Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.
Claim your profile
Articles by Lukas Grunwald
Cavity control of multiferroic order in single-layer NiI 2
Abstract Controlling materials through their interactions with electromagnetic vacuum fluctuations is an emergent frontier in material engineering. Although recent experiments have demonstrated dark cavity effects for electronic material phases, like superconductivity, ferroelectricity and charge density waves, a smoking gun experiment for magnetic systems is lacking.
Größte Kindertags-Party im Weimarer Land: So viele Menschen feierten mit
Sie haben vermutlich einen Ad-Blocker aktiviert. Aus diesem Grund können die Funktionen des Podcast-Players eingeschränkt sein. Bitte deaktivieren Sie den Ad-Blocker, um den Podcast hören zu können. 00:00 Podcast Progress 00:00 Facebook X WhatsApp E-Mail
Größte Kindertags-Party im Weimarer Land: So viele Menschen feierten mit
Sie haben vermutlich einen Ad-Blocker aktiviert. Aus diesem Grund können die Funktionen des Podcast-Players eingeschränkt sein. Bitte deaktivieren Sie den Ad-Blocker, um den Podcast hören zu können. 00:00 Podcast Progress 00:00 Facebook X WhatsApp E-Mail
Kindertags-Spektakel am Stausee Hohenfelden: die Bilder
Sie haben vermutlich einen Ad-Blocker aktiviert. Aus diesem Grund können die Funktionen des Podcast-Players eingeschränkt sein. Bitte deaktivieren Sie den Ad-Blocker, um den Podcast hören zu können. 00:00 Podcast Progress 00:00 Facebook X WhatsApp E-Mail
Kindertags-Spektakel am Stausee Hohenfelden: die Bilder
Sie haben vermutlich einen Ad-Blocker aktiviert. Aus diesem Grund können die Funktionen des Podcast-Players eingeschränkt sein. Bitte deaktivieren Sie den Ad-Blocker, um den Podcast hören zu können. 00:00 Podcast Progress 00:00 Facebook X WhatsApp E-Mail
Weimarer Land: Sonne, Blech und Party beim Stockcar-Rennen
Bei bestem Wetter und vor idealer Kulisse am Rittersdorfer Steinbruch fand am Wochenende zum 6. Mal das Stockcar-Rennen des Motorsportclubs Kranichfeld (MSC) statt. Über 820 Besucher sind am Samstag zur Cross-Strecke im Weimarer Land gepilgert, um 30 Teams und 52 Fahrer aus ganz Thüringen bei ihren waghalsigen Manövern zu bejubeln. Die Lokalmatadoren vom MSC Kranichfeld, unter anderem mit Andreas und Sohn Bela Schlöffel, haben das Publikum mit ihren lauten Motoren und Benzingeruch begeistert.
Weimarer Land: Sonne, Blech und Party beim Stockcar-Rennen
Bei bestem Wetter und vor idealer Kulisse am Rittersdorfer Steinbruch fand am Wochenende zum 6. Mal das Stockcar-Rennen des Motorsportclubs Kranichfeld (MSC) statt. Über 820 Besucher sind am Samstag zur Cross-Strecke im Weimarer Land gepilgert, um 30 Teams und 52 Fahrer aus ganz Thüringen bei ihren waghalsigen Manövern zu bejubeln. Die Lokalmatadoren vom MSC Kranichfeld, unter anderem mit Andreas und Sohn Bela Schlöffel, haben das Publikum mit ihren lauten Motoren und Benzingeruch begeistert.
Def Con 34: Phishing as a Service – mit Microsoft
So einfach hat Keanu Nys von Spotit aus Belgien Microsofts Online-Login-Webseite umgebaut: Da Microsoft sein EntraID als universelles Login auch über verschiedene Tenants ermöglicht und das Password weiterhin als Klartext übermittelt, hat der Forscher aus dem offiziellen Login eine Phishing-Plattform gebaut, um an die Anmeldedaten von beliebigen Nutzern zu kommen.
Safe locks from SecuRam – How easy it is for safecrackers
It should be clear to everyone by now that you don't stick post-its with passwords on monitors. The situation is different with SecuRam Systems Inc.: although the digital safe locks are considered highly secure and are approved for money safes, medicine, drug or gun safes, these locks have the security of a Post-it with a key. SecuRam's locks are also used in Europe.
Tresorschlösser von SecuRam - so einfach haben es Panzerknacker
Dass man keine Post-its mit Passwörtern an Monitore klebt, sollte inzwischen jedem klar sein. Anders ist es bei der Firma SecuRam Systems Inc.: Obwohl die digitalen Safe-Schlösser als hochsicher gelten und für Geldtresore, Arzneimittel-, Drogen- oder Waffenschränke zugelassen sind, haben diese Schlösser die Sicherheit von einem Post-it mit dem Schlüssel. Die Schlösser von SecuRam werden ebenfalls in Europa eingesetzt.
Pwnie-Awards 2025: Dokumentierte Keys, Exploitketten und ein SignalGate-T-Shirt
Bei der 33. Hackerkonferenz Def Con wurden mit den Pwnie-Awards die "Oscars" der IT-Security verliehen. Matteo Rizzo, Kristoffer Janke, Josh Eads, Tavis Ormandy und Eduardo Vela Nava gewannen gleich zweimal: in den Kategorien "Bester Krypto-Bug" und "Bester Desktop-Bug". Sie fanden heraus, dass AMD seit sieben Jahren den SchlĂĽssel aus der NIST-Dokumentation, der dort als Beispiel angegeben ist, in der Produktion benutzt hat.
Black Hat: AI as vulnerability scout and gap in Spectre protection
To kick off the second day of Black Hat 2025 in Las Vegas, former New York Times journalist Nicole Perlroth conjured up a picture of growing cyber threats in front of the assembled security community. Attackers are targeting public discourse with disinformation campaigns and critical infrastructure such as power grids, healthcare and water supplies with "cyber weapons". However, public-private partnerships as well as AI could help against increasingly escalating attacks.
Black Hat: KI als Schwachstellen-Scout und LĂĽcke in Spectre-Schutz
Zum Einstieg in den zweiten Tag der Black Hat 2025 in Las Vegas beschwor die ehemalige New-York-Times-Journalistin Nicole Perlroth vor der versammelten Sicherheitscommunity ein Bild wachsender Cyberbedrohungen. Angreifer zielten mit Desinformationskampagnen auf den öffentlichen Diskurs und mit "Cyberwaffen" auf kritische Infrastrukturen wie Stromnetze, das Gesundheitswesen und die Wasserversorgung.
Black Hat: If it’s smart, it’s vulnerable
Wie jedes Jahr trifft sich die globale Sicherheits-Community zu den Black Hat Briefings in Las Vegas. Die Keynote hielt Mikko Hyppönen, ehemaliger Malware-Analyst von F-Secure und jetzt bei WithSecure. Der Finne gab einen Rückblick auf 30 Jahre Malware und hielt eine alte 5,25"-Floppy hoch. Damit zeigte er den Prozess, wie früher Teenager Bootsektor-Viren geschrieben haben, und wie sich das über Cybercrime-Gangs bis hin zu Malware von Regierungen weiterentwickelte.
Mit Domain-Based Authentication in unternehmensinterne Gruppen eindringen
Der Sicherheitsforscher Gareth Heyes führte auf der Black Hat USA 2024 vor, wie schnell Web-Anwendungen bereit sind, einer Unternehmens-E-Mail-Adresse den Zugang zu Tickets und Gruppen des jeweiligen Unternehmens zu gewähren. Der Haken: Das tun sie auch, wenn die Adresse gut gefälscht ist.
Schwachstelle "Ghostwrite" erlaubt DRAM-Zugriff in RISC-V CPUs
Auf der Black Hat USA 2024 stellten Forscher des CISPA Helmholtz-Zentrums für Informationssicherheit schwerwiegende Lücken in der Architektur von bestimmten RISC-V Prozessoren vor. Dabei geht es um die Modelle XuanTie C906, C908 und C910, welche die Firma T-Head Semiconductor primär für die Alibaba Cloud und den chinesischen Markt entwickelte. Anzeige Eklatant ist vor allem die „GhostWrite“ getaufte Schwachstelle im XuanTie C910.
Dynamical onset of light-induced unconventional superconductivity—a Yukawa-Sachdev-Ye-Kitaev study - Communications Physics
Abstract Using light irradiation to manipulate quantum materials has opened up avenues for transiently inducing superconductivity in some systems. Despite experimental confirmation across various compounds, the mechanism behind the dynamic formation of Cooper pairs remains highly debated, in part due to the strong electronic correlations at play, which pose challenges for theoretical investigations relying on perturbative or phenomenological approaches.
DefCon 30: Unsicherheiten durch Microsoft in UEFI Secure Boot
Auf der DefCon 30 haben Jesse Michael und Mickey Shkatov die aktuelle Secure-Boot-Umgebung und Microsofts Praxis, andere Bootloader mit dem eigenen Zertifikat zu signieren, stark kritisiert. Bei ihrem Vortrag zeigten die beiden Sicherheitsforscher, wie einfach man UEFI Secure Boot austricksen kann. Mit einem sogenannten Shim signiert Microsoft Bootloader mit dem Microsoft-Schlüssel, die dann auch für Red Hat Linux sicher einen Grub (Grand Unified Bootloader) nachladen können.
Corona-Tracking: Luca-Überwachung lässt sich mit Fake-Datenmüll aushebeln
Inzwischen ist die Luca-App zur Kontakt-Nachverfolgung in der Corona-Pandemie für manche Modellregionen als verpflichtend angezeigt – aber leider ist die Implementierung voll mit IT-Konzeptfehlern: Man kann sich leicht mit einer Fake-App einchecken, welche aber nicht zum Nachverfolgen zu gebrauchen ist. Sieht aus wie eine Luca-App, ist aber eine „gehackte“ Anonymus- oder Offline-Version, die im besten Fall nur Datenmüll übermittelt.
Black Hat 2020: Vom DoS bis zum Datenklau - Angriffe über PDF-Dokumente
Viele Nutzer sehen PDF-Dateien als ein vermeintlich sicheres Datenauschtauschformat für Rechnungen, Verträge und Formulare gegenüber Office-Suiten mit ihren Makro-Viren und anderen Exploits an. Sicherheitsforscher Jens Müller hat sich im Rahmen der Black Hat 2020 mit dem PDF-Standard beschäftigt und zahlreiche Implementierungsprobleme vom manchmal nicht eindeutigen Standard sowie Sicherheitsfallen im täglichen Gebrauch gefunden.
AddTrust: Auswirkungen auf E-Mail-Dienste durch abgelaufenes Zertifkat
Das Ablaufen des AddTrust-Zwischenzertifikat hat durchaus Auswirkungen auf andere Unternehmensdienste wie E-Mail: Zwar sieht der SMTP-Standard keine harte Prüfung vor, ein Mail Transport Agent (MTA) wie Sendmail, Postfix, Exim, oder Exchange darf also keine Nachrichten ablehnen, wenn die Vertrauenskette nicht stimmt. Jedoch geben viele AntiSpam-Systeme je nach Zertifikatszustand Plus oder Minuspunkte – potenziell bekommen Nutzer eingehende E-Mails also gar nicht mehr zu Gesicht.
Windows 10: Gefährlicher Zertifikats-Wirrwarr
Windows 10 sammelt fleißig Benutzerdaten und überträgt sie an Microsoft. Ausgerechnet dabei verzichtet das Betriebssystem auf einen ansonsten verwendeten Schutz vor falschen Zertifikaten - sensible Daten könnten so zur leichten Beute werden.
VPN-Schlüssel von Finanzdienstleister bei eBay aufgetaucht
In Form kleiner Firewall-Appliances hat der Finanzdienstleistungskonzern Wüstenrot & Württembergische AG praktisch den Schlüssel für sein Unternehmensnetz aus der Hand gegeben, ohne die Schlösser auszuwechseln. Das Intranet der W&W stand Zweitbesitzern der Router offen – etwas Sachkenntnis vorausgesetzt.
Show More
loading
Actions
Is this you?
As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.Get in touch with Lukas
Contact Lukas, search articles and posts on X, monitor coverage, and track replies from one place.
Learn more about Muck Rack