Frank Ully · Artikel und Bloghttps://www.ully.com/Security-Forscher, Referent und Autor. Offensive IT-Sicherheit mit Schwerpunkt auf Active Directory, öffentlichen Clouds und KI-Systemen.de-DESun, 06 Sep 2026 19:59:49 +0200Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Facehttps://www.heise.de/hintergrund/OpenAI-Agenten-greifen-Hugging-Face-an-11438504.htmlartikel-2026-alarmstufe-rot-security-analyse-zum-angriff-von-openai-agenten-auf-hugVorab online erschienen; wird Titelgeschichte der iX 10/2026. heise+Thu, 03 Sep 2026 00:00:00 +0200Mythos und Sisyphos: Sicherheit im Zeitalter der KI-Schwachstellensuchehttps://www.heise.de/select/ix/2026/6/2610608381262902095artikel-2026-mythos-und-sisyphos-sicherheit-im-zeitalter-der-ki-schwachstellensucheAnalyse zu Anthropics KI-Modell Mythos. iX 6/2026 (heise+)Thu, 21 May 2026 00:00:00 +0200AWS Organizations mit erweiterten Schutzmaßnahmen absichernhttps://www.heise.de/select/ix/2025/12/2523012302563905977artikel-2025-aws-organizations-mit-erweiterten-schutzmassnahmen-absicherniX 12/2025 (heise+)Fri, 21 Nov 2025 00:00:00 +0100iX Special 2025 – Security Toolshttps://www.heise.de/select/ix/2025/13artikel-2025-ix-special-2025-security-toolsHilfe bei der Konzeption des Sonderhefts (Toolliste und Gliederung). iX Special 13/2025 (heise+)Thu, 06 Nov 2025 00:00:00 +0100Angreifer täuschen: Honeypots und Co.https://www.heise.de/select/ix/2025/13/2508514120226112322artikel-2025-angreifer-taeuschen-honeypots-und-coBeitrag im Tools-Sonderheft „iX Special 2025 – Security Tools“. iX Special 13/2025 (heise+)Thu, 06 Nov 2025 00:00:00 +0100Identität ist der neue Perimeter: IAM bei AWShttps://www.heise.de/select/ix/2025/11/2523012251178950570artikel-2025-identitaet-ist-der-neue-perimeter-iam-bei-awsiX 11/2025 (heise+)Thu, 23 Oct 2025 00:00:00 +0200AWS: Angriffe verstehen, Ressourcen absichernhttps://www.heise.de/select/ix/2025/10/2332010584760167011artikel-2025-aws-angriffe-verstehen-ressourcen-absicherniX 10/2025 (heise+)Thu, 18 Sep 2025 00:00:00 +0200Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdhttps://www.heise.de/news/Drei-Fragen-und-Antworten-Cyberangriffe-ohne-Malware-so-wappnen-Sie-sich-10361482.htmlartikel-2025-drei-fragen-und-antworten-wenn-der-windowstreiber-zum-einfallstor-wirdZur iX-Titelstrecke 5/2025 „Living off the Land“. heise onlineFri, 25 Apr 2025 00:00:00 +0200Living off the Land: Cyberangriffe ohne Malwarehttps://www.heise.de/select/ix/2025/5/2334514054322517332artikel-2025-living-off-the-land-cyberangriffe-ohne-malwareAngriffe ohne Malware – Living off the Land (LOTL) und RMM Abuse. iX 5/2025 (heise+)Thu, 24 Apr 2025 00:00:00 +0200Überprüfen von Cloud-Umgebungenhttps://www.heise.de/select/ix/2024/1/2327914221071101286artikel-2023-ueberpruefen-von-cloud-umgebungeniX 1/2024 (heise+)Wed, 20 Dec 2023 00:00:00 +0100OSINT: Sammeln öffentlich verfügbarer Informationhttps://www.heise.de/select/ix/2023/11/2218211510993730614artikel-2023-osint-sammeln-oeffentlich-verfuegbarer-informationFünfteilige Reihe nach meinem Konzept: Teil 1 bis 3 schrieben Kollegen mit meinen Eingaben, Teil 4 und 5 ich selbst. iX 11/2023 (heise+)Wed, 18 Oct 2023 00:00:00 +0200iX kompakt Sicheres Active Directory 2023https://www.heise.de/select/ix-special/2023/1/2313709080985528010artikel-2023-ix-kompakt-sicheres-active-directory-2023Sonderheft, zweite Auflage. iX Special 1/2023 (heise+)Thu, 14 Sep 2023 00:00:00 +0200Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallenhttps://www.heise.de/news/Drei-Fragen-und-Antworten-Viel-hilft-viel-genau-falsch-bei-der-IT-Sicherheit-9065023.htmlartikel-2023-drei-fragen-und-antworten-auf-welche-sicherheitsmythen-viele-firmen-reZur iX-Titelstrecke 6/2023. heise onlineThu, 25 May 2023 00:00:00 +0200Mythen hinterfragen – Sicherheit richtig umsetzenhttps://www.heise.de/select/ix/2023/6/2308814041842520624artikel-2023-mythen-hinterfragen-sicherheit-richtig-umsetzeniX 6/2023 (heise+)Wed, 24 May 2023 00:00:00 +0200Gefühlt sicher: Sicherheitsmythen und -irrtümerhttps://www.heise.de/select/ix/2023/6/2231215030705301336artikel-2023-gefuehlt-sicher-sicherheitsmythen-und-irrtuemeriX 6/2023 (heise+)Wed, 24 May 2023 00:00:00 +0200On-Premises-Active-Directory: Schlaraffenland für Angreifer und Ransomwarehttps://www.netzwoche.ch/news/2022-09-26/on-premises-active-directory-schlaraffenland-fuer-angreifer-und-ransomwareartikel-2022-on-premises-active-directory-schlaraffenland-fuer-angreifer-und-ransomDossier kompakt „Active Directory“. NetzwocheWed, 14 Sep 2022 00:00:00 +0200Schwachstellen in APIs aufspürenhttps://www.heise.de/select/ix/2022/7/2215306160193540424artikel-2022-schwachstellen-in-apis-aufspuereniX 7/2022 (heise+)Wed, 22 Jun 2022 00:00:00 +0200Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko?https://www.heise.de/news/Drei-Fragen-und-Antworten-Warum-sind-APIs-so-ein-Sicherheitsrisiko-7147950.htmlartikel-2022-drei-fragen-und-antworten-warum-sind-apis-so-ein-sicherheitsrisikoZur iX-Titelstrecke 7/2022. heise onlineWed, 22 Jun 2022 00:00:00 +0200APIs sicher entwickelnhttps://www.heise.de/select/ix/2022/7/2215808090096396564artikel-2022-apis-sicher-entwickelniX 7/2022 (heise+)Wed, 22 Jun 2022 00:00:00 +0200iX kompakt Sicheres Active Directoryhttps://www.heise.de/select/ix-special/2022/14/2132210315713061629artikel-2022-ix-kompakt-sicheres-active-directorySonderheft, erste Auflage. iX Special 14/2022 (heise+)Tue, 05 Apr 2022 00:00:00 +0200