2026-09-03
Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face Vorab online erschienen; wird Titelgeschichte der iX 10/2026
AI securityRead at heise (heise+)
Articles
Articles since 2018, mostly in the German IT magazine iX. Multi-part series stand together as a block. Every entry leads to the text at the publisher; if it sits behind a paywall, the link says so. Freely available PDFs are hosted by the publisher or by Corporate Trust and linked. All articles are in German.
2026
iX 6/2026
Mythos und Sisyphos: Sicherheit im Zeitalter der KI-Schwachstellensuche Analyse zu Anthropics KI-Modell Mythos
AI securityRead at heise (heise+)
2025
Series · Amazon Web Services · 3 parts
iX 12/2025
3/3AWS Organizations mit erweiterten Schutzmaßnahmen absichern
iX Special 13/2025
iX Special 2025 – Security Tools Hilfe bei der Konzeption des Sonderhefts (Toolliste und Gliederung)
MethodologyRead at heise (heise+)
iX Special 13/2025
Angreifer täuschen: Honeypots und Co. Beitrag im Tools-Sonderheft „iX Special 2025 – Security Tools“
2025-04-25
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wird Zur iX-Titelstrecke 5/2025 „Living off the Land“
Methodology · WindowsRead at heise
iX 5/2025
Living off the Land: Cyberangriffe ohne Malware Angriffe ohne Malware – Living off the Land (LOTL) und RMM Abuse
2024
Series · Sich selbst hacken
iX 1/2024
5/5Überprüfen von Cloud-Umgebungen Fünfteilige Reihe nach meinem Konzept: Teil 1 bis 3 schrieben Kollegen mit meinen Eingaben, Teil 4 und 5 ich selbst
2023
Series · Sich selbst hacken
iX 11/2023
4/5OSINT: Sammeln öffentlich verfügbarer Information
iX Special 1/2023
iX kompakt Sicheres Active Directory 2023 Sonderheft, zweite Auflage
Active Directory · Cloud · Microsoft 365 · WindowsRead at heise (heise+)
2023-05-25
Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallen Zur iX-Titelstrecke 6/2023
MethodologyRead at heise
Series · Sicherheitsmythen · 2 parts
iX 6/2023
1/2Gefühlt sicher: Sicherheitsmythen und -irrtümer
iX 6/2023
2/2Mythen hinterfragen – Sicherheit richtig umsetzen
2022
2022-09-14
On-Premises-Active-Directory: Schlaraffenland für Angreifer und Ransomware Dossier kompakt „Active Directory“
Active Directory · WindowsRead at Netzwoche
2022-06-22
Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko? Zur iX-Titelstrecke 7/2022
Web applicationsRead at heise
Series · API-Sicherheit · 2 parts
iX Special 14/2022
iX kompakt Sicheres Active Directory Sonderheft, erste Auflage
Active Directory · Cloud · Microsoft 365 · WindowsRead at heise (heise+)
Series · Azure Active Directory (heute Entra ID) · 3 parts
iX 4/2022
1/3Grundlagen von Azure Active Directory und Azure-Diensten Titelgeschichte der 400. iX-Ausgabe
iX 4/2022
2/3Angriffe auf das Azure Active Directory und auf Azure-Dienste
iX 4/2022
3/3Azure Active Directory und Azure-Dienste absichern
2021
Series · Active Directory
iX 11/2021
11/11Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden Teil 8 bis 10 dieser Reihe stammen von Kollegen, mit diesem Teil schließe ich sie ab
iX 4/2021
7/11Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen
iX 2/2021
6/11Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen
2020
Series · Active Directory
iX 12/2020
5/11Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen
iX 11/2020
4/11Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren
iX 10/2020
3/11Informationsbeschaffung: Was jeder Domänenbenutzer alles sieht
iX 10/2020
2/11Der Verzeichnisdienst Active Directory: einer für alle(s)
iX 10/2020
1/11Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten
Java aktuell 1/2020
Beyond OWASP Top 10 Unbekanntere Arten von Schwachstellen in Webanwendungen und APIs; Leitartikel des Hefts, ab S. 12
2018
Series · Angriffswerkzeug PowerShell · 6 parts
2018-07-31
5/6PowerShell V – Forensische Untersuchungen von PowerShell-Angriffen
Methodology · WindowsRead on the company blog
2018-06-29
4/6PowerShell IV – Arbeitsspeicherforensik
Methodology · WindowsRead on the company blog
2018-06-15
3/6PowerShell III – Post Exploitation: Skriptsammlungen
Methodology · WindowsRead on the company blog
2018-05-04
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)
Methodology · WindowsRead on the company blog