Ein Projekt, auf das ich 2025 besonders stolz bin, ist die Gemeinwohlbilanzierung von @lutrasecurity. Ich werde dazu demnächst noch mehr posten. Jetzt geht es aber erstmal zur Konferenz des guten Wirtschaftens nach Nürnberg 🚄 #GWÖ #kdgw2026

Awarenessschulungen haben uns darauf trainiert, bei E-Mails genau auf den Absender zu achten. Warum das aber nicht immer ausreicht, hat @purpole in diesem Artikel dargestellt. https://lutrasecurity.com/articles/phishing-via-services/

After coming across an outdated version of WatchGuard's Mobile VPN with SSL last year and being unable to quickly find a public proof of concept for CVE-2025-1910, we took a closer look and created one ourselves […]

I can do many things, but soldering isn't necessarily one of them. That's why I was especially happy when @elgansodorado's soldering challenge at #bsidesmunich2025 worked on the first attempt. But I'll spare you the closeups 🫣

RE: https://infosec.exchange/@BSidesMunich/115547949337363416 You still don't have a ticket for BSides Munich? Now is your last chance! Beat the CTF and grab the last ticket!

The @lutrasecurity stickers for @BSidesMunich have arrived! They are a bit bigger than I intended, but that's on me. I ordered them that way.

Ich bin morgen auf der it-sa in Nürnberg. Wenn ihr auch da seid und Lust auf ein Gespräch habt, schreibt (oder sprecht) mich gerne an. #itsa #itsaexpo #itsa2025

Wer den Kalten Krieg noch erlebt hat, kennt das Gefühl vielleicht: eine Situation, bei der man im Nachhinein realisiert, dass man haarscharf an einer Katastrophe vorbeigeschrammt ist. So eine Situation gab es gestern. Ein Angreifer hat 20 Pakete eines […] [Original post on infosec.exchange]

While everyone is on holiday, I have finally some time to catch up on a few things. For example, stickers and T-shirts for @lutrasecurity. I really like our logo and will use it on a few items. But I also want to do something special this year, and for that I need an artist! Do you have any […]

Alle Jahre wieder veranstalten wir einen Reddit-Wandertag an dem das gesamte Team Fragen der Community im AMA-Stil (Ask Me Anything, Frag mich alles) beantwortet. Letzten Donnerstag war es wieder so weit und wir haben uns Hunderten von Fragen gestellt. Wenn ihr wissen wollt, was unser […]

Mittlerweile ist es Tradition: unser jährliches Reddit #ama. Heute ab 11 Uhr beantworten wir eure Fragen über Gott, die Welt und IT-Sicherheit. Und wenn ihr kein Reddit nutzt, gerne auch hier. https://www.reddit.com/r/de_IAmA/comments/1mdulm3/wir_sind_ethical_hacker_ask_us_anything/

I switched data source for the @ransomwatch bot to ransomware.live (thank you, @JMousqueton, for providing this data source!) today and took the opportunity to also update some plots I created a while ago. It's really alarming how the incidence of ransomware […] [Original post on gruene.social]

Sommer, Sonne, und plötzlich steht alles wegen einem Ransomware-Angriff 😱 Die Zeiten, in denen es auch die Angreifer im Sommer etwas ruhiger angehen ließen, sind vorbei. Denn Ransomware-Gruppen wissen nicht nur, wie man an vertrauliche Daten kommt, sondern […] [Original post on infosec.exchange]

Wir mögen es ja das ganze Jahr über eher farbenfroh, aber heute zum CSD in Berlin gilt ganz besonders: Farbe zeigen! Ändert ein Regenbogenlogo oder eine Regenbogenflagge etwas zum Besseren? Alleine vermutlich nicht. Aber genau darum geht es ja: Niemand […] [Original post on infosec.exchange]

Wir helfen nicht nur unseren Kunden, nachhaltig sicherer zu werden, sondern wollen auch selbst nachhaltig nachhaltiger werden. Deshalb erstellen wir jedes Jahr eine Klimabilanz, die uns dabei hilft, unsere "Baustellen" zu identifizieren. Unseren CO₂-Fußabdruck veröffentlichen wir transparent […]

Wir wünschen München einen großartigen CSD! Happy Pride! 🏳️‍🌈

Unsere Kollegen @redpanda und @flintflump hatten diese Woche die Freude, am ec25 Engineering Camp teilzunehmen. Ein großes Dankeschön an #QAware für die Einladung und die hervorragende Organisation! Es waren Tage voller spannender Vorträge, Workshops und […] [Original post on infosec.exchange]

57% of companies do not detect cyberattacks themselves, but are alerted by an external party (e.g. the authorities or the attackers themselves). And for 0% of companies, the timing of the attack is convenient. At Lutra Security, we are happy to offer you […] [Original post on infosec.exchange]

Der Tag der Erde steht dieses Jahr unter dem Motto "DU machst den Unterschied!" Natürlich darf sich davon jeder persönlich angesprochen fühlen, aber wir sind der Meinung, dass das auch Unternehmen einschließen muss. Denn auch Unternehmen stellen sich die Frage „Was kann ich als einzelnes […]

Frohe Ostern von Lutra Security 🌸🐣🌷 Wir wünschen allen ein erholsames und ruhiges Wochenende ohne Unterbrechungen durch Cyber-Vorfälle oder -News! 📷 Toni Cuenca on Unsplash

It's alive! The CVE Program has secured another 11 months of funding, which can now be used to establish alternatives and secure other sources of funding. #mitre published already a few new #CVE​s today, like this privilege escalation in the Nullsoft Scriptable Install System […]

Trump is putting global cybersecurity at risk, not just because the US ceased to be a reliable ally or because he's going after Chris Krebs on a petty vendetta, but because he's dismantling a cybersecurity architecture that is critical to transnational efforts to combat cybercrime. The US […]

tHe eNd oF A LeGaCy?!? Cyber-attacks are not only an existential threat to businesses, they can also hit underground message boards: the infamous website 4chan, known not only for being an endless source of memes, but also for doxxing and coordinating […] [Original post on infosec.exchange]

tHe eNd oF A LeGaCy?!? Cyber-attacks are not only an existential threat to businesses, they can also hit underground message boards: the infamous website 4chan, known not only for being an endless source of memes, but also for doxxing and coordinating […] [Original post on infosec.exchange]

WhatsApp hat letzte Woche eine Sicherheitslücke in seiner Windows-App geschlossen, die wir zum Anlass nehmen, um einmal über ein Problem zu sprechen, das wir leider viel zu oft sehen: Der unsichere Umgang mit vom Nutzer bereitgestellten Dateien. Viele Anwendungen ermöglichen es den Nutzern, die […]

Haben Sie Angst vor Cyberangriffen? Ist die Angst übertrieben oder angemessen? Wir glauben, das sind Fragen, die sich jeder stellen sollte. Wir als Menschen tendieren dazu Risiken entweder zu verdrängen oder in Panik zu verfallen. Dabei lassen sich die meisten Risiken managen, wenn wir den Mut […]

Yesterday I took some time to install a long overdue firmware update on my car radio. With OTA updates, it's easy to forget that there are still devices that need to be updated manually (which doesn't mean that firmware updates weren't also mostly ignored before OTA updates).

There are many ways attackers can breach your organization, some of them so sophisticated that it can be daunting to even try to defend against them. However, these attacks account only for a small fraction of all successful attacks. The majority of attacks result from compromised credentials […]

We're all fools every day, trying to figure out what's true and what's just lies. That's why you won't get any April Fool's hoax from us. You can trust us 365 days a year.

A year and a half ago we decided that enough was enough and retired our Twitter account. Since then Twitter has become X and a cesspool that we do not want to be associated with even through a dormant account. That's why we have deleted our account today […] [Original post on infosec.exchange]

Happy #dora Day für alle, die feiern. Ab heute gilt der Digital Operational Resilience Act, der Finanzunternehmen resilienter gegen Cyberangriffe machen soll. Wenn ihr ein Finanzunternehmen seid und noch einen Pentest benötigt (sei es für einzelne Systeme oder für das gesamte Unternehmen als […]

Thanks for all the followers! We love lurking around with you. #wrapstodon

One week ago we were at #bsidesmunich2024 and if you didn't get a chance to attend, you can now catch up by watching the recordings. For example, @weddige's talk about Kobold Letters And Other Mischief: https://www.youtube.com/watch?v=ko9cwRM3BZU #koboldletters #salamandermime

the recording of my talk on #koboldletters and #salamandermime is now on YouTube: https://www.youtube.com/watch?v=ko9cwRM3BZU

Wie können Unternehmen vor Cyber-Angriffen geschützt werden? Eine einfache Frage, die sich so allgemein nur schwer beantworten lässt, denn sie hängt von einer ganzen Reihe weiterer Fragen ab. Was soll geschützt werden? Wovor soll es geschützt werden? Und welche Sicherheitsprobleme kennen wir […]

We had a great time at @BSidesMunich yesterday. A big thank you to the whole organising team who made this great event possible. We are happy to have been able to support it as a sponsor, volunteer and with a talk by our co-founder Konstantin Weddige about […] [Original post on infosec.exchange]

@lutrasecurity I'll be talking about #salamandermime and #koboldletters at @BSidesMunich tomorrow: https://2024.bsidesmunich.org/talks/002-06_JUXQQB_kobold-letters-and-other-mischief-how-emails-can-deceive-you/

Can you trust what you decrypt? In this article, we look at S/MIME-encrypted emails and exploit them to take the recipients into alternate versions of reality. https://lutrasecurity.com/en/articles/salamander-mime/ #salamandermime #smime #keycommitment

Wie sieht das deutsche Internet eigentlich aus? Das hat sich mein Kollege @redpanda in einem neuen Artikel angeschaut. https://lutrasecurity.com/articles/de-healthcheck-ports-2024/ #infosec

The worst case has happened: Hackers have managed to breach your network and elevate their privileges to their ultimate goal: Domain Admin. Today, we will take a look at one of the attacks that this absolute nightmare scenario makes possible for attackers […] [Original post on infosec.exchange]

Ich bin morgen auf der #itsa. Schreibt mir gerne, falls ihr auch da seid und euch mal persönlich austauschen wollt (oder sprecht mich einfach an, falls wir uns so über den Weg laufen).

In the recent years it has become increasingly difficult for attackers to get their malware on victim computers. But, it is far from impossible, which today's technique can easily demonstrate: "Obfuscated Files or Information: HTML Smuggling" (MITRE T1027 […] [Original post on infosec.exchange]

Ich habe für @informatikaktuell über die Bedeutung einer guten Fehlerkultur für die Cybersicherheit geschrieben. https://www.informatik-aktuell.de/betrieb/sicherheit/warum-eine-gute-fehlerkultur-essentiell-fuer-die-cybersicherheit-ist.html #infosec #fehlerkultur

Last week, our Managing Director @flintflump spontaneously took attendees of the #mcttp on the "Stairway To Heaven" and gave them an inside look at pentesting in the cloud. We are always happy to talk about our work, because IT security starts with sharing knowledge. ❤️ 📷 Vogel IT-Akademie

I'm very happy to announce that I'll be speaking at #bsidesmunich2024 on 11th November about Kobold Letters and Other Mischief - How Emails Can Deceive You. https://2024.bsidesmunich.org/talks/002-06_JUXQQB_kobold-letters-and-other-mischief-how-emails-can-deceive-you/ If you haven't got a […]

Müller heißt jetzt Schneider – sonst ändert sich nix Es gibt eine kleine, aber feine Änderung in der Geschäftsführung: Unser Geschäftsführer David Müller hat geheiratet und heißt jetzt David Schneider. 🎉 Ansonsten bleibt natürlich alles beim Alten: David steht unseren Kunden weiterhin mit […]

On #internationaldogday, some behind-the-scenes footage of Saga doing a code review. #fedidogs

Gibt es irgendwelche Neuigkeiten zur Überarbeitung des #Hackerparagraph​en? Mittlerweile ist der Gesetzentwurf des #BMJ überfällig.

As endpoint protection systems continue to advance, gaining initial access through simple .exe binaries has become increasingly challenging for attackers. This difficulty arises because antivirus products have focused on such binaries for years. On top of […] [Original post on infosec.exchange]