Ein Basistest einer Webanwendung beginnt bei rund 2.000 €, komplexe Umgebungen kosten ein Vielfaches. Woraus sich der Preis zusammensetzt, warum zwei Angebote sich um die Hälfte unterscheiden können und wie Sie sie so vergleichen, dass Sie dasselbe vergleichen.
Was ein Ethical Hacker tatsächlich tut, was ihn rechtlich von einem Angreifer trennt, welche Zertifizierungen etwas aussagen und welche fünf Fragen Sie vor der Beauftragung stellen sollten.
Ein Scanner vergleicht Versionen gegen eine Datenbank bekannter Fehler. Was er zuverlässig findet, was er strukturell nicht finden kann, warum die Hälfte der Meldungen Fehlalarme sind und wie Sie einen CVSS-Wert für Ihre Umgebung übersetzen.
Warum Angreifer den Menschen angreifen statt die Verschlüsselung, wie die vier Phasen eines Angriffs ablaufen, welche Methoden von Phishing bis Deepfake-Vishing in Deutschland aktuell auftreten und was in der Praxis tatsächlich dagegen wirkt.
Wie Pentester JSON Web Tokens brechen: Algorithm Confusion, der none-Algorithmus, schwache HMAC-Secrets, kid- und jku-Injection, fehlerhafte Claim-Validierung – und die Gegenmaßnahmen, die davor schützen.
Größenschwellen und Sektoren, die Risikomanagementpflichten aus Artikel 21, die 24-Stunden-Meldekette, die persönliche Verantwortung der Geschäftsleitung und der Bußgeldrahmen - mit dem Teil, der sich technisch nachweisen lässt.
Die Überschneidung zwischen Norm und Richtlinie ist groß genug, um den Aufwand zu halbieren - und klein genug, dass drei Bereiche offen bleiben: Meldefristen, Registrierung und die persönliche Verantwortung der Geschäftsleitung.
Erfahren Sie, wie der neue Cyberangriff RA-ICA unauffällig API-Tokens aufzehrt und die Betriebskosten von Unternehmens-KI und RAG-Systemen um bis zu 1.300 % erhöht.
Praktischer Leitfaden für Eltern und Schulen zum Schutz von Kindern online vor Cybermobbing, Phishing, Grooming, Deepfake-Missbrauch und schädlichen Inhalten.
KI ist nicht nur eine Bedrohung. Sie hilft, Phishing zu erkennen, Vorfälle zu analysieren, Bedrohungen zu filtern und Security-Teams schneller reagieren zu lassen.
KI-Phishing ist überzeugender als klassische Betrugsnachrichten. Lernen Sie E-Mail-Phishing, Smishing, Vishing und Spear-Phishing zu erkennen.
Red-Team-Analyse zum April 2026: Copy Fail, npm Supply Chain, KI-Sicherheit, OAuth, CI/CD, Cloud, Schwachstellenmanagement und Incident Response.
Deepfake-Stimmen und Vishing können Chef, Kollegen oder Familie imitieren. Lernen Sie Warnsignale zu erkennen und verdächtige Anrufe zu verifizieren.
KI-Modelle wie Mythos und Aardvark zeigen, dass Schwachstellensuche schneller und automatisierter werden kann. Was bedeutet das für Unternehmen?
Angreifer nutzen LinkedIn, soziale Netzwerke und Firmenwebsites für personalisierte Betrugsmaschen. Erfahren Sie, wie OSINT und Pretexting funktionieren.
Künstliche Intelligenz verändert Phishing, Deepfake-Betrug und die Suche nach Schwachstellen. Erfahren Sie, wie Angreifer KI nutzen und wie Sie Ihr Unternehmen schützen.
CVE-2026-24061 ist eine kritische Authentifizierungsumgehung in GNU InetUtils telnetd, die Root-Zugriff ermöglichen kann. Warum Assumed-Breach-Tests wichtig sind und was Unternehmen jetzt tun sollten.
Wie ein ethischer Hacker arbeitet, wie Banken und Clouds getestet werden und warum Nordkorea Krypto stiehlt - und wie man unbemerkt gehackt wird.
Das Haxoris-Team auf der Talsec AppSec Conf in Prag: Adam Žilla über Red Teaming und ein Workshop zum Hacken von Android-Apps.
Die Geschichte unserer Mission, die aufdeckte, wie Betrüger in Tschechien und Europa Psychologie, Social Engineering und Technologie einsetzen, um Menschen zu täuschen.
Was ein Penetrationstest ist und was er nicht ist, wie er sich von Schwachstellenscan und Red Teaming unterscheidet, nach welchen Methodiken getestet wird, was das deutsche Recht dazu sagt und woran Sie einen guten Anbieter erkennen.
Prompt Injection über eingebettete Dokumente, Datenabfluss aus RAG-Quellen, Agenten mit zu weiten Rechten und Werkzeugaufrufe ohne Freigabe. Was ein LLM-Penetrationstest prüft, warum Guardrails allein nicht reichen und wie der Test abläuft.
Red Teaming deckt Schwachstellen auf digitaler, physischer und menschlicher Ebene auf. Eine praxisnahe Fallstudie von Haxoris.
Ein Penetrationstest macht aus einem formalen Audit echte Sicherheit. Warum Auditoren verlässliche Ergebnisse von Haxoris brauchen – und wie wir Schwachstellen aufdecken und beheben, bevor sie zu kostspieligen Vorfällen werden.
Unsere Forschung zeigt, wie KI bei der Schwachstellenerkennung und Log‑Analyse helfen kann. Trotz Effizienzgewinnen bleibt Vorsicht geboten: False Positives und Betriebskosten sind Herausforderungen – KI soll Expertinnen und Experten ergänzen, nicht ersetzen.
Einblick in OWASP‑Methodiken und Web‑Schwachstellen in PHP, vorgestellt an der Slowakischen Technischen Universität von Andrej Šebeň.
Ethical Hacking macht auch Spaß: CVEs, Banksicherheit und echte Geschichten – unterhaltsam erklärt im Buzzworld‑Podcast.
Ethical Hacking ist kein Verbrechen: Wie ethische Hacker Systeme testen und Unternehmen schützen – jetzt im Haxoris‑Podcast reinhören.
