/ MAURISEC.DEMaurizio Schmidt
HTTP-CheckA+
Start / Blog

Notizen aus der Praxis.

Fragen, Analysen und Erkenntnisse — mit Handwerkszeug zum Nachvollziehen.

Beiträge zu „Phishing“Alle Beiträge

Dunkler Arbeitsplatz mit einer verdächtigen Anmeldenachricht als Motiv

Der Anruf kam von der IT. Angeblich.

Identity / Social EngineeringThemenstand 04.11.20262 Min. Lesezeit

Eine überzeugende Stimme und eine echte MFA-Abfrage reichen manchmal für eine fremde Sitzung. Der Helpdesk braucht deshalb einen überprüfbaren Vertrauensweg.

Artikel lesen
Dunkle Glasfassade als Bildmotiv für geborgtes Vertrauen
Rückblick

Die KI ist echt. Die Einladung nicht.

Phishing / Social EngineeringThemenstand 08.06.20262 Min. Lesezeit

Rückblick Juni 2026: Bekannte KI-Marken wurden zum Köder. Der neue Name auf der Nachricht änderte wenig am eigentlichen Angriff.

Artikel lesen
Glasfassade als Bildmotiv für einen legitimen Dienst im falschen Kontext
Rückblick

Echte Loginseite. Falscher Auftrag.

Identity / Device CodeThemenstand 22.09.20262 Min. Lesezeit

Rückblick September 2026: Device-Code-Phishing zeigt, warum ein echter Anmeldedienst allein noch nichts über die Absicht hinter einer Anmeldung sagt.

Artikel lesen
Schwarzer Briefumschlag mit gelbem Siegel

Echter Login. Falscher Auftrag.

Identity / PhishingThemenstand 31.10.20263 Min. Lesezeit

Beim Device-Code-Phishing kann die Anmeldeseite echt sein. Entscheidend ist, wessen gestarteten Ablauf man gerade bestätigt.

Artikel lesen
Serverrack als Bildmotiv für technische Durchsetzung von Zugriffsregeln
Rückblick

Standard ist noch keine Zugriffsregel.

Entra / AuthenticationThemenstand 13.07.20262 Min. Lesezeit

Rückblick Juli 2026: Passkeys sollten in Entra zur Standarderfahrung werden. Für sensible Zugriffe zählt zusätzlich, welche Methode tatsächlich vorgeschrieben ist.

Artikel lesen

Im Blog suchen

31 Beiträge

Provenance gültig. Paket trotzdem vergiftet.3 Min. LesezeitWer fragt da? Identität vor die App.3 Min. LesezeitAuto offen. Der Login war der Schlüssel.3 Min. LesezeitCVSS 10.0. Nichts zu patchen.3 Min. LesezeitRoot im Gast. Griff in Firecracker.3 Min. LesezeitBarracuda ESG: Zwei Lücken, ein Root-Weg3 Min. LesezeitNicht mehr fragen? Dann bitte ohne Secret.3 Min. LesezeitApp-Login. Kein User.3 Min. LesezeitGepatcht. Nicht geputzt.4 Min. LesezeitMFA an. Trotzdem drin.4 Min. LesezeitGeprüft. Dann getauscht.4 Min. Lesezeit14 Rabbit Holes für Entra, M365 und SOC.3 Min. LesezeitARTEX: Der Zeitvorteil liegt zwischen den Schritten.3 Min. LesezeitDas Inventar muss vor der CVE fertig sein.3 Min. LesezeitDas Update selbst ist die Lücke.2 Min. LesezeitDer Anruf kam von der IT. Angeblich.2 Min. LesezeitDer erste Patch war nicht die ganze Kette.2 Min. LesezeitDer interessante Teil liegt zwischen den Alerts.2 Min. LesezeitDer Kernel ist installiert. Läuft er auch?3 Min. LesezeitDer Passkey sitzt. Die Hintertür auch?2 Min. LesezeitDie Gruppe ist noch da. Die Logik steht.2 Min. LesezeitDie KI ist echt. Die Einladung nicht.2 Min. LesezeitEchte Loginseite. Falscher Auftrag.2 Min. LesezeitEchter Login. Falscher Auftrag.3 Min. LesezeitEine KEV-Frist ist noch kein Wiederherstellungsplan.3 Min. LesezeitFernhilfe erlaubt. Domänenzugriff gewonnen.2 Min. LesezeitGeklickt. Bestanden. Nichts gelernt?2 Min. LesezeitKühlung ist kein Neben-Netz.2 Min. LesezeitNode2Shell: Das Image-Tag ist kein Inventar.3 Min. LesezeitStandard ist noch keine Zugriffsregel.2 Min. LesezeitToken-Flows aus PDFs lernen? Viel Glück.3 Min. Lesezeit

Esc schließt die Suche.