2026-09-18
Nach dem Hugging-Face-Hack: Was jetzt auf die IT zukommt Interview on the iX cover story 10/2026
Articles
Articles since 2018, mostly in the German IT magazine iX. Multi-part series stand together as a block. If you only want to read a few, start with the ones marked “Selected.” Every entry leads to the text at the publisher; if it sits behind a paywall, the link says so. Freely available PDFs are hosted by the publisher or in the Corporate Trust media library and linked. The articles appear in German.
2026
iX 10/2026Selected
OpenAI-Agenten greifen Hugging Face an Published early on heise+ on 2026-09-03 as “Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face”
iX 6/2026
Mythos und Sisyphos: Sicherheit im Zeitalter der KI-Schwachstellensuche Analysis of Anthropic’s AI model Mythos
2025
Series · 3 parts
Amazon Web Services
iX 12/2025
3/3AWS Organizations mit erweiterten Schutzmaßnahmen absichern
iX 11/2025Selected
2/3Identität ist der neue Perimeter: IAM bei AWS
iX 10/2025
1/3AWS: Angriffe verstehen, Ressourcen absichern
iX Special 13/2025
iX Special 2025 – Security Tools Helped plan the special issue (tool list and outline)
iX Special 13/2025
Angreifer täuschen: Honeypots und Co. Article in the special issue “iX Special 2025 – Security Tools”
2025-04-25
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wird Interview on the iX cover story 5/2025, “Living off the Land”
iX 5/2025Selected
Living off the Land: Cyberangriffe ohne Malware Angriffe ohne Malware – Living off the Land (LOTL) und RMM Abuse
2024
Series
Sich selbst hacken
iX 1/2024
5/5Überprüfen von Cloud-Umgebungen Five-part series I conceived: colleagues wrote parts 1 to 3 with my input; I wrote parts 4 and 5
2023
Series
Sich selbst hacken
iX 11/2023Selected
4/5OSINT: Sammeln öffentlich verfügbarer Information
iX Special 1/2023
iX kompakt Sicheres Active Directory 2023 Special issue, second edition
2023-05-25
Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallen Interview on the iX cover story 6/2023
Series · 2 parts
Sicherheitsmythen
iX 6/2023Selected
1/2Gefühlt sicher: Sicherheitsmythen und -irrtümer
iX 6/2023
2/2Mythen hinterfragen – Sicherheit richtig umsetzen
2022
2022-09-14
On-Premises-Active-Directory: Schlaraffenland für Angreifer und Ransomware Dossier kompakt „Active Directory“
2022-06-22
Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko? Interview on the iX cover story 7/2022
Series · 2 parts
API-Sicherheit
iX 7/2022
1/2APIs sicher entwickeln
iX Special 14/2022
iX kompakt Sicheres Active Directory Special issue, first edition
Series · 3 parts
Azure Active Directory (heute Entra ID)
iX 4/2022
1/3Grundlagen von Azure Active Directory und Azure-Diensten Cover story of the 400th issue of iX
iX 4/2022Selected
2/3Angriffe auf das Azure Active Directory und auf Azure-Dienste
iX 4/2022
3/3Azure Active Directory und Azure-Dienste absichern
2021
Series
Active Directory
iX 11/2021
11/11Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden Colleagues wrote parts 8 to 10 of this series; I wrote this final part
Read as PDF: Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden (opens in a new tab)
Read in iX (heise+): Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdenRead at heise online (heise+): Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdenActive Directory · Deception · Windows
iX 4/2021
7/11Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen
Read as PDF: Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen (opens in a new tab)
Read in iX (heise+): Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzenRead at heise online (heise+): Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzenActive Directory · Windows
iX 2/2021
6/11Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen
Read as PDF: Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen (opens in a new tab)
Read in iX (heise+): Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchenRead at heise online (heise+): Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchenActive Directory · Windows
2020
Series
Active Directory
iX 12/2020
5/11Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen
Read as PDF: Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen (opens in a new tab)
Read in iX (heise+): Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffenRead at heise online (heise+): Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffenActive Directory · Windows
iX 11/2020Selected
4/11Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren
Read as PDF: Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren (opens in a new tab)
Read in iX (heise+): Passwörter und Hashes: Wie Angreifer die Domäne kompromittierenRead at heise online (heise+): Passwörter und Hashes: Wie Angreifer die Domäne kompromittierenActive Directory · Windows
iX 10/2020
3/11Informationsbeschaffung: Was jeder Domänenbenutzer alles sieht
iX 10/2020
2/11Der Verzeichnisdienst Active Directory: einer für alle(s)
iX 10/2020
1/11Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten
Read as PDF: Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten (opens in a new tab)
Read in iX (heise+): Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunktenRead at heise online (heise+): Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunktenActive Directory · Windows
Java aktuell 1/2020
Beyond OWASP Top 10 Lesser-known kinds of vulnerabilities in web applications and APIs; lead article of the issue, starting on page 12
2018
Series · 6 parts
Angriffswerkzeug PowerShell
2018-07-27
6/6PowerShell VI – Verteidigung
2018-07-31
5/6PowerShell V – Forensische Untersuchungen von PowerShell-Angriffen
2018-06-29
4/6PowerShell IV – Arbeitsspeicherforensik
2018-06-15
3/6PowerShell III – Post Exploitation: Skriptsammlungen
2018-06-01
2/6PowerShell II – Bösartiger Einsatz
2018-05-18
1/6PowerShell I – Einführung
2018-05-04
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)