18.09.2026
Nach dem Hugging-Face-Hack: Was jetzt auf die IT zukommt Interview zur iX-Titelstrecke 10/2026
Fachartikel
Seit 2018, überwiegend in der iX. Mehrteilige Reihen stehen als Block beieinander. Wer nur wenige lesen will: Die mit „Auswahl“ markierten Artikel halte ich für besonders gelungen. Jeder Eintrag führt zum Text beim Medium; liegt er hinter einer Bezahlschranke, ist das am Link vermerkt. Frei zugängliche PDFs liegen beim Verlag oder in der Mediathek von Corporate Trust und sind verlinkt.
2026
iX 10/2026Auswahl
OpenAI-Agenten greifen Hugging Face an Bereits am 03.09.2026 vorab online auf heise+ erschienen, als „Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face“
iX 6/2026
Mythos und Sisyphos: Sicherheit im Zeitalter der KI-Schwachstellensuche Analyse zu Anthropics KI-Modell Mythos
2025
Reihe · 3 Teile
Amazon Web Services
iX 12/2025
3/3AWS Organizations mit erweiterten Schutzmaßnahmen absichern
iX 11/2025Auswahl
2/3Identität ist der neue Perimeter: IAM bei AWS
iX 10/2025
1/3AWS: Angriffe verstehen, Ressourcen absichern
iX Special 13/2025
iX Special 2025 – Security Tools Hilfe bei der Konzeption des Sonderhefts (Toolliste und Gliederung)
iX Special 13/2025
Angreifer täuschen: Honeypots und Co. Beitrag im Tools-Sonderheft „iX Special 2025 – Security Tools“
25.04.2025
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wird Interview zur iX-Titelstrecke 5/2025 „Living off the Land“
iX 5/2025Auswahl
Living off the Land: Cyberangriffe ohne Malware Angriffe ohne Malware – Living off the Land (LOTL) und RMM Abuse
2024
Reihe
Sich selbst hacken
iX 1/2024
5/5Überprüfen von Cloud-Umgebungen Fünfteilige Reihe nach meinem Konzept: Teil 1 bis 3 schrieben Kollegen mit meinen Eingaben, Teil 4 und 5 ich selbst
2023
Reihe
Sich selbst hacken
iX 11/2023Auswahl
4/5OSINT: Sammeln öffentlich verfügbarer Information
iX Special 1/2023
iX kompakt Sicheres Active Directory 2023 Sonderheft, zweite Auflage
25.05.2023
Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallen Interview zur iX-Titelstrecke 6/2023
Reihe · 2 Teile
Sicherheitsmythen
iX 6/2023Auswahl
1/2Gefühlt sicher: Sicherheitsmythen und -irrtümer
iX 6/2023
2/2Mythen hinterfragen – Sicherheit richtig umsetzen
2022
14.09.2022
On-Premises-Active-Directory: Schlaraffenland für Angreifer und Ransomware Dossier kompakt „Active Directory“
22.06.2022
Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko? Interview zur iX-Titelstrecke 7/2022
Reihe · 2 Teile
API-Sicherheit
iX 7/2022
1/2APIs sicher entwickeln
iX 7/2022
2/2Schwachstellen in APIs aufspüren
iX Special 14/2022
iX kompakt Sicheres Active Directory Sonderheft, erste Auflage
Reihe · 3 Teile
Azure Active Directory (heute Entra ID)
iX 4/2022
1/3Grundlagen von Azure Active Directory und Azure-Diensten Titelgeschichte der 400. iX-Ausgabe
iX 4/2022Auswahl
2/3Angriffe auf das Azure Active Directory und auf Azure-Dienste
iX 4/2022
3/3Azure Active Directory und Azure-Dienste absichern
2021
Reihe
Active Directory
iX 11/2021
11/11Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden Teil 8 bis 10 dieser Reihe stammen von Kollegen, mit diesem Teil schließe ich sie ab
iX 4/2021
7/11Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen
iX 2/2021
6/11Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen
2020
Reihe
Active Directory
iX 12/2020
5/11Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen
iX 11/2020Auswahl
4/11Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren
iX 10/2020
3/11Informationsbeschaffung: Was jeder Domänenbenutzer alles sieht
iX 10/2020
2/11Der Verzeichnisdienst Active Directory: einer für alle(s)
iX 10/2020
1/11Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten
Java aktuell 1/2020
Beyond OWASP Top 10 Unbekanntere Arten von Schwachstellen in Webanwendungen und APIs; Leitartikel des Hefts, ab S. 12
2018
Reihe · 6 Teile
Angriffswerkzeug PowerShell
31.07.2018
5/6PowerShell V – Forensische Untersuchungen von PowerShell-Angriffen
29.06.2018
4/6PowerShell IV – Arbeitsspeicherforensik
15.06.2018
3/6PowerShell III – Post Exploitation: Skriptsammlungen
01.06.2018
2/6PowerShell II – Bösartiger Einsatz
04.05.2018
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)