Elementrica
01Penetrationstests02Angriffssimulationen03IT-Sicherheitsaudits04Schulungen
E-ZeroE-OneE-TwoPulse
03Fallstudien04Referenzen05Unternehmen06Aktuelles07Kontakt
PLENDE

WISSEN

Aktuelles

Analysen, Forschung und Praxis offensiver Sicherheit. Auf den Punkt, ohne Marketing-Lärm.

Certighost (CVE-2026-54121): Die Zertifizierungsstelle glaubte dem Angreifer aufs Wort
Threat Intel

Certighost (CVE-2026-54121): Die Zertifizierungsstelle glaubte dem Angreifer aufs Wort

AD CS (CVE-2026-54121) fragte einen fremden Host, wer der Domänencontroller sei, und stellte darauf ein Zertifikat aus. Von einem gewöhnlichen Domänenbenutzer bis zum krbtgt-Geheimnis. Wen es betrifft und was in dieser Woche zu tun ist.

ElementricaElementrica24. Juli 2026 · 7 Min.
LegacyHive: Ein normaler Nutzer mountet das Hive des Admins, und einen Patch gibt es nicht
Threat Intel

LegacyHive: Ein normaler Nutzer mountet das Hive des Admins, und einen Patch gibt es nicht

21. Juli 2026 · 6 Min.
wp2shell: eine anonyme Anfrage und Ihr WordPress gehört nicht mehr Ihnen
Threat Intel

wp2shell: eine anonyme Anfrage und Ihr WordPress gehört nicht mehr Ihnen

18. Juli 2026 · 6 Min.
Umfang eines Penetrationstests
Penetrationstests

Umfang eines Penetrationstests

23. Juni 2026 · 6 Min.
Der Umfang eines Penetrationstests: die eine Seite, die entscheidet, ob der Test sein Geld wert war
Penetrationstests

Der Umfang eines Penetrationstests: die eine Seite, die entscheidet, ob der Test sein Geld wert war

22. Jun 2026 · 7 Min.
Ein Link genügte, damit Ihr Copilot für jemand anderen arbeitete
Threat Intel

Ein Link genügte, damit Ihr Copilot für jemand anderen arbeitete

17. Juni 2026 · 6 Min.
Windows LPE: MiniPlasma und die Rückkehr der (nicht) behobenen Lücke CVE-2020-17103
Threat Intel

Windows LPE: MiniPlasma und die Rückkehr der (nicht) behobenen Lücke CVE-2020-17103

20. Mai 2026 · 5 Min.
Wir entwickeln E-Zero, eine Plattform für das gesamte Sicherheitsprojekt
E-Zero

Wir entwickeln E-Zero, eine Plattform für das gesamte Sicherheitsprojekt

27. März 2026 · 2 Min.
Cybersicherheit: vom Kostenfaktor zum strategischen Vorteil
Unternehmen

Cybersicherheit: vom Kostenfaktor zum strategischen Vorteil

24. August 2025 · 9 Min.
Cybersicherheit ist eine Investition, kein Kostenfaktor: So berechnen Sie den ROI Ihres Schutzes
Unternehmen

Cybersicherheit ist eine Investition, kein Kostenfaktor: So berechnen Sie den ROI Ihres Schutzes

26. Juli 2025 · 14 Min.
Was kostet ein Penetrationstest? Woraus sich der Preis zusammensetzt und worauf Sie achten sollten
Penetrationstests

Was kostet ein Penetrationstest? Woraus sich der Preis zusammensetzt und worauf Sie achten sollten

16. Juni 2025 · 6 Min.
Penetrationstest oder Schwachstellenanalyse: worin sie sich unterscheiden
Penetrationstests

Penetrationstest oder Schwachstellenanalyse: worin sie sich unterscheiden

15. Dezember 2024 · 6 Min.
Mehr Cybersicherheit im Finanzsektor: der komplette Leitfaden zum Digital Operational Resilience Act (DORA)
Compliance

Mehr Cybersicherheit im Finanzsektor: der komplette Leitfaden zum Digital Operational Resilience Act (DORA)

7. Dez 2024 · 7 Min.
Warum CVSS-Werte oft die tatsächliche Bedrohung verfehlen
Threat Intel

Warum CVSS-Werte oft die tatsächliche Bedrohung verfehlen

30. Nov 2024 · 4 Min.
Einführung in das NIST Cybersecurity Framework
Compliance

Einführung in das NIST Cybersecurity Framework

15. November 2024 · 4 Min.
NIS2 und Penetrationstests: was sich für Ihr Unternehmen ändert
Compliance

NIS2 und Penetrationstests: was sich für Ihr Unternehmen ändert

1. November 2024 · 6 Min.
regreSSHion (CVE-2024-6387)
Threat Intel

regreSSHion (CVE-2024-6387)

22. Oktober 2024 · 6 Min.
Eine kurze Einführung in die ICS- und OT-Sicherheit
Threat Intel

Eine kurze Einführung in die ICS- und OT-Sicherheit

22. Oktober 2024 · 6 Min.
FrostyGoop und der kalte Cyberkrieg: Wie Schadsoftware kritische Infrastruktur in Lwiw lahmlegte
Threat Intel

FrostyGoop und der kalte Cyberkrieg: Wie Schadsoftware kritische Infrastruktur in Lwiw lahmlegte

21. September 2024 · 7 Min.