Fallstudien

Große Sicherheitslücken und Angriffe erklärt — Ursache, Auswirkung und Lehren für Ihr Unternehmen.

SQL Injection

MOVEit Transfer — Zero-Day SQL Injection, massenhafter Datendiebstahl

Eine Zero-Day-SQL-Injection in Progress MOVEit Transfer (CVE-2023-34362) wurde von der Cl0p-Ransomware-Gruppe ausgenutzt. 2.700+ Organisationen und 95 Millionen Menschen betroffen.

Vollständige Fallstudie lesen → RCE

Log4Shell — Die größte RCE des Internets

Ein einzelner JNDI-Lookup in Log4j 2.x ermöglichte Angreifern weltweit unauthentifizierte RCE. CVSS 10.0. Eine der kritischsten Schwachstellen aller Zeiten.

Vollständige Fallstudie lesen → Supply Chain

SolarWinds — Der Supply-Chain-Angriff, der Fortune 500 brach

Angreifer kompromittierten das Build-System von SolarWinds Orion und schleusten die SUNBURST-Backdoor in offizielle Updates ein. 18.000 Organisationen luden das bösartige Update herunter.

Vollständige Fallstudie lesen →