TechTalk - Details & Hintergründe

Deprecated: Method SplObjectStorage::contains() is deprecated since 8.5, use method SplObjectStorage::offsetExists() instead in /var/www/vhosts/secuinfra.com/testing2026/wp-content/plugins/the-events-calendar/src/Events/Custom_Tables/V1/WP_Query/Monitors/Query_Monitor.php on line 158

CommieLoader: Nutzung von SUMATRA PDF für das Forward-Sideloading von DLLs

SECUINFRA Falcon Team
Deprecated: Method SplObjectStorage::contains() is deprecated since 8.5, use method SplObjectStorage::offsetExists() instead in /var/www/vhosts/secuinfra.com/testing2026/wp-content/plugins/the-events-calendar/src/Events/Custom_Tables/V1/WP_Query/Monitors/Query_Monitor.php on line 158

Deprecated: Method SplObjectStorage::contains() is deprecated since 8.5, use method SplObjectStorage::offsetExists() instead in /var/www/vhosts/secuinfra.com/testing2026/wp-content/plugins/the-events-calendar/src/Events/Custom_Tables/V1/WP_Query/Monitors/Query_Monitor.php on line 158
• 19.05.2026 | Digitale Forensik

Im Rahmen eines Einsatzes zur Incident Response identifizierte das SECUINFRA Falcon Team eine interessante Malware-Probe mit dem Codenamen „CommieLoader“, die sich als Bewerbungsformular tarnt. CommieLoader installierte einen Cobalt Strike Beacon, der vom Angreifer für die Command-and-Control-Kommunikation genutzt wurde

Adobe Reader 0-Day-Exploit – PDF-Analyse

SECUINFRA Falcon Team • 14.04.2026 | Digitale Forensik

Im März 2026 wurde in Adobe Reader ein bislang unbekannter Zero-Day-Exploit entdeckt, der mithilfe eines speziell manipulierten PDF-Dokuments aktiv ausgenutzt wird. Aufbauend auf den ersten Erkenntnissen des Sicherheitsforschers Haifei Li bietet dieser Artikel eine detaillierte Analyse der technischen Struktur und Funktionsweise der schädlichen PDF-Datei. Er deckt eine stark verschleierte Angriffskette auf, die sich durch ausgefeilte Verschleierungstechniken, Fingerprinting-Mechanismen und eine ungewöhnliche Command-and-Control-Kommunikation über RSS-Feeds auszeichnet.

Von ’svchoss‘ zu P(a)yday

Felix Rothe • 22.03.2026 | Incident Response

Wachsamkeit und Vorsicht sind in der Cybersicherheit von entscheidender Bedeutung. Wenn wir diese Binsenweisheit wiederholen, denken die meisten von uns an Social-Engineering-Angriffe und daran, den Benutzern beizubringen, wie sie eine Phishing-E-Mail oder einen Betrugsanruf erkennen können. Ein aufmerksamer Benutzer kann jedoch auch wertvolle Erkenntnisse zu einem eher technischen Aspekt liefern. Ein kürzlich aufgetretener Vorfall wurde gemeldet, als der Benutzer „seltsame schwarze Fenster” auf dem Desktop bemerkte und Screenshots davon machte. Dies ging einher mit PayPal-Überweisungen vom Konto des Benutzers, die nicht von diesem autorisiert worden waren.

Clickfix und Infostealer frisch vom Grill

SECUINFRA Falcon Team • 06.02.2026 | Incident Response

Der in diesem Artikel beschriebene Vorfall wurde vom SECUINFRA Cyber Detection & Response Center (CDRC) im Rahmen eines MDR-Alarm entdeckt. Das Falcon-Team lieferte relevante Erkenntnisse über die Malware für die Bearbeitung und Eindämmung. Dieser Fall ist ein gutes Beispiel für eine komplexe Angriffskette im „Clickfix”-Stil mit steganografischen Elementen.

Ist Ihre Organisation wirklich auf einen Cybervorfall vorbereitet?

Yasin Ilgar • 18.01.2026 | Incident Response

In der heutigen, sich schnell entwickelnden digitalen Welt werden Cyberbedrohungen immer ausgefeilter. Ein Incident Response Plan ist längst keine Option mehr, sondern eine grundlegende Notwendigkeit. Viele Unternehmen verlassen sich auf Managed Security Service Provider (MSSPs), um ihren Betrieb zu sichern, aber es ist wichtig zu erkennen, dass externe Expertise allein nicht ausreicht, um alle Lücken in Bezug auf Incident Response zu beseitigen.

Cyberresilienz für die Fertigungsbranche: So stärken Produktionsunternehmen ihre Cyberresilienz

Klaus Wunder • 15.11.2025 | Cyberresilienz

Durch ihre typische Aufteilung in IT und OT ist die Fertigungsindustrie ein lohnenswertes Ziel für Erpresser. Ein Überblick über konkrete Herausforderungen und Handlungsempfehlungen wie Produktionsunternehmen sensible Daten und ausfallkritische Prozesse schützen.

Verdächtige Vorgänge aufspüren: Verhaltensbasierte Detektion mit Elastic

Christian Zülch • 09.10.2025 | Detection & Response | EDR

Moderne EDR- bzw. XDR-Lösungen sind in der Lage, verdächtiges Verhalten zu detektieren. Die viel verbreitete Lösung Elastic integriert dieses Feature mit Elastic Defend seit 2019 und bietet eine in der Branche führende Transparenz. Im Folgenden zeigen wir, wie Security-Experten damit arbeiten.

Mit SIEM zur DORA-Compliance: Effektives IKT-Risikomanagement für Finanzunternehmen

Louis Neumann • 04.09.2025 | DORA

Nach einem zwei jährigen Umsetzungszeitraum sind die Finanzunternehmen der EU zur Umsetzung der DORA (Digital Operational and Resilience Act) zum Stichtag 17.01.2025 verpflichtet. Im Zentrum von Kapitel II der DORA steht der aus mehreren Elementen bestehende Risikomanagementrahmen.

DORA-konformes SOC: So gelingt die Alarmpriorisierung mit Risk-Based Alerting

Louis Neumann • 13.08.2025

Nach einem zweijährigen Umsetzungszeitraum sind die Finanzunternehmen der EU zur Umsetzung der DORA (Digital Operational and Resilience Act) zum Stichtag 17.01.2025 verpflichtet.

“Das ist alles nur geklaut“ – Analyse von Nitrogen Ransomware

SECUINFRA Falcon Team • 25.06.2025

Das SECUINFRA Falcon Team hat die Ransomware-Variante "Nitrogen" untersucht. Dabei haben wir festgestellt, dass wesentliche Teile der Implementierung aus dem geleakten Quellcode von CONTI Ransomware stammen.

DORA-Richtlinie ab 2025: Technische Maßnahmen für resilientere IT-Infrastrukturen im Finanzsektor

Louis Neumann • 25.06.2025 | EDR | NDR | SIEM | SOAR

Nach einem zweijährigen Umsetzungszeitraum sind die Finanzunternehmen der EU zur Umsetzung der DORA (Digital Operational and Resilience Act) zum Stichtag 17.01.2025 verpflichtet. Im Zentrum der DORA steht die Identifizierung und das Risikomanagement der Informations-Assets, welche kritische oder wichtige Geschäftsfunktionen unterstützen.

Wie Unternehmen den richtigen Security-Dienstleister finden

Dorothea Olig • 03.04.2025 | Angriffserkennung | Managed Security Services | MDR

Immer schnellere und raffiniertere Cyberangriffe machen eigentlich für jedes Unternehmen ein Security Operations Center (SOC) zur Pflicht. Doch das überfordert die meisten Firmen und sie begeben sich daher auf die Suche nach einem externen Partner. Wir klären die Frage, worauf es bei der Anbieterwahl ankommt und welche Kriterien für kleine, mittelständische und große Unternehmen wichtig sind.