Blog
Informativ, aktuell und spannend – der Oneconsult Cyber Security Blog.

Cyber Security Blog

Stöbern Sie durch spannende Artikel, aktuelle News und hilfreiche Tipps & Tricks unserer Expertinnen und Experten rund um die Cyber Security.

Entwickler bedient Laptop mit digitaler Ordnerstruktur und Dateisymbolen zur Demonstration der FSA API im Browser.

FSA API: Angriffsmöglichkeiten mit der File System Access API

Die File System Access API (kurz FSA API) ermöglicht Webanwendungen, auf Dateien und Verzeichnisse des lokalen Dateisystems zuzugreifen. Je nach erteilter Berechtigung können sie Dateien lesen und verändern. Dafür muss der Benutzer den Zugriff zunächst freigeben. Genau diese Interaktion eröffnet Angreifern einen möglichen Angriffsvektor: Sie können versuchen, Benutzer durch Social Engineering dazu zu bringen, einer manipulierten Website Zugriff auf ein Verzeichnis zu gewähren.

MEHR
Dynamic Application Security Testing Illustration

Dynamic Application Security Testing (DAST): Funktionsweise, Vorteile und Grenzen

Viele Entwicklungsteams setzen auf statische Codeanalyse und manuelle Reviews. Diese sind zwar wichtige Bestandteile einer sicheren Softwareentwicklung, können jedoch nicht alle Sicherheitsrisiken abdecken. Schwachstellen entstehen nicht ausschliesslich durch den Code selbst, sondern können auch aus dem Zusammenspiel von Komponenten zur Laufzeit oder aus Deployment-Konfigurationen, Abhängigkeiten oder Laufzeitverhalten resultieren – Faktoren, die sich in einer statischen Analyse nicht vollständig abbilden lassen.

MEHR
Illustration mit Code zu Sicherheitsrisiken von Race Conditions

Race Conditions – warum zeitliche Nebenläufigkeit zu echten Sicherheits- und Geschäftsrisiken führen kann

Race Conditions entstehen, wenn zwei oder mehr Abläufe gleichzeitig auf dieselbe Ressource zugreifen und das Ergebnis von der zeitlichen Reihenfolge der Operationen abhängt. Beispielsweise können zwei parallele Anfragen denselben Gutschein einlösen, wenn beide den Status «noch nicht verwendet» prüfen, bevor eine der Anfragen die Einlösung in der Datenbank speichert.

MEHR
Eine blaue Illustration mit einer Hand die auf eines von vielen Cybersecurity-Schlössern zeigt

Falsches Vertrauen – die unsichtbaren Sicherheitsrisiken im Confidential Computing

Die Vorteile von Software-as-a-Service (SaaS) zu nutzen, ohne die Kontrolle über sensible Daten zu verlieren, ist ein langgehegter Traum. Unternehmen verlassen sich oft auf Drittanbieter, um ihre sensibelsten Daten oder Workloads zu schützen. Daraus resultieren jedoch Compliance- und Vertrauensprobleme. SaaS-Modelle, die Confidential Computing nutzen, versprechen eine Lösung für diesen Konflikt: Unternehmen sollen die Flexibilität von SaaS nutzen können, ohne die Vertraulichkeit ihrer Daten aufzugeben.

MEHR
ransomware-group-anonymous-hackers-illustration

BravoX: Neue Ransomware-Gruppe greift DACH-Region an

Die Ransomware-Landschaft verändert sich ständig. Neue Gruppen entstehen, während ältere Gruppen verschwinden oder sich reorganisieren. Doch nur wenige dieser neuen Akteure schaffen es, sich innerhalb kurzer Zeit einen Namen zu machen. Eine dieser Gruppen ist BravoX, die Anfang 2026 erstmals öffentlich in Erscheinung trat und bereits kurz darauf an mehreren Vorfällen beteiligt war. Unter anderem an Cyberangriffen, die wir von Oneconsult betreuen durften.

MEHR
schweizer-flagge-über-dem-schweizer-bundeshaus-bern

Der EU Cyber Resilience Act (CRA): Was Schweizer Unternehmen wissen müssen

Es ist Dienstagmorgen. Ihr Saugroboter dreht ruhig seine Runden, während Sie in einem Meeting sitzen – eine ganz alltägliche Situation, über die Sie sich keine Gedanken machen. Es ist ja nur ein Gerät, eine kleine Annehmlichkeit. Für einen Angreifer jedoch ist eben dieser Saugroboter nicht einfach nur ein Alltagshelfer, sondern der Einstiegspunkt in Ihr Netzwerk. Eben dieses Szenario beschäftigt die EU-Gesetzgeber, weshalb sie den Cyber Resilience Act (CRA) entworfen haben. Dieses Gesetz betrifft auch Schweizer Unternehmen, die Produkte mit digitalen Elementen EU-weit verkaufen, importieren oder vertreiben.

MEHR
abstract-ai-agent-illustration

Sicherheit von KI-Agenten: Bedrohungen und Angriffsvektoren

Künstliche Intelligenz (KI) hat sich in den vergangenen Jahren rasant weiterentwickelt. Was 2023 noch hauptsächlich aus einfachen Chatbots bestand – mit dem Paradebeispiel ChatGPT von OpenAI – hat sich zu einem Ökosystem hochkomplexer, autonomer Systeme entwickelt. Unternehmen setzen heute KI-Applikationen in diversen Geschäftsbereichen ein: von intelligenten Kundensupport-Chatbots über Retrieval-Augmented-Generation(RAG)-Systeme bis hin zu vollständig autonomen KI-Agenten, die eigenständig Aufgaben planen, Tools aufrufen und Entscheidungen treffen.

MEHR
mobile-application-cybersecurity-pentest

Mit Pentests nach MASVS die Sicherheit von mobilen Applikationen erhöhen

Mobile Applikationen sind aus unserem Alltag nicht mehr wegzudenken und werden immer wichtiger für Unternehmen, vor allem in Branchen, die mit besonders sensiblen Daten arbeiten. Ein aktuelles Beispiel aus der Bankenwelt zeigt dies deutlich: Über 10% der Schweizer Bevölkerung nutzen inzwischen Neo-Banken, also Banken, die typischerweise ausschliesslich über eine einzelne mobile Applikation mit ihren Kunden interagieren.

MEHR
business-woman-in-office-data-center

Security Operations Center (SOC): Planung, Aufbau, Betrieb

Die IT moderner Unternehmen ist stark vernetzt, verteilt und dynamisch. Cloud-Services, SaaS-Anwendungen, Homeoffice, verschiedene Standorte und externe Partner erweitern die digitale Wertschöpfung – vergrössern aber auch die Angriffsfläche. Damit einhergehend steigen die Anzahl und Komplexität von Cyberangriffen sowie die regulatorischen Anforderungen und Erwartungen an eine schnelle Reaktionsfähigkeit.

MEHR
digital-success-graphic

Incident Response Management erfolgreich umsetzen: 6 entscheidende Erfolgsfaktoren

Cyberangriffe nehmen kontinuierlich zu – und betreffen längst nicht mehr nur Grosskonzerne. Auch kleine und mittlere Unternehmen (KMUs) geraten zunehmend ins Visier von Cyberkriminellen. Fehlende Prozesse, unklare Zuständigkeiten oder mangelnde Vorbereitung führen im Ernstfall häufig zu Verzögerungen, unnötig hohen Kosten und erheblichen Reputationsschäden.

MEHR

Nie mehr Aktuelles über Cyber-Security-Themen verpassen? Dann melden Sie sich für unseren Newsletter an.

Ihre Sicherheit hat höchste Priorität – unsere Spezialisten unterstützen Sie kompetent.

Erreichbarkeit von Montag bis Freitag 08.00 – 18.00 Uhr (Ausnahme: Kunden mit SLA – Bitte über die 24/7 IRR-Notfallnummer anrufen).

Privatpersonen wenden sich bitte an Ihren IT-Dienstleister des Vertrauens oder die lokale Polizeidienststelle.

Weitere Informationen zu unseren DFIR-Services finden Sie hier:

CSIRT Incident Response Hotline Notfallnummer von Oneconsult
CSIRT zu den Kontakten hinzufügen

Nichts verpassen! Melden Sie sich für unseren kostenlosen Newsletter an.