Unser Blog

Security Operations

PHP2Shell: CVE-2026-109618 und CVE-2026-109619 beheben

Betreiben Sie eine PHP-Website, WordPress, Laravel oder ein Kundenportal? Prüfen Sie die Updates für CVE-2026-109618 und CVE-2026-109619 sowie die aktive Laufzeitumgebung. ObsidianCorps hilft sofort beim Patchen in Luxemburg.

Philippe Parage · vor 1 Tag

9 Min. Lesezeit

Mehr über PHP2Shell: CVE-2026-109618 und CVE-2026-109619 beheben

Security Operations

KI-Pentesting und KI-Tests: Modelle, Harnesses und MCP

Was sollte eine KI-Prüfung tatsächlich testen? Ein praktischer Leitfaden zu Modellen, Agenten-Harnesses, MCP, Retrieval, Bias und den Nachweisen vor einer Produktivfreigabe.

Philippe Parage · vor 2 Wochen

8 Min. Lesezeit

Mehr über KI-Pentesting und KI-Tests: Modelle, Harnesses und MCP

Technology & Innovation

KI-Infrastruktur bereitstellen und Systeme administrieren: eine praktische Checkliste

Ein produktiver KI-Stack braucht mehr als ein laufendes Modell. Planen Sie Hosting, Kapazität, Zugriff, Überwachung, Backups, Updates und Verantwortung nach der Bereitstellung.

Philippe Parage · vor 2 Wochen

8 Min. Lesezeit

Mehr über KI-Infrastruktur bereitstellen und Systeme administrieren: eine praktische Checkliste

Security Operations

Karst: Phishing-E-Mails analysieren und melden

Eine verdächtige E-Mail braucht eine Erklärung und einen klaren Meldeweg. Lernen Sie Karst kennen: die Plattform zur Phishing-Analyse von ObsidianCorps aus Luxemburg.

Philippe Parage · vor 1 Monat

9 Min. Lesezeit

Mehr über Karst: Phishing-E-Mails analysieren und melden

Security Operations

Omar Ramadan spricht beim Forum für maritime Infrastruktur in Manila

Unser Mitgründer Omar Ramadan war mit EU CyberNet in Manila, um maritime Sicherheit und das Zusammenspiel von Systemen, Infrastruktur und Menschen zu erörtern.

Philippe Parage · vor 1 Monat

2 Min. Lesezeit

Mehr über Omar Ramadan spricht beim Forum für maritime Infrastruktur in Manila

Technology & Innovation

Wazuh vs. Elastic Security: Welches SIEM passt zu Ihrem Team?

Wazuh bietet einen strukturierten Security-Stack, Elastic Security eine breitere Analyseplattform. Vergleich von Architektur, Erkennung, Kosten und Betrieb.

Philippe Parage · vor 1 Monat

2 Min. Lesezeit

Mehr über Wazuh vs. Elastic Security: Welches SIEM passt zu Ihrem Team?

Technology & Innovation

OpenCTI-Alternativen: die besten Open-Source-Optionen 2026

MISP, IntelOwl, Yeti oder eine schlanke STIX/TAXII-Pipeline können besser als OpenCTI passen. Ein Vergleich nach Arbeitsablauf und Betriebsaufwand.

Philippe Parage · vor 1 Monat

2 Min. Lesezeit

Mehr über OpenCTI-Alternativen: die besten Open-Source-Optionen 2026

Technology & Innovation

OpenAEV vs. MISP: verschiedene Werkzeuge, gemeinsam stärker

OpenAEV validiert Kontrollen durch Angriffsszenarien; MISP verwaltet und teilt Threat Intelligence. Beide ersetzen einander nicht.

Philippe Parage · vor 1 Monat

2 Min. Lesezeit

Mehr über OpenAEV vs. MISP: verschiedene Werkzeuge, gemeinsam stärker

Security Operations

Ihr zweiter Faktor wird in Echtzeit gestohlen. Microsofts Passkey-Frist ist ein guter Anlass, das zu beheben.

Sie haben die Multi-Faktor-Authentifizierung vor Jahren eingeführt und das Häkchen gesetzt. Angreifer versuchen inzwischen nicht mehr, den Code zu überwinden, sondern stehlen die Sitzung, die er erzeugt. Ab dem 1. September aktiviert Microsoft Passkeys standardmäßig in Entra ID, ab dem 1. Februar 2027 stellt es die Zustellung von SMS- und Sprachcodes vollständig ein. Was sich tatsächlich geändert hat und wie Sie diese Migration selbst steuern, statt von ihr überrollt zu werden.

Philippe Parage · vor 1 Monat

11 Min. Lesezeit

Mehr über Ihr zweiter Faktor wird in Echtzeit gestohlen. Microsofts Passkey-Frist ist ein guter Anlass, das zu beheben.