Das Modell wollte nur gewinnen
OpenAIs Modelle überwanden in einem Cyberbenchmark die Netzwerkgrenze und griffen anschließend auf Systeme von Hugging Face zu.
Jahr: 2026
Insight wp2shell
wp2shell ist keine direkte Shell-Lücke. Wir haben die Kette bis zum WordPress-Administrator verifiziert – samt PoC-Fallen, Patchwirkung und Restspuren.
Automatisierter Müll ist auch ein Sicherheitsproblem
KI macht nicht nur Angreifer schneller, sondern schlechten Security-Müll billiger. Node.js, curl und OpenSSF zeigen: Wer Triage flutet, bremst Verteidigung.
Offensive Abkürzung: Wie Deutschland das BSI verheizt
Deutschland will offensiv im Cyberraum aufholen – und riskiert dafür das Vertrauen, das dem BSI sein wertvollstes Sicherheitswissen verschafft.
Pentest-Werbung einmal anders
Drei Hashcat-Befehle sollen Passwortknacken ohne Raten zeigen. Tatsächlich verkauft die Anzeige RockYou, Regeln und Brute Force als Pentest-Magie.
JadePuffer: Der Agent ist der Angreifer
JadePuffer zeigt den nächsten Schritt: ein real beobachteter agentischer Angreifer. Prompt Injection wird bei Agenten mit Reichweite zum Autorisierungsproblem.