The Hacker News
New PHP Composer Flaws Enable Arbitrary Command Execution — Patches ReleasedGoogle Adds Rust-Based DNS Parser into Pixel 10 Modem to Enhance SecurityAI-Driven Pushpaganda Scam Exploits Google Discover to Spread Scareware and Ad FraudMirax Android RAT Turns Devices into SOCKS5 Proxies, Reaching 220,000 via Meta AdsAnalysis of 216M Security Findings Shows a 4x Increase In Critical Risk (2026 Report)108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 UsersShowDoc RCE Flaw CVE-2025-0520 Actively Exploited on Unpatched ServersCISA Adds 6 Known Exploited Flaws in Fortinet, Microsoft, and Adobe SoftwareJanelaRAT Malware Targets Latin American Banks with 14,739 Attacks in Brazil in 2025FBI and Indonesian Police Dismantle W3LL Phishing Network Behind $20M Fraud Attempts⚡ Weekly Recap: Fiber Optic Spying, Windows Rootkit, AI Vulnerability Hunting and MoreYour MTTD Looks Great. Your Post-Alert Gap Doesn'tNorth Korea's APT37 Uses Facebook Social Engineering to Deliver RokRAT MalwareOpenAI Revokes macOS App Certificate After Malicious Axios Supply Chain IncidentCPUID Breach Distributes STX RAT via Trojanized CPU-Z and HWMonitor DownloadsAdobe Patches Actively Exploited Acrobat Reader Flaw CVE-2026-34621Citizen Lab: Law Enforcement Used Webloc to Track 500 Million Devices via Ad DataGlassWorm Campaign Uses Zig Dropper to Infect Multiple Developer IDEsBrowser Extensions Are the New AI Consumption Channel That No One Is Talking AboutGoogle Rolls Out DBSC in Chrome 146 to Block Session Theft on WindowsNew PHP Composer Flaws Enable Arbitrary Command Execution — Patches ReleasedGoogle Adds Rust-Based DNS Parser into Pixel 10 Modem to Enhance SecurityAI-Driven Pushpaganda Scam Exploits Google Discover to Spread Scareware and Ad FraudMirax Android RAT Turns Devices into SOCKS5 Proxies, Reaching 220,000 via Meta AdsAnalysis of 216M Security Findings Shows a 4x Increase In Critical Risk (2026 Report)108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 UsersShowDoc RCE Flaw CVE-2025-0520 Actively Exploited on Unpatched ServersCISA Adds 6 Known Exploited Flaws in Fortinet, Microsoft, and Adobe SoftwareJanelaRAT Malware Targets Latin American Banks with 14,739 Attacks in Brazil in 2025FBI and Indonesian Police Dismantle W3LL Phishing Network Behind $20M Fraud Attempts⚡ Weekly Recap: Fiber Optic Spying, Windows Rootkit, AI Vulnerability Hunting and MoreYour MTTD Looks Great. Your Post-Alert Gap Doesn'tNorth Korea's APT37 Uses Facebook Social Engineering to Deliver RokRAT MalwareOpenAI Revokes macOS App Certificate After Malicious Axios Supply Chain IncidentCPUID Breach Distributes STX RAT via Trojanized CPU-Z and HWMonitor DownloadsAdobe Patches Actively Exploited Acrobat Reader Flaw CVE-2026-34621Citizen Lab: Law Enforcement Used Webloc to Track 500 Million Devices via Ad DataGlassWorm Campaign Uses Zig Dropper to Infect Multiple Developer IDEsBrowser Extensions Are the New AI Consumption Channel That No One Is Talking AboutGoogle Rolls Out DBSC in Chrome 146 to Block Session Theft on Windows
Shared IT Professional GmbH & Co. KG

Sicherheit ist kein Produkt.

Sie ist eine Haltung.

Wir verbinden technische Exzellenz mit rechtlicher Tiefe – für Unternehmen, die Sicherheit als strategischen Wettbewerbsvorteil begreifen.

OSCPOSWPCIPP/ECIPMCIPTISO 27001TÜV
Warum Shared IT Professional?

Zertifizierte Expertise

Wir sind keine Beratungsagentur, die Sicherheit verkauft. Wir sind Praktiker, die Sicherheit leben – mit Zertifikaten, die zählen, und Erfahrung, die schützt. Seit 2001 begleiten wir Unternehmen jeder Größe durch eine sich ständig verändernde Bedrohungslandschaft. Unsere Stärke liegt in der Verbindung von technischer Tiefe und rechtlichem Verständnis – ein Alleinstellungsmerkmal, das in der Praxis entscheidend ist.

23+
Jahre Erfahrung
100+
Kunden & Verbände
7
Zertifizierungen
Seit 2001 aktiv
Mehr als zwei Jahrzehnte Erfahrung in IT-Sicherheit und Datenschutz.
Zertifizierte Expertise
OSCP, OSWP, CIPP/E, CIPM, CIPT, ISO 27001 Lead Auditor, TÜV – sieben anerkannte Zertifizierungen.
Behördennetzwerk
Im direkten Dialog mit Datenschutzaufsichtsbehörden und europäischen Gremien.
Gerichtsfeste Gutachten
Unsere forensischen Gutachten und Revisionsberichte halten rechtlicher Prüfung stand.
Aktuelle Regulierung

Die regulatorische Landschaft verändert sich fundamental. Wir begleiten Sie.

NIS2, DORA, AI Act, CRA – neue Pflichten für tausende Unternehmen. Wir kennen die Anforderungen und helfen Ihnen, sie zu erfüllen.

NIS2

Seit Okt. 2024 in Kraft – tausende EU-Unternehmen betroffen

DORA

Ab Jan. 2025 – neue Maßstäbe für den Finanzsektor

AI Act

Stufenweise ab 2025 – Datenschutz bei KI-Systemen

CRA

Cyber Resilience Act – Anforderungen an vernetzte Produkte

Was uns antreibt

Engagement

Anforderungen an die IT-Sicherheit verändern sich permanent. Wir beobachten und bewerten die aktuelle Lage und entwickeln fortlaufend neue, effektive Lösungen.

Transparenz

Ganzheitlich untersuchen, Schwachstellen aufzeigen, individuell bewerten – so stellen wir sicher, dass Sie exzellent aufgestellt sind.

Orientierung

Sie konzentrieren sich auf Ihr Kerngeschäft. Wir sichern den Wert Ihrer Daten und Datenverarbeitung.

IT-SEC Platform

Kontinuierliche Sicherheit. Modul für Modul.

Sechs eigenständige Sicherheitstest-Module, monatlich buchbar. Kein Paketdruck, keine Mindestlaufzeiten. Für Unternehmen jeder Größe – NIS2-, DORA- und ISO 27001-konform.

Mehr erfahren
01
Interner Pentest
02
Externer Pentest
03
Web-App Pentest
04
Web Recon
05
Phishing-Simulation
06
Honeypot

Bereit für das Gespräch?

Kein Verkaufsgespräch. Ein ehrliches Gespräch über Ihre Situation und wie wir helfen können.

Kontakt aufnehmen