/ MAURISEC.DEMaurizio Schmidt
HTTP-CheckA+
Start / Blog

Notizen aus der Praxis.

Fragen, Analysen und Erkenntnisse — mit Handwerkszeug zum Nachvollziehen.

Beiträge zu „Web“Alle Beiträge

Dunkles Email-Security-Gateway mit zwei geöffneten mechanischen Sicherheitstoren und einer bernsteinfarbenen Verbindung im Inneren.

Barracuda ESG: Zwei Lücken, ein Root-Weg

Vulnerability ManagementThemenstand 08.11.20263 Min. Lesezeit

Ein Login ist für den ersten Schritt nicht nötig. Ist die Admin-Oberfläche eines Barracuda ESG erreichbar, können zwei Schwachstellen ineinandergreifen – bis zum Root-Zugriff auf das Gerät.

Artikel lesen
Textfreies Technikmotiv: anthrazitfarbenes NAS mit geschlossener Front und bernsteinfarben beleuchtetem Innenraum, in dem ein fremdes Zahnrad zwischen den Laufwerken steckt.

Gepatcht. Nicht geputzt.

NAS / Incident ResponseThemenstand 07.11.20264 Min. Lesezeit

Plex ist aktualisiert. Die offene Frage bleibt: Was ist vorher auf dem NAS gelandet? QNAPs neue Plex2Shell-Warnung trennt den aktuellen Patchstand von einer möglichen früheren Kompromittierung.

Artikel lesen
Glasfassade als Bildmotiv für einen legitimen Dienst im falschen Kontext
Rückblick

Echte Loginseite. Falscher Auftrag.

Identity / Device CodeThemenstand 22.09.20262 Min. Lesezeit

Rückblick September 2026: Device-Code-Phishing zeigt, warum ein echter Anmeldedienst allein noch nichts über die Absicht hinter einer Anmeldung sagt.

Artikel lesen
Laborbuch als Bildmotiv für nachvollziehbare Lernentscheidungen
Rückblick

Geklickt. Bestanden. Nichts gelernt?

Awareness / AI SecurityThemenstand 27.08.20262 Min. Lesezeit

Rückblick August 2026: Der SANS-Bericht rückte menschliche Risiken rund um KI nach vorn. Für die Werkbank heißt das: Entscheidungen üben statt Folien abnicken.

Artikel lesen

Im Blog suchen

31 Beiträge

Provenance gültig. Paket trotzdem vergiftet.3 Min. LesezeitWer fragt da? Identität vor die App.3 Min. LesezeitAuto offen. Der Login war der Schlüssel.3 Min. LesezeitCVSS 10.0. Nichts zu patchen.3 Min. LesezeitRoot im Gast. Griff in Firecracker.3 Min. LesezeitBarracuda ESG: Zwei Lücken, ein Root-Weg3 Min. LesezeitNicht mehr fragen? Dann bitte ohne Secret.3 Min. LesezeitApp-Login. Kein User.3 Min. LesezeitGepatcht. Nicht geputzt.4 Min. LesezeitMFA an. Trotzdem drin.4 Min. LesezeitGeprüft. Dann getauscht.4 Min. Lesezeit14 Rabbit Holes für Entra, M365 und SOC.3 Min. LesezeitARTEX: Der Zeitvorteil liegt zwischen den Schritten.3 Min. LesezeitDas Inventar muss vor der CVE fertig sein.3 Min. LesezeitDas Update selbst ist die Lücke.2 Min. LesezeitDer Anruf kam von der IT. Angeblich.2 Min. LesezeitDer erste Patch war nicht die ganze Kette.2 Min. LesezeitDer interessante Teil liegt zwischen den Alerts.2 Min. LesezeitDer Kernel ist installiert. Läuft er auch?3 Min. LesezeitDer Passkey sitzt. Die Hintertür auch?2 Min. LesezeitDie Gruppe ist noch da. Die Logik steht.2 Min. LesezeitDie KI ist echt. Die Einladung nicht.2 Min. LesezeitEchte Loginseite. Falscher Auftrag.2 Min. LesezeitEchter Login. Falscher Auftrag.3 Min. LesezeitEine KEV-Frist ist noch kein Wiederherstellungsplan.3 Min. LesezeitFernhilfe erlaubt. Domänenzugriff gewonnen.2 Min. LesezeitGeklickt. Bestanden. Nichts gelernt?2 Min. LesezeitKühlung ist kein Neben-Netz.2 Min. LesezeitNode2Shell: Das Image-Tag ist kein Inventar.3 Min. LesezeitStandard ist noch keine Zugriffsregel.2 Min. LesezeitToken-Flows aus PDFs lernen? Viel Glück.3 Min. Lesezeit

Esc schließt die Suche.