Seit über 20 Jahren begleiten wir Unternehmen in Betrieb und Sicherheit – mit Fokus auf verlässliche Technik und klare Sicherheitsprüfungen.
Schwachstellenscan
Ein Scan eignet sich, um den aktuellen Sicherheitsstand von exponierten Systemen regelmässig zu überprüfen. Die Resultate werden geprüft, eingeordnet und so aufbereitet, dass daraus konkrete Schritte für Patchen und Hardening entstehen.
Penetrationstest
Ein Penetrationstest geht tiefer: Er zeigt, welche Schwächen tatsächlich ausnutzbar sind, wie sich daraus Risiken entwickeln und welche Gegenmassnahmen wirksam sind. Je nach Bedarf als Blackbox-, Greybox- oder Whitebox-Test.
Webapplikation
Für Web-Portale und APIs steht die Frage im Vordergrund, ob unberechtigte Zugriffe, Datenabflüsse oder Manipulationen möglich sind. Geprüft werden unter anderem Rollen- und Rechtekonzepte, Authentisierung, Sitzungen/Token sowie die Logik der Anwendung.
Security News
- Node-RED ist ein verbreitetes Werkzeug, um Geräte und Datenflüsse zusammenzuschalten, und steckt in vielen industriellen Produkten. Genau dort entsteht nun ein Problem. Auf den Industriegeräten Siemens SIMATIC IoT2050 wird die Anmeldung von Node-RED nicht erzwungen, und eine entsprechende Lücke mit dem Höchstwert 10.0 wird bereits aktiv ausgenutzt. Angreifer können ohne Zugangsdaten Code auf dem Gerät […]
- Ein Gesundheitsbetrieb verwaltet Daten, die kaum jemand öffentlich sehen möchte: Diagnosen, Rezepte, Röntgenbilder. Genau diese Daten sind beim Medizinischen Zentrum Gleis D und beim angeschlossenen Medi Porta in Chur abgeflossen. Anfang November 2026 wurden die beiden Einrichtungen Opfer eines Ransomware-Angriffs. Die Gruppe Cloak hat sich dazu bekannt. Der Fall ist lehrreich, weil er zeigt, was […]
- Eine Fernsehbox, die man kauft, anschliesst und einschaltet, sollte nicht im selben Moment Teil eines kriminellen Netzwerks werden. Genau das ist passiert. Google hat zusammen mit mehreren Sicherheitsfirmen und der japanischen Polizei ein Botnetz abgeschaltet, das auf mehr als 1,3 Millionen Android-TV-Boxen in über 200 Ländern lief. Das Besondere daran ist nicht die Zahl, sondern […]
- Eine kritische Lücke im Kern von WordPress wird aktiv ausgenutzt, und das Ungewöhnliche daran ist der Zeitpunkt: Der Angriff gelingt ausgerechnet, während das System sich selbst aktualisiert. Die Schwachstelle CVE-2026-119977 steckt nicht in einem Plugin oder Theme, sondern im Update-Mechanismus von WordPress Core. Die US-Behörde CISA hat sie am 3. November 2026 in ihren Katalog […]
- Seit Mitte Oktober 2026 trifft eine koordinierte Angriffswelle ein Ziel, das in der Risikobetrachtung der meisten Betriebe bisher kaum vorkam: die Steuerung von Kühl- und Tiefkühlanlagen. Die Angreifer stehlen keine Daten und verschlüsseln keine Server. Sie greifen in die physische Umgebung ein, treiben Temperaturen in die Höhe, erzwingen Abtauzyklen und zerstören so verderbliche Ware. In […]
- Am 29. Oktober 2026 wurde die Kryptobörse Binance Ziel des grössten digitalen Diebstahls, der bisher dokumentiert ist. Rund 6,3 Milliarden US-Dollar flossen in kurzer Zeit aus den Wallets der Börse ab. Für Aussenstehende ist vor allem die Summe die Schlagzeile. Aus Sicht der Informationssicherheit ist der Weg dorthin die eigentliche Lehre, denn er zeigt, wie […]
