Zero-Day-Exploits

  1. Start
  2. Themen
  3. Zero-Day-Exploits
Weiterführende Informationen
Alle Blog-Artikel zum Thema Zero-Day-Exploits
Andreas Sperber

Am 01.08.2026 in der Kategorie Netzwerksicherheit veröffentlicht.

Hacking-KI: Kontrollverlust statt kontrollierter Tests

Während einer Evaluation brachen OpenAI-Modelle autonom aus ihrer Testumgebung aus und infiltrierten erfolgreich die Infrastruktur von Hugging Face. (weiterlesen)

Künstliche Intelligenz (KI) Assume Breach Digitale Forensik • IT Forensik Exploitation Honeytoken Informationssicherheit IT-Risikomanagement Pentester Red Team Sandbox Escape Zero-Day-Exploits Zero Trust Security
Valerie Erhard

Am 31.07.2026 in der Kategorie Netzwerksicherheit veröffentlicht.

Agentische KI ändert die Spielregeln der Cybersicherheit

Vom hilfreichen Berater zum autonomen Akteur: Die Evolution der agentischen KI erzwingt einen Paradigmenwechsel in unserer IT-Sicherheit. (weiterlesen)

Künstliche Intelligenz (KI) Digitale Forensik • IT Forensik Exploitation Incident Response Informationssicherheit IT-Risikomanagement Mitarbeitersensibilisierung Pentester Red Team Sandbox Escape Zero-Day-Exploits
Valerie Erhard

Am 22.07.2026 in der Kategorie Netzwerksicherheit veröffentlicht.

KI-Modelle brechen aus und hacken Hugging Face

Während einer Evaluation brachen OpenAI-Modelle autonom aus ihrer Testumgebung aus und infiltrierten erfolgreich die Infrastruktur von Hugging Face. (weiterlesen)

Künstliche Intelligenz (KI) Digitale Forensik • IT Forensik Exploitation Incident Response Informationssicherheit IT-Risikomanagement Mitarbeitersensibilisierung Pentester Red Team Sandbox Escape Zero-Day-Exploits
Matthias Schmidt

Am 22.06.2026 in der Kategorie Sicherheit von Webanwendungen veröffentlicht.

security.txt - So melden Sicherheitsforschende Schwachstellen sicher

Schwachstellen bleiben ohne klare Meldewege riskant. Eine standardisierte security.txt gibt Sicherheitsforschenden entscheidende Hinweise für die Kontaktaufnahme. (weiterlesen)

Authentifizierung Autorisierung • Zugriffskontrolle Cross Site Request Forgery (CSRF) Ethical Hacker Informationssicherheit Ransomware Responsible Disclosure Schwachstellenmanagement Schwachstellenmeldungen Schwachstellenscan Secure Coding Sicherheitskonzepte Threat Modeling Unternehmen Webanwendung Zero-Day-Exploits
Kadir Ates

Am 14.03.2023 in der Kategorie aramido veröffentlicht.

Incident Response Tabletop

Jetzt zum Incident Response Pen & Paper von aramido bewerben! Werde Teil des Krisenstabs und versuche die IT-Sicherheitsvorfälle zu lösen. (weiterlesen)

Change Management Cyber Security Consultant DDoS Defacement Digitale Forensik • IT Forensik Incident Response IT Governance IT-Risikomanagement Notfallmanagement Phishing Ransomware SQL Injections Threat Modeling Veranstaltung Zero-Day-Exploits
Benjamin Pokrant

Am 06.05.2020 in der Kategorie Sicherheitshinweise veröffentlicht.

HTML-Injection Schwachstelle bei WordPress Plugin WPForms

Eine Sicherheitslücke im WordPress Plugin WPForms erlaubte Angriffe per HTML-Injection. Wie wirkt sich diese Lücke aus und wie schließt man sie? (weiterlesen)

Cross Site Scripting (XSS) Secure Coding Sicherheitskonzepte Spear Phishing Webanwendung WordPress Zero-Day-Exploits
Andreas Sperber

Am 01.01.2018 in der Kategorie Sicherheit von Webanwendungen veröffentlicht.

Fünf gute Vorsätze für sichere IT-Systeme in 2018

Spätes­tens nach einem erns­ten Hacker­vorfall werden alle aktiv. Damit es nicht so weit kommt, stellt aramido fünf Ab­siche­rungs­maß­nah­men für Web­an­wen­dungen vor. (weiterlesen)

Apache Backup • Datensicherung Click-Jacking Cross Site Request Forgery (CSRF) Cross Site Scripting (XSS) Datendiebstahl DDoS Defacement Hardening • Härten • Absichern HTTP Strict Transport Security (HSTS) Incident Response Joomla Man-In-The-Middle (MIM) Secure Coding SQL Injections SSL-Stripping Webanwendung Zero-Day-Exploits
Armin Harbrecht

Am 06.02.2017 in der Kategorie Sicherheitshinweise veröffentlicht.

Sicherheit durch Transparenz – wie wir Sicherheitslücken veröffentlichen

Das verantwortungsvolle Offenlegen von Sicherheitslücken ist ein bewährtes Vorgehen, um IT-Systeme für alle sicherer zu machen. (weiterlesen)

Secure Coding Unternehmen Webanwendung Webserver Zero-Day-Exploits
Armin Harbrecht

Am 05.01.2017 in der Kategorie Softwaresicherheit veröffentlicht.

Sichere Software-Updates

Wie schaffe ich es als Software-Hersteller meine Nutzer sicher mit Updates zu versorgen? Lernen Sie sichere Software-Update-Mechanis­men kennen. (weiterlesen)

Best-Practise • Anleitung Checkliste • Cheat Sheet DDoS PHP Secure Coding Webanwendung Webserver Zero-Day-Exploits
Andreas Sperber

Am 18.08.2016 in der Kategorie Penetrationstest veröffentlicht.

Acht Gründe für einen Penetrationstest

Mit einem Pene­trations­test wird die Ver­wund­bar­keit von Sys­te­men ge­prüft. Wir ge­ben acht Grün­de, warum Pene­tra­tions­tests für Un­ter­neh­men wich­tig sind. (weiterlesen)

Active Directory (AD) Advanced Persistent Threats (APT) BSI-Grundschutz Datendiebstahl DDoS ISO 27001 IT-Risikomanagement PCI-DSS Social Engineering Spear Phishing SQL Injections SSL-Stripping Überwachung Unternehmen Wirtschaftsspionage • Industriespionage Zero-Day-Exploits
Andreas Sperber

Am 01.08.2016 in der Kategorie Penetrationstest veröffentlicht.

Was ist ein Penetrationstest?

IT ist ein fes­ter Be­stand­teil un­se­res Le­bens. Ha­cker nu­tzen Schwach­stel­len aus, um da­raus Pro­fit zu schla­gen. Pe­ne­tra­tions­tests ver­bes­sern IT-Sicherheit. (weiterlesen)

Active Directory (AD) Advanced Persistent Threats (APT) Authentifizierung BSI Cross Site Scripting (XSS) Datendiebstahl DDoS Hardening • Härten • Absichern IT-Risikomanagement PHP Social Engineering Spear Phishing SQL Injections Webanwendung Wirtschaftsspionage • Industriespionage Zero-Day-Exploits