Einblicke
aus der Praxis der offensiven Sicherheit
34 Beiträge
14 1 Min. LesezeitKundensicht: Testimonial von Hochschule Bochum
Die Hochschule Bochum ist eine Hochschule für angewandte Wissenschaften mit einem Fokus auf die zukunftsweisenden Themen Technik, Wirtschaft und Gesundheit. Sie vereint interdisziplinäre Studiengänge mit gesellschaftlicher Relevanz und einem tief verwurzelten Bewusstsein für nachhaltiges Handeln. Mit ihren zwei Standorten in Bochum – dem Zentralcampus und dem Gesundheitscampus – sowie dem Standort am Campus Velbert/Heiligenhaus ist die Hochschule eng mit der regionalen Wirtschaft und dem Gesundheitssektor vernetzt. Internationale Partnerschaften ergänzen dieses Netzwerk und erweitern die Perspektiven für Studierende und Forschende.
Weiterlesen
15 2 Min. LesezeitInnovation aus der Region: Partnerschaften als Treiber nachhaltiger Wertschöpfung
Innovationen entstehen dort, wo Wissen, Erfahrung und unterschiedliche Perspektiven zusammenkommen. Deshalb haben hat ENTRYZERO Vertreterinnen und Vertreter aus Forschung, Wirtschaft und Bildung eingeladen, um gemeinsam über starke Partnerschaften und zukunftsfähige Lösungen zu diskutieren. Die Intention Im Mittelpunkt der Veranstaltung stand die Frage, wie Kooperationen gezielt genutzt werden können, um Alleinstellungsmerkmale auszubauen, Innovationspotenziale zu erschließen und nachhaltige Mehrwerte für alle Beteiligten zu schaffen. Dabei wurde deutlich: Die Herausforderungen der digitalen Transformation lassen sich am erfolgreichsten in leistungsfähigen Netzwerken bewältigen.
Weiterlesen
16 1 Min. LesezeitKundensicht: Testimonial von BoWe
“Die Bochum Wirtschaftsentwicklung (BoWE) ist eine der größten Wirtschaftsförderungen Deutschlands. Mit rund 250 Mitarbeitenden unterstützen wir Unternehmen & Startups, fördern nachhaltige Stadtentwicklung, entwickeln Flächen, betreiben Technologie- sowie Gründungszentren sowie die Parkhäuser in Bochum. Mit über 40 Professuren und 1000 Studierenden im Bereich Cybersecurity, führender Forschung am Horst-Görtz-Institut und am Max-Planck-Institut bietet Bochum ein einzigartiges Umfeld. In Bochum greifen Wissenschaft, Wirtschaft und Talententwicklung ideal ineinander und machen die Stadt einer “Hauptstadt” für Cybersecurity.
Weiterlesen
17 2 Min. LesezeitHätte der Allianz Vorfall vermieden werden können?
Hätte der Allianz Vorfall vermieden werden können? Kurze Antwort: Ja. Ein weiterer Cyberangriff auf die Allianz-Gruppe: Nach dem Vorfall bei der US-Tochter Allianz Life, bei dem Daten von 1,5 Millionen Kunden kompromittiert wurden, ist nun auch eine britische Tochtergesellschaft betroffen. Was ist passiert Die Ransomware-Gruppe Clop nutzt derzeit die Oracle-Sicherheitslücke (CVE-2025-61882) für breit angelegte Cyberangriffe. Zu den bisherigen Opfern zählen unter anderem die Washington Post und eine Tochtergesellschaft der American Airlines.
Weiterlesen- 18 2 Min. Lesezeit
Hätte Hertz durch besseres Lieferanten-Risikomanagement Monate früher gewarnt werden können?
Hätte Hertz durch besseres Lieferanten-Risikomanagement Monate früher gewarnt werden können? Kurze Antwort: Ja. Über 60 Organisationen waren von einer einzigen Lieferantenkompromittierung bei Cleo betroffen, wodurch allein Daten von mehr als 3.000 Hertz-Kunden offengelegt wurden. Die Hertz Corporation wurde erst am 10. Februar 2025 informiert - Monate nachdem die Schwachstelle bereits ausnutzbar war (Quelle). Was ist passiert Die Clop-Ransomware-Gruppe nutzte eine Sicherheitslücke (CVE-2024-50623) in Cleos Managed-File-Transfer-Software aus. Eine Schwachstelle im System eines Lieferanten (Cleo) hatte schwerwiegende Auswirkungen auf Dutzende von Organisationen, darunter auch Hertz.
Weiterlesen - 19 1 Min. Lesezeit
Hätte der Jaguar Land Rover Vorfall vermieden werden können?
Hätte der Jaguar Land Rover Vorfall vermieden werden können? Kurze Antwort: Ja. Jaguar Land Rover verliert aufgrund des Vorfalls täglich rund 72 Millionen Pfund Umsatz und 5 Millionen Pfund Gewinn. Das ist ein Albtraum für jedes Unternehmen. Was ist passiert Jaguar Land Rover wurde Anfang September Opfer eines Cyberangriffs. Bedrohungsakteure nutzten eine bekannte Schwachstelle (CVE-2025-31324) in SAP NetWeaver aus. ENTRYZERO hatte diese CVE bereits im April als kritisch eingestuft und gewarnt, dass betroffene Organisationen sofort handeln sollten.
Weiterlesen 
20 2 Min. LesezeitTop 5 Schwachstellen jetzt auf dem Marktplatz für IT-Sicherheit
Schwachstellen, die nicht schnell genug geschlossen werden, sind der Hauptgrund für den Großteil der erfolgreich durchgeführten Angriffe, wie etwa Ransomware. Die Frage ist nur, welche der vielen neuen Schwachstellen sind die relevantesten? Fokus zahlt sich aus Mit den wöchentlich veröffentlichten Top 5 der Schwachstellen, die Hacker für ihre Angriffe hauptsächlich nutzen, liefert der Marktplatz IT-Sicherheit Anwendungsunternehmen wichtige Informationen darüber, wo schnelles Handeln von ihnen gefragt ist. Transparentes KI-Modell Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Weiterlesen
21 1 Min. LesezeitKundensicht: Testimonial von thyssenkrupp
“Als international agierendes Unternehmen mit komplexer IT-Struktur und zahlreichen Tochtergesellschaften weltweit stellen wir bei thyssenkrupp Materials Services hohe Anforderungen an unsere IT-Sicherheit. Rahmenbedingungen Im Rahmen eines gezielten Proof of Concept (PoC) haben wir die Plattform ENTRYZERO evaluiert, um zusätzliche strategische Erkenntnisse zur Stärkung unserer Cyber-Resilienz zu gewinnen, insbesondere im Hinblick auf unsere dezentralen Assets. Auswirkung ENTRYZERO überzeugte im PoC durch ein hohes Maß an Transparenz und die Fähigkeit, Sicherheit aus der Perspektive potenzieller Angreifer zu betrachten.
Weiterlesen
22 2 Min. LesezeitENTRYZERO in der Presse: Westfalenpost berichtet über unsere Mission für mehr Cybersicherheit
ENTRYZERO freut sich sehr über die Berichterstattung der Westfalenpost, die einen Blick hinter die Kulissen geworfen hat sowie die Mission vorgestellt hat. Mit den einleitenden Worten “Ich bin Einbrecher geworden” wird die Geschichte unseres Unternehmens erzählt; von der Gründung durch Samet Gökbayrak und Dr. Mohamad Sbeiti bis hin zu unserer täglichen Arbeit im Kampf gegen Cyberangriffe. Ethisches Hacken trifft auf Künstliche Intelligenz Die Westfalenpost beschreibt anschaulich, wie unser internationales Team aus Cybersecurity-Experten als sogenannte “ethische Hacker” arbeitet.
Weiterlesen- 23 4 Min. Lesezeit
NIST-LEV-Modell für wahrscheinlich ausgenutzte Schwachstellen – hilfreich, aber kein Wendepunkt!
Dieser Artikel analysiert die neuen NIST-Modelle LEV und LEV2, die Schwachstellen danach bewerten, ob sie bereits ausgenutzt wurden. Sie ergänzen etablierte Modelle wie EPSS und Datenquellen wie die CISA KEV, sind jedoch kein Allheilmittel und erfordern weitere empirische Validierungen. Die Modelle unterstützen Sicherheitsteams dabei, die Priorisierung von Schwachstellen zu verbessern, indem sie historische Ausnutzungsdaten berücksichtigen. Dabei bestehen jedoch Einschränkungen hinsichtlich Datenverfügbarkeit und Validierung. Für Sicherheitsteams bieten sie einen zusätzlichen Ansatzpunkt zur Risikobewertung, sollten jedoch stets in Kombination mit anderen Verfahren eingesetzt werden.
Weiterlesen 
24 3 Min. LesezeitIDEA 2025: ENTRYZERO gewinnt beim WORLDFACTORY Demo Day
Bei der Preisverleihung vom WORLDFACTORY Demo Day durfte ENTRYZERO auf dem IDEA 2025 einen besonderen Meilenstein feiern. Die Auszeichnung würdigt innovative Technologien mit hohem wirtschaftlichem Potenzial und bestätigt unseren Anspruch, Cybersicherheit neu zu denken. Dabei kommt ENTRYZERO nicht nur unter die Top 3 der Teilnehmenden und sichert sich damit den Titel als eines der besten Spin-Offs der Ruhruniverität Bochum, sondern gewinnt, als einziges von allen teilnehmenden Unternehmen, auch noch die Teilnahme am STEP USA University Program in New York.
Weiterlesen
25 6 Min. LesezeitMITRE CVE-Programm: Die Achillesferse der globalen Cybersicherheit
Das CVE-Programm (Common Vulnerabilities and Exposures) spielt eine zentrale Rolle in der globalen Cybersicherheit, indem es eine einheitliche Sprache zur Kommunikation über Schwachstellen bietet. Es wird hauptsächlich von der MITRE Corporation im Auftrag der US-Regierung verwaltet und ermöglicht die schnelle Verbreitung kritischer Informationen. Der Artikel beleuchtet den Ablauf von der Entdeckung bis zur Veröffentlichung einer Schwachstelle als CVE-Eintrag und zeigt die Rollen von MITRE und weiteren Beteiligten auf. In den letzten Jahren sind jedoch mehrere Herausforderungen deutlich geworden: Die Zahl der jährlich erfassten Schwachstellen stieg stark an – von 6.
Weiterlesen
Mehr als ein Scanner.
Mehr als ein Pentest.
Dein Elite Hacker
Fokussiere die Einfallstore und bleib Angreifern immer einen Schritt voraus