SCHUTZWERK unterstützt den German OWASP Day am 23. und 24. September 2026 in Karlsruhe als Sponsor. Die Konferenz feiert 22 Jahre German OWASP Day und 25 Jahre OWASP.
Die EU-Kommission hat am 27. Juli 2026 eine Leitlinie zur Anwendung des Cyber Resilience Act veröffentlicht. Wir übersetzen die 84 Seiten in fünf Produktentscheidungen samt den Nachweisen, die jeweils dazugehören.
During a penetration test, SCHUTZWERK discovered a stored cross-site scripting vulnerability in the h5p-nodejs-library module by Lumi Education.
Namespace isolation on EKS does not hold as a security boundary: any workload that can reach the instance metadata service can assume its worker node’s Kubernetes identity and read the secrets referenced by co-located pods in other namespaces. Two attack scenarios demonstrate the impact, together with the mitigations that limit it.
