/ MAURISEC.DEMaurizio Schmidt
Start / Blog

Notizen aus der Praxis.

Fragen, Analysen und Erkenntnisse — mit Handwerkszeug zum Nachvollziehen.

Oktober 2026Alle Beiträge

Verkabelte Server als Bildmotiv für zusammenhängende Sicherheitsereignisse
Rückblick

Der interessante Teil liegt zwischen den Alerts.

Detection / Security OperationsThemenstand 01.10.20262 Min. Lesezeit

Rückblick Oktober 2026: Der Microsoft Digital Defense Report lenkte den Blick auf verbundene Angriffspfade. Für die Praxis beginnt das mit einer nachvollziehbaren Zeitleiste.

Artikel lesen
Schwarzer Briefumschlag mit gelbem Siegel

Echter Login. Falscher Auftrag.

Identity / PhishingThemenstand 31.10.20263 Min. Lesezeit

Beim Device-Code-Phishing kann die Anmeldeseite echt sein. Entscheidend ist, wessen gestarteten Ablauf man gerade bestätigt.

Artikel lesen

Im Blog suchen

20 Beiträge

14 Rabbit Holes für Entra, M365 und SOC.3 Min. LesezeitARTEX: Der Zeitvorteil liegt zwischen den Schritten.3 Min. LesezeitDas Inventar muss vor der CVE fertig sein.3 Min. LesezeitDas Update selbst ist die Lücke.2 Min. LesezeitDer Anruf kam von der IT. Angeblich.2 Min. LesezeitDer erste Patch war nicht die ganze Kette.2 Min. LesezeitDer interessante Teil liegt zwischen den Alerts.2 Min. LesezeitDer Kernel ist installiert. Läuft er auch?3 Min. LesezeitDer Passkey sitzt. Die Hintertür auch?2 Min. LesezeitDie Gruppe ist noch da. Die Logik steht.2 Min. LesezeitDie KI ist echt. Die Einladung nicht.2 Min. LesezeitEchte Loginseite. Falscher Auftrag.2 Min. LesezeitEchter Login. Falscher Auftrag.3 Min. LesezeitEine KEV-Frist ist noch kein Wiederherstellungsplan.3 Min. LesezeitFernhilfe erlaubt. Domänenzugriff gewonnen.2 Min. LesezeitGeklickt. Bestanden. Nichts gelernt?2 Min. LesezeitKühlung ist kein Neben-Netz.2 Min. LesezeitNode2Shell: Das Image-Tag ist kein Inventar.3 Min. LesezeitStandard ist noch keine Zugriffsregel.2 Min. LesezeitToken-Flows aus PDFs lernen? Viel Glück.3 Min. Lesezeit

Esc schließt die Suche.