ProSec GmbH

Letzte Woche haben wir euch diesen Sprayer gezeigt und euch gefragt, welchen Begriff aus der IT-Sicherheit wir hier im übertragenen Sinne gemeint haben könnten. Wir dachten an Password Spraying. Beim Password Spraying probieren Angreifer ein häufig verwendetes Passwort – zum Beispiel „Sommer2026!“ – bei vielen verschiedenen Benutzerkonten aus. Dadurch vermeiden sie, dass einzelne Konten durch zu viele Fehlversuche gesperrt werden. Starke, individuelle Passwörter und Mehrfaktor-Authentifizierung helfen, solche Angriffe deutlich zu erschweren. #CyberSecurity #PenetrationTesting #InfoSec #ProSec #Quiz

Ein Blick in die IT-Geschichte 👀 Heute vor 58 Jahren holt die US Navy Informatikpionierin Grace Hopper aus dem Ruhestand zurück. Mit ihrer Arbeit trägt sie maßgeblich dazu bei, COBOL als Standard in zahlreichen IT-Systemen zu etablieren. Und jetzt seid ihr dran: Viel Spaß bei unserer nächsten Runde #HacktheQuiz 🤓 Zur Auflösung vom letzten Quiz: Von einem Zero-Day-Exploit spricht man, wenn eine bisher unbekannte Schwachstelle ausgenutzt wird, bevor ein Sicherheitsupdate oder Patch verfügbar ist. Die richtige Antwort war also ⚡ Exploits vor dem Patch. Für alle, die tiefer in die Materie eintauchen wollen, bietet unsere Knowledge Base eine große Auswahl an Fachartikeln, Erklärungen und weiteren Informationen rund um IT-Security 👉 https://lnkd.in/eJe6SDF6

Wenn du die Sätze auf der linken Seite regelmäßig hörst – zeig deinem Management diesen Post. Oder melde dich direkt bei uns – wir kümmern uns darum. Viele Cloud-Setups klingen sicher. Aber gerade in der Microsoft-Welt gilt: Sicherheit entsteht nicht automatisch. Cloud Security ist kein Nebenjob für die IT. Sie ist ein Spezialgebiet – mit komplexen Wechselwirkungen, die niemand allein überblicken kann. Und weil Microsoft nicht wissen kann, wie euer Unternehmen strukturiert ist, gibt es auch kein sicheres Setup von der Stange. Unser Cloud Security Audit ist keine Kontrolle – sondern ein echter Mehrwert: Ein zweiter Blick durch Ethical Hacker, die wissen, wie Angreifer denken – und wo Systeme wirklich verwundbar sind. Wir zeigen: • Wo ihr schon stark aufgestellt seid • Wo sich Risiken eingeschlichen haben • Und wie ihr gezielt nachbessert 👉 Checkt die Tabelle – fehlt ein typischer Satz? Dann ab in die Kommentare damit! Egal, ob du schon das Go für einen umfassenden Security Check deiner Microsoft Cloud hast oder ob dein Management noch etwas Unterstützung beim Verstehen dieses Themas braucht: Wir sind deine Partner für echte Sicherheit mit Hacker-Blick! 👉 https://lnkd.in/eVwuqU7r #cloudaudit #Cloudsicherheit #ITSicherheit #ProSec

OpenAI hackt Hugging Face – spektakulär ist der Vorfall. Entscheidend ist aber, was er für die Bedrohungslage bedeutet. KI-gestützte Angriffe müssen nicht immer völlig neue Methoden hervorbringen oder Zero-Day-Schwachstellen finden, um gefährlicher zu werden. Ihr Vorteil liegt vor allem darin, bekannte Schritte schneller zu verbinden: Systeme analysieren, Schwachstellen bewerten, Zugangsdaten nutzen und alternative Angriffspfade suchen. Der aktuelle Fall zeigt allerdings auch, dass leistungsfähige KI-Systeme bislang unbekannte Schwachstellen effizient identifizieren und praktisch ausnutzen können. Das verändert vor allem drei Dinge: 1. Angriffszeit wird kürzer. Zwischen erster Schwachstelle und tatsächlicher Kompromittierung kann deutlich weniger Zeit liegen. 2. Einzelne Schwächen werden relevanter. Was isoliert beherrschbar wirkt, kann in Kombination Teil eines vollständigen Angriffspfads werden. 3. Notfall-Patchmanagement gewinnt an Bedeutung. Wenn kritische Schwachstellen schneller entdeckt und ausgenutzt werden, müssen Unternehmen Updates kurzfristig bewerten, freigeben und ausrollen können. Die Konsequenz ist deshalb, dass Unternehmen vielmehr prüfen sollten, ob ihre bestehenden Sicherheitsmaßnahmen auch unter höherem Tempo und stärkerer Automatisierung funktionieren. Wir zeigen fünf Handlungsfelder, die dabei besonders wichtig sind. Die Hintergründe zum Vorfall und unsere Einordnung finden Sie im aktuellen Threat Feed: https://lnkd.in/deyb6PHt #CyberSecurity #OpenAI #HuggingFace

Du kennst dein Active Directory. Du verwaltest Benutzer, Gruppen, Berechtigungen und GPOs. Du weißt, wie die Umgebung aufgebaut ist und wie sie im Alltag funktioniert. Aber weißt du auch, wie ein Angreifer sie sieht? Sicherheitsrisiken entstehen häufig durch das Zusammenspiel verschiedener Rechte, Abhängigkeiten, Fehlkonfigurationen und Systeme. Genau daraus können Angriffspfade entstehen, die auf den ersten Blick kaum sichtbar sind. In unserem praxisorientierten Workshop lernst du: → Active Directory aus der Perspektive eines Angreifers zu betrachten → Angriffspfade mit BloodHound zu erkennen → Risiken sinnvoll zu bewerten und zu priorisieren → konkrete Maßnahmen für die Härtung abzuleiten Damit du dein AD nicht nur verwaltest, sondern seine tatsächlichen Risiken besser verstehst. Mehr Informationen und Anmeldung: https://lnkd.in/eBxwU9Cq #ActiveDirectory #BloodHound #CyberSecurity #ITSecurity #BlueTeam #Karriere

Was bringt einen 15-Jährigen dazu, einen #Computervirus zu schreiben? 🦠 In diesem Fall: ein Apple II, ein paar Freunde und die ständige Frage nach neuen Spielen. Richard Skrenta schrieb 1982 Elk Cloner – einen kleinen Teenager-Streich, der sich über Disketten verbreitete und irgendwann ein Gedicht auf den Bildschirm warf. Aus heutiger Sicht klingt das fast charmant. Aber Elk Cloner zeigte ziemlich früh, wie schnell sich Code über ganz alltägliche Wege verbreiten kann. 💾 Damals waren es geteilte Disketten, heute können es USB-Sticks, Downloads, Anhänge oder gemeinsam genutzte Dateien sein. Der Verbreitungsweg hat sich verändert, die Grundidee dahinter ist geblieben. Übrigens: Bei „Cloner“ war der Name Programm: Das Virus kopierte sich von Diskette zu Diskette weiter. Warum aber ausgerechnet „Elk“ davorstand, ist in den gängigen Quellen nicht eindeutig erklärt. Also auch heute: erst prüfen, dann klicken. Welche alten Viren, Würmer oder Trojaner kennt ihr noch? #Malware #ITSicherheit #ProSec

🧩 Riddle me this! Welchen Begriff aus der IT-Sicherheit haben wir euch hier – im übertragenen Sinne – dargestellt? 🤔 Habt ein schönes Wochenende und morgen einen guten Start in die neue Woche! Viel Spaß beim Rätseln und stay safe! 🛡️

💸 Was kostet mehr: Prävention – oder ein Vorfall? Genau diese Frage stellt sich jedes Unternehmen, das unter #DORA fällt. 🎙️ Unser CEO Christoph Ludwig spricht aus Erfahrung – und analysiert, warum „drauf ankommen lassen“ selten die günstigere Lösung ist. 📊 Fakten statt Floskeln. Klartext statt Gesetzeskauderwelsch. 💬 Jetzt reinklicken & smarter entscheiden. 👉 Weitere Informationen finden Sie hier: https://lnkd.in/eVS-sqbg #ItSicherheit #Prävention #InfoSec #ProSec

Kaffee nur gegen Geld? ☕ In der eigenen Küche? Genau das zeigte eine manipulierte smarte Kaffeemaschine, nachdem ein Sicherheitsforscher sie im Rahmen eines Projekts kompromittiert hatte. Der Fall zeigt ziemlich anschaulich: IT-Sicherheit endet längst nicht mehr am klassischen Computer. Sobald Geräte vernetzt sind, werden auch alltägliche Dinge zu möglichen Angriffszielen. Zum Glück geht es bei unserem heutigen Quiz deutlich entspannter zu. 😄 Zur Auflösung vom letzten Quiz: Die richtige Antwort war natürlich Man-in-the-Middle. Dabei schaltet sich ein Angreifer unbemerkt zwischen zwei Kommunikationspartner und kann übertragene Daten mitlesen oder manipulieren. Viel Spaß beim Miträtseln 🤓 #HacktheQuiz #Pentest #ITsecurity

17 Uhr. Der Arbeitstag ist durch, die Woche auch. Der Rechner ist fast heruntergefahren. Eine letzte Freigabe noch. Ein letzter Klick. Nichts Ungewöhnliches. Genau das ist der Punkt. Viele Sicherheitsfragen beginnen nicht mit Alarm, sondern mit einem Moment, der völlig normal aussieht und deshalb einfach durchrutscht. Wenn ihr wissen möchtet, wo bei euch solche Momente liegen könnten: Über unsere Kontaktseite könnt ihr uns unkompliziert erreichen: https://lnkd.in/eAqAQcja # Feierabend #Awareness #ITsecurity #ProSec