Internet nutzen

30. April 2026

Angreifer nutzen LinkedIn, soziale Netzwerke und Firmenwebsites für personalisierte Betrugsmaschen. Erfahren Sie, wie OSINT und Pretexting funktionieren.

KI als Angreifer: Phishing, Deepfakes und neue Cyberbedrohungen

29. April 2026

Künstliche Intelligenz verändert Phishing, Deepfake-Betrug und die Suche nach Schwachstellen. Erfahren Sie, wie Angreifer KI nutzen und wie Sie Ihr Unternehmen schützen.

CVE-2026-24061 Telnetd Authentifizierungsumgehung

CVE-2026-24061: Der Telnetd-Fehler, der „sichere“ Netze in Root-Zugriff verwandelt

2. Februar 2026

CVE-2026-24061 ist eine kritische Authentifizierungsumgehung in GNU InetUtils telnetd, die Root-Zugriff ermöglichen kann. Warum Assumed-Breach-Tests wichtig sind und was Unternehmen jetzt tun sollten.

Wie ein ethischer Hacker arbeitet: „Vergewaltigung mit Erlaubnis“, Penetrationstests, Nordkorea und Wahlen auf Facebook

14. November 2025

Wie arbeitet ein ethischer Hacker, was bedeutet „Vergewaltigung mit Erlaubnis“, wie werden Banken und Clouds getestet und warum Nordkorea Krypto stiehlt. Und vor allem: wie man sich unbewusst hacken lässt.

Haxoris auf der Bühne: Mobile App Security Conference in Prag

4. November 2025

Das Haxoris‑Team stand auf der Bühne der Talsec AppSec Conf in Prag. Adam Žilla sprach über Red Teaming, während Marek Mlynček einen praktischen Workshop zum Hacken von Android‑Apps leitete. Lesen Sie den Rückblick!

So sind wir nicht mit einem Scam reich geworden

25. August 2025

Die Geschichte unserer Mission, die aufdeckte, wie Betrüger in Tschechien und Europa Psychologie, Social Engineering und Technologie einsetzen, um Menschen zu täuschen.

Penetrationstests: Ein vollständiger Leitfaden für Ihre Cybersicherheit

30. Juli 2025

Was sind Penetrationstests, warum sind sie wichtig und wie schützt Haxoris Ihre Systeme vor Angriffen? Ein umfassender Leitfaden für Einsteiger und Entscheider.

Sicherheit von LLM in kommerziellen Anwendungen

2. Juli 2025

Ist Ihr AI‑Chatbot wirklich sicher? Angriffe wie Prompt‑Injection können Daten offenlegen und Verhalten manipulieren. Praktische Empfehlungen und Tests, die Schwächen frühzeitig aufdecken.

Red Teaming Fallstudie: Verborgene Risiken aufdecken

15. Mai 2025

Red Teaming deckt kritische Schwachstellen in digitalen, physischen und menschlichen Ebenen auf. Diese praxisnahe Fallstudie von Haxoris zeigt realistische Angriffssimulationen.

Penetrationstest: Schlüssel zu einem erfolgreichen Cybersicherheitsaudit

8. Mai 2025

Ein Penetrationstest macht aus einem formalen Audit echte Sicherheit. Warum Auditoren verlässliche Ergebnisse von Haxoris brauchen – und wie wir Schwachstellen aufdecken und beheben, bevor sie zu kostspieligen Vorfällen werden.

Einsatz generativer KI‑Modelle zur Unterstützung von Cybersecurity‑Analysten

30. Dezember 2024

Unsere Forschung zeigt, wie KI bei der Schwachstellenerkennung und Log‑Analyse helfen kann. Trotz Effizienzgewinnen bleibt Vorsicht geboten: False Positives und Betriebskosten sind Herausforderungen – KI soll Expertinnen und Experten ergänzen, nicht ersetzen.

Vorstellung der OWASP‑Methodiken und Websicherheit an der Slowakischen Technischen Universität

4. März 2025

Einblick in OWASP‑Methodiken und Web‑Schwachstellen in PHP, vorgestellt an der Slowakischen Technischen Universität von Andrej Šebeň.

Über Ethical Hacking mit Andrej Šebeň – Podcast

21. August 2024

Ethical Hacking macht auch Spaß: CVEs, Banksicherheit und echte Geschichten – unterhaltsam erklärt im Buzzworld‑Podcast.

Wie man legal hackt – Podcast

1. August 2024

Ethical Hacking ist kein Verbrechen: Wie ethische Hacker Systeme testen und Unternehmen schützen – jetzt im Haxoris‑Podcast reinhören.

Schützen Sie Ihr Unternehmen mit professionellen Penetrationstests – entdecken Sie Schwachstellen, bevor es Angreifer tun.

Jetzt buchen