Zeigt die Gefahr durch bösartige Pakete in PyPI-Repositories für KI-Infrastrukturen auf.

Analysiert die hybriden Taktiken staatlicher Akteure zur Finanzierung von Spionageoperationen.

Offenbart eine fundamentale Schwachstelle in einer staatlichen digitalen Identitätsinfrastruktur.

Markiert einen Paradigmenwechsel in der staatlichen Strategie zur Bekämpfung krimineller Netzwerke.

Belegt die kurze Zeitspanne zwischen Disclosure und Exploit bei Enterprise-Software.

Dokumentiert den Einsatz hochprofessioneller Überwachungssoftware gegen Endnutzer weltweit.

Zeigt die praktische Ausnutzung einer Systemfunktion zur Installation von Malware.

Beschreibt die Ausbreitung modularer Botnets in Netzwerkperipherie-Geräten.

Illustriert das Risiko des Vendor-Lock-ins und mangelnder Datenhoheit in der Cloud.

Zeigt klassische Fehlkonfigurationen bei der Verwaltung von Zugangsdaten auf.

Zeigt eine neue Klasse von Desynchronisations-Angriffen auf Applikationsebene durch die Ausnutzung von Opportunistic TLS.

Quantifiziert die interne Repräsentation schädlicher Prompts in Hidden States und ermöglicht so eine Detektion vor der Generierung.

Kombiniert LLMs mit statischer Analyse, um die tatsächliche Erreichbarkeit von Schwachstellen in einem realen Autonom-Fahrzeug-Stack (Autoware) zu beweisen.

Demonstriert einen effektiven DoS-Angriff auf Linux-Systeme durch gezielte Überlastung des IP-Fragment-Reassembly-Buffers.