2026-09-18
Nach dem Hugging-Face-Hack: Was jetzt auf die IT zukommt Zur iX-Titelstrecke 10/2026
AI securityRead at heise (Wayback)
Articles
Articles since 2018, mostly in the German IT magazine iX. Multi-part series stand together as a block. Every entry leads to the text at the publisher; if it sits behind a paywall, the link says so. Freely available PDFs are hosted by the publisher or in the Corporate Trust media library and linked. The articles appear in German.
2026
iX 10/2026
OpenAI-Agenten greifen Hugging Face an Bereits am 03.09.2026 vorab online auf heise+ erschienen, als „Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face“
iX 6/2026
Mythos und Sisyphos: Sicherheit im Zeitalter der KI-Schwachstellensuche Analyse zu Anthropics KI-Modell Mythos
2025
Series · Amazon Web Services · 3 parts
iX 12/2025
3/3AWS Organizations mit erweiterten Schutzmaßnahmen absichern
iX 11/2025
2/3Identität ist der neue Perimeter: IAM bei AWS
iX 10/2025
1/3AWS: Angriffe verstehen, Ressourcen absichern
iX Special 13/2025
iX Special 2025 – Security Tools Hilfe bei der Konzeption des Sonderhefts (Toolliste und Gliederung)
MethodologyRead at heise (heise+)
iX Special 13/2025
Angreifer täuschen: Honeypots und Co. Beitrag im Tools-Sonderheft „iX Special 2025 – Security Tools“
2025-04-25
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wird Zur iX-Titelstrecke 5/2025 „Living off the Land“
Methodology · WindowsRead at heise
iX 5/2025
Living off the Land: Cyberangriffe ohne Malware Angriffe ohne Malware – Living off the Land (LOTL) und RMM Abuse
2024
Series · Sich selbst hacken
iX 1/2024
5/5Überprüfen von Cloud-Umgebungen Fünfteilige Reihe nach meinem Konzept: Teil 1 bis 3 schrieben Kollegen mit meinen Eingaben, Teil 4 und 5 ich selbst
2023
Series · Sich selbst hacken
iX 11/2023
4/5OSINT: Sammeln öffentlich verfügbarer Information
iX Special 1/2023
iX kompakt Sicheres Active Directory 2023 Sonderheft, zweite Auflage
Active Directory · Cloud · Microsoft 365 · WindowsRead at heise (heise+)
2023-05-25
Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallen Zur iX-Titelstrecke 6/2023
MethodologyRead at heise
Series · Sicherheitsmythen · 2 parts
iX 6/2023
1/2Gefühlt sicher: Sicherheitsmythen und -irrtümer
iX 6/2023
2/2Mythen hinterfragen – Sicherheit richtig umsetzen
2022
2022-09-14
On-Premises-Active-Directory: Schlaraffenland für Angreifer und Ransomware Dossier kompakt „Active Directory“
Active Directory · WindowsRead at Netzwoche
2022-06-22
Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko? Zur iX-Titelstrecke 7/2022
Web applicationsRead at heise
Series · API-Sicherheit · 2 parts
iX 7/2022
1/2APIs sicher entwickeln
iX 7/2022
2/2Schwachstellen in APIs aufspüren
iX Special 14/2022
iX kompakt Sicheres Active Directory Sonderheft, erste Auflage
Active Directory · Cloud · Microsoft 365 · WindowsRead at heise (heise+)
Series · Azure Active Directory (heute Entra ID) · 3 parts
iX 4/2022
1/3Grundlagen von Azure Active Directory und Azure-Diensten Titelgeschichte der 400. iX-Ausgabe
iX 4/2022
2/3Angriffe auf das Azure Active Directory und auf Azure-Dienste
iX 4/2022
3/3Azure Active Directory und Azure-Dienste absichern
2021
Series · Active Directory
iX 11/2021
11/11Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden Teil 8 bis 10 dieser Reihe stammen von Kollegen, mit diesem Teil schließe ich sie ab
iX 4/2021
7/11Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen
iX 2/2021
6/11Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen
2020
Series · Active Directory
iX 12/2020
5/11Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen
iX 11/2020
4/11Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren
iX 10/2020
3/11Informationsbeschaffung: Was jeder Domänenbenutzer alles sieht
iX 10/2020
2/11Der Verzeichnisdienst Active Directory: einer für alle(s)
iX 10/2020
1/11Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten
Java aktuell 1/2020
Beyond OWASP Top 10 Unbekanntere Arten von Schwachstellen in Webanwendungen und APIs; Leitartikel des Hefts, ab S. 12
2018
Series · Angriffswerkzeug PowerShell · 6 parts
2018-07-31
5/6PowerShell V – Forensische Untersuchungen von PowerShell-Angriffen
Methodology · WindowsRead on the company blog
2018-06-29
4/6PowerShell IV – Arbeitsspeicherforensik
Methodology · WindowsRead on the company blog
2018-06-15
3/6PowerShell III – Post Exploitation: Skriptsammlungen
Methodology · WindowsRead on the company blog
2018-05-04
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)
Methodology · WindowsRead on the company blog