Blog

In vier von fünf Fällen aller Security Breaches sind Menschen involviert. Angreifer nutzen dabei gezielt alltägliche Verhaltensmuster wie Hilfsbereitschaft, Vertrauen oder Zeitdruck aus, um über gefälschte E-Mails an sensible Daten zu gelangen. Phishing-Simulationen helfen Unternehmen dabei, ihre Abwehrkräfte gezielt zu testen und zu verbessern.

Spannend, praxisnah und wiederholungswürdig! So lautete das überwiegende Feedback zum Cyber Insight Day, was uns sehr gefreut hat. Dieses Jahr führten wir das Event zum ersten Mal durch und wählten den Schwerpunkt AI und Security. Neben Keynote und interessanten Gästen im Panel und der Case Study, durften wir unsere Gäste auch an diversen Informationsständen zu den Herausforderungen ihrer Unternehmen im Kontext Cyber Security beraten. Wir sind dankbar für viele bereichernde Gespräche und einen rundum gelungenen Anlass.

In our earlier post on bypassing Remote Browser Isolation (RBI), we briefly introduced ClippyC2, a technical idea for a clipboard-based command-and-control (C2) channel for reaching a local implant through an RBI-isolated browser. As described there, we did not pursue this idea due to other, more suitable approaches that have proven to be successful. However, we still saw added value in the idea with minimal endpoint footprint, no browser instrumentation, traffic that blends into ordinary web activity. Therefore, we continued developing it into a more complete proof-of-concept to determine whether clipboard sync can support a working, usable C2 channel in practice.

Wer Personendaten bearbeitet, denkt meist an Erhebung, Speicherung und Nutzung – an den Anfang und die Mitte des Datenlebenszyklus. Das Ende wird oft vergessen: die Löschung. Dabei verlangt der Datenschutz genau das, sobald der ursprüngliche Zweck der Bearbeitung erfüllt ist und keine gesetzliche Aufbewahrungspflicht oder überwiegendes Interesse mehr besteht. Lesen Sie in diesem Artikel, was dabei unbedingt beachtet werden muss.

In most organizations, developer workstations act as de facto jump boxes into internal networks and staging environments. They hold active kubectl context credentials, internal database connection strings, authenticated GitHub and cloud CLI sessions, and plaintext .env files. This creates an immediate risk when bringing in autonomous coding tools like OpenCode, Claude Code, and Codex, which need local shell execution and filesystem access to do their work. Giving an agent uncontrolled terminal access on that workstation exposes internal infrastructure to whatever commands the model decides to run.

During a security assessment of a PRTG setup implemented by a client, Redguard’s security testers uncovered an attack chain combining a stored Cross-Site Scripting vulnerability with built-in platform features. Weak input sanitization in PRTG’s map component allowed the execution of malicious JavaScript. To magnify the threat, attackers could set these infected maps to unauthenticated public access and distribute the links using PRTG’s internal email engine. This enabled attackers to send domain-authenticated phishing emails directly from the client’s mail server, bypassing multi-tenant boundaries and severely compromising system integrity.

Was passiert, wenn Smarthome-Sensoren, Kameras und Schlösser auf Angriffe der echten Welt treffen? Im Auftrag der Refolio AG haben wir eine moderne Stadtvilla auf Herz und Nieren geprüft: von der Haustür bis zur digitalen Netzwerkinfrastruktur. Lesen Sie, warum echte Sicherheit kein nachträgliches Extra ist und wie Sie Schwachstellen aufdecken, bevor es andere tun.

Wir haben Nadine und Vincent gefragt, was nach dem Retreat bleibt, wenn das Lagerfeuer erloschen, die Projekte abgeschlossen und das Erlebte nun Erinnerungen sind. Erfahre aus erster Hand, wie die Team Retreats von unseren Mitarbeitenden erlebt werden, wie sie die Stimmung beschreiben und an was sie...

Remote Browser Isolation (RBI) represents a significant leap forward in enterprise security and has gained popularity due to its effectiveness. By executing JavaScript code within a cloud-hosted container and streaming only safe pixels or sanitized components to the endpoint, RBI solutions effectively neutralize traditional web-based threats, drive-by downloads, and standard Command & Control (C2) channels.

Because the local browser never executes the remote JavaScript, techniques like HTML-Smuggling are prevented by design. Furthermore, RBI allows organizations to heavily restrict internet access for endpoints to prevent standard C2 communication.

GenAI has moved from experimentation into production systems – from customer-facing chatbots and coding assistants to autonomous agents that call tools on behalf of users. Governance frameworks such as the NIST Artificial Intelligence Risk Management Framework (AI RMF) and ISO/IEC 42001 help organizations structure risk management, but they stop short of defining testable security requirements for the AI lifecycle.

At OWASP Global AppSec in Vienna, the OWASP GenAI Security Project released version 1.0 of the Artificial Intelligence Security Verification Standard (AISVS). The standard applies the proven Application Security Verification Standard (ASVS) pattern: requirements phrased as «Verify that …», grouped by assurance level, and designed for repeatable assessment. For security teams, developers, and auditors working on GenAI solutions, this is a practical reference worth understanding.

Die Appenzeller Kantonalbank befindet sich in einer wichtigen Phase der IT-Transformation, bei der eine neue Arbeitsplatzumgebung eingeführt wird. Bei dieser Entwicklung durften wir sie als Cyber Security-Beraterin begleiten und sicherstellen, dass die Sicherheit ganzheitlich mitgedacht sowie getestet wurde und die gesetzlichen Vorgaben erfüllt werden. Denn identifizierte Probleme können sich negativ auf die Vertraulichkeit, Integrität oder Verfügbarkeit von Geräten oder Systemen auswirken. Um eine Einschätzung der aktuellen M365- und Azure-Konfigurationen sowie der Resilienz der neuen Endgeräte (Workplace) gegenüber Malware und anderen Cyber-Bedrohungen zu erhalten, führten wir Penetration Tests und ein M365 Configuration Review durch.

In der modernen Software-Entwicklung führt kaum noch ein Weg an ihnen vorbei: Large Language Models (LLMs). Ob als smarter Kundensupport, Coding Assistant oder internes Wissensmanagement, die Integration von KI-Schnittstellen boomt. Doch während Entwickler versuchen, die zugrunde liegende Technologie hinter abstrakten Chat-Interfaces zu verbergen, stellt sich für Security-Experten eine entscheidende Frage: Welches Modell arbeitet eigentlich im Hintergrund?

Es ist offiziell: Die EU-Cyberresilienz-Verordnung wurde als Verordnung (EU) 2024/2847 im Amtsblatt veröffentlicht. Da wir uns mitten im Jahr 2026 befinden, ist aus der fernen EU-Regulierung ein konkreter, strikter Zeitplan geworden. Die Fristen sind gestaffelt, und die allerersten Meilensteine betreffen Schweizer Unternehmen bereits in wenigen Monaten. Wer digitale Produkte – von Software über IoT-Geräte bis hin zu eingebetteten Systemen – in die EU exportiert oder dort vertreibt, sollte jetzt handeln. Cybersicherheit wird mit dem CE-Kennzeichen zur einklagbaren Bedingung für den Marktzugang.

During an on-site visit to a customer, I came across an installation of Imprivata Enterprise Access Management (EAM). The software allows authentication using a smart card and PIN, which is commonly used on computers shared by multiple users. My curiosity as a security professional of course led me to investigate this beyond the intended use. To my surprise, I discovered a specific keyboard combination that allowed for a complete bypass of the Imprivata login screen, granting direct access to the underlying Windows environment.