press

in the news

Below you can find a list of selected news articles.

2025

August

  1. RGA
    Wie Webseiten und PDFs zur Falle werden – und sich Menschen im Bergischen Land schützen können
    Alexandra Dulinski
    Aug 2025
    Abs Website

June

  1. BUW
    Neuer Professor bringt Expertise in IT-Sicherheit nach Wuppertal
    Bergische Universität Wuppertal
    Jun 2025
    Abs Video Website

2024

June

  1. RUB
    Dr. Christian Mainka und Dr. Vladislav Mladenov gewinnen den ersten Excellent Teaching Award – Fakultät für Informatik – Ruhr-Universität Bochum
    Ruhr-Universität Bochum
    Jun 2024
    Website

2023

June

  1. B2B CS
    Microsoft Office: Forscher entdecken Schwachstelle
    B2B Cyber Security
    Jun 2023
    Website
  2. RUB
    Forscher entdecken Sicherheitslücken in Microsoft Office-Anwendung
    Ruhr-Universität Bochum
    Jun 2023
    Website
  3. Tagesschau
    Wissenschaft in Comics: Wenn Forscher in Sprechblasen reden
    Tagesschau
    Jun 2023
    Abs Website
  4. TheRegister
    These Microsoft Office Security Signatures Are ’Practically Worthless’
    The Register
    Jun 2023
    Website

2022

December

  1. CASA
    "Security and Privacy on PDF Documents" Project Starts in October 2023
    Ruhr University Bochum
    Dec 2022
    Website

August

  1. GYF
    #WissKomm: Was ist ‚Cyberwar‘? IT-Sicherheitsexperte Christian Mainka über das Internet als Waffe
    Global Young Faculty
    Aug 2022
    Website
  2. Nachgehackt
    Der Podcast zu IT Security: Cyberwar
    Nachgehackt
    Aug 2022
    Podcast invitation Video Website

May

  1. CASA
    5000 € for e-Hacking Platform
    CASA: Cyber Security in the Age of Large-Scale Adversaries
    May 2022
    Website
  2. HGI
    5000 € Für E-Hacking Plattform
    Horst-Görtz-Institut für IT-Sicherheit
    May 2022
    Website

January

  1. TechZone
    What Is an XS-Leak Attack?
    TechZone360
    Jan 2022
    Website

2021

December

  1. GYF
    GYF-Mitglied und IT-Sicherheitsexperte Dr.-Ing. Christian Mainka gewinnt Best Paper Award für Arbeit über Datenklau per XS-Leaks
    Global Young Faculty
    Dec 2021
    Website
  2. malekal
    XSinator : Faire un test XS-Leaks Browser de son navigateur WEB
    malekal
    Dec 2021
    Website
  3. malwarebytes
    Is Your Web Browser Vulnerable to Data Theft? XS-Leak Explained
    Malwarebytes Labs
    Dec 2021
    Website
  4. RUB
    14 neue Angriffe auf Webbrowser entdeckt
    Ruhr-Universität Bochum
    Dec 2021
    Website
  5. GRC
    #848 - 12-07-21 XSinator
    Security Now
    Dec 2021
    Website
  6. securityweek
    Web Browsers Vulnerable to 14 New Types of XS-Leak Attacks
    securityweek
    Dec 2021
    Website
  7. TX
    Fourteen New Types of Attacks on Web Browsers Detected
    Tech Xplore
    Dec 2021
    Website

June

  1. BSZOnline
    Sicherheitslücke in PDF-Dokumenten
    bszonline
    Jun 2021
    Website
  2. c’t
    Manipulierte PDF-Verträge
    Heise c’t
    Jun 2021
    Website

May

  1. AllTech
    PDF-Funktion "Zertifiziert" weithin anfällig für Angriffe
    ALLTechNews.de
    May 2021
    Website
  2. Eurek
    Two New Attacks Break PDF Certification
    EurekAlert
    May 2021
    Website
  3. FUL
    Selbst zertifizierte Signaturen sind unsicher
    Forschung und Lehre
    May 2021
    Website
  4. Heise
    Zertifizierte PDF-Verträge anfällig für Manipulationen
    Heise online
    May 2021
    Website
  5. HGI
    Zwei neue Angriffe brechen PDF-Zertifizierung
    HGI
    May 2021
    Website
  6. IDW
    Zwei neue Angriffe brechen PDF-Zertifizierung
    idw-online
    May 2021
    Website
  7. IT-Daily
    Sicherheitslücken bei geschützten PDF-Dokumenten
    IT-Daily
    May 2021
    Website
  8. IT-Markt
    Zertifizierte PDF-Verträge weisen Sicherheitslücken auf
    IT-Markt
    May 2021
    Website
  9. Pressetext
    Sicherheitslecks hebeln PDF-Zertifizierung aus
    Pressetext
    May 2021
    Website
  10. RUB
    Zwei neue Angriffe brechen PDF-Zertifizierung
    Ruhr-Universität Bochum
    May 2021
    Website
  11. RUB
    Two New Attacks Break PDF Certification
    Ruhr University Bochum
    May 2021
    Website
  12. SOSAP
    Two New Attacks Break PDF Certification
    Science of Security and Privacy
    May 2021
    Website
  13. Swiss
    Zertifizierte PDF-Verträge weisen Sicherheitslücken auf
    Swiss Cyber Security
    May 2021
    Website
  14. Techradar
    PDFs May Have Even More Security Flaws than We Thought
    Techradar
    May 2021
    Website
  15. TheRegister
    Certified PDFs Can Be Secretly Tampered with during the Signing Process, Boffins Find
    The Register
    May 2021
    Website
  16. ThreatPost
    PDF Feature ’certified’ Widely Vulnerable to Attack
    TreatPost
    May 2021
    Website
  17. UKN
    Zwei neue Angriffe brechen PDF-Zertifizierung
    Universität Konstanz
    May 2021
    Website

March

  1. Schneier
    Hacking Digitally Signed PDF Files
    Schneier on Security
    Mar 2021
    Website

February

  1. HackerNews
    Shadow Attacks Let Attackers Replace Content in Digitally Signed
    The Hacker News
    Feb 2021
    Website

2020

December

  1. Foxit
    Security Bulleting
    Foxit
    Dec 2020
    Website

September

  1. BVSW
    Von DoS-Attacken bis Datenklau – Angriffe über PDF-Dokumente
    Bayerischer Verband für Sicherheit in der Wirtschaft e.V.
    Sep 2020
    Website

August

  1. CQURE
    Black Hat USA 2020 Highlights: Portable Document Flaws 101
    CqureAcademy.com
    Aug 2020
    Website
  2. Detectify
    How Secure Is the PDF File?
    detectify
    Aug 2020
    Website
  3. Heise
    Black Hat 2020: Vom DoS bis zum Datenklau - Angriffe über PDF-Dokumente
    Heise online
    Aug 2020
    Website

July

  1. AntiMalware
    Shadow Attack Позволяет Подменить Содержимое Подписанных PDF-документов
    Anti-Malware.ru
    Jul 2020
    Website
  2. CERT-EU
    Signed PDF Documents Vulnerable to Manipulation
    CERT-EU
    Jul 2020
    Website
  3. COMPUTER
    Digitale PDF-Signatur unbemerkt manipulierbar
    Computerworld
    Jul 2020
    Website
  4. EXTRA
    Deutsche Forscher decken Sicherheitslücken bei Bescheiden, Rechnungen und Verträgen
    Extradienst
    Jul 2020
    Website
  5. Krone
    Inhalte von signierten PDFs unbemerkt veränderbar
    Kronen Zeitung
    Jul 2020
    Website
  6. Heise
    Heise - Kurz informiet
    Podcast Addict
    Jul 2020
    Website
  7. ILNAS
    New Attacks on Electronic Signature Systems for PDF
    portail-qualite.public.lu
    Jul 2020
    Website
  8. Portswigger
    ‘Shadow Attacks’ Smuggle Malicious Code onto Signed PDF Docs
    Portswigger
    Jul 2020
    Website
  9. RUB
    Content of Signed PDF Documents Can Be Changed Unnoticed
    Ruhr University Bochum
    Jul 2020
    Website
  10. SecurityWeek
    Researchers Disclose New Methods for Replacing Content in Signed PDF Files
    SecurityWeek.Com
    Jul 2020
    Website
  11. WBN
    New ’shadow Attack’ Can Replace Content in Digitally Signed PDF Files
    World Best News
    Jul 2020
    Website
  12. ZDNET
    New ’Shadow Attack’ Can Replace Content in Digitally Signed PDF Files
    ZDNET
    Jul 2020
    Website

2019

October

  1. Forbes
    New Threats Leave Millions at Risk—Update All PDF Apps Now
    Forbes
    Oct 2019
    Website

September

  1. Fair
    PDFex Sicherheitsrisiko verschlüsselte PDF-Dateien?
    fair-NEWS.de
    Sep 2019
    Website
  2. FHM
    Sicherheitslücken in PDF-Verschlüsselung
    FH Münster
    Sep 2019
    Website
  3. Golem
    Angreifer können verschlüsselte PDF-Daten leaken
    Golem
    Sep 2019
    Website
  4. Heise
    Sicherheitsforscher entlocken verschlüsselten PDFs Klartext
    Heise online
    Sep 2019
    Website
  5. INAR
    Sicherheitsrisiko verschlüsselte PDF-Dateien? Erste Beurteilung und mögliche Alternativen
    Inar.de
    Sep 2019
    Website
  6. RUB
    Sicherheitslücken in PDF-Verschlüsselung
    Ruhr-Universität Bochum
    Sep 2019
    Website
  7. Silicon
    Researchers Crack PDF Encryption
    Silicon
    Sep 2019
    Website
  8. TP
    Hack Breaks PDF Encryption, Opens Content to Attackers
    threatpost
    Sep 2019
    Website
  9. ZDNET
    New PDFex Attack Can Exfiltrate Data from Encrypted PDF Files
    ZDNET
    Sep 2019
    Website

March

  1. COMPUTER
    "Aktualisieren Sie Ihre PDF Viewer!"
    Computerwelt
    Mar 2019
    Website
  2. eGov
    Sicherheitslücke in digitalen Signaturen: Forscher umgehen PDF-Signaturen
    eGovernment computing
    Mar 2019
    Website
  3. Foxit
    Security Bulletins
    Foxit
    Mar 2019
    Website
  4. HACKDAY
    1 TRILLION USD REFUND! (PDF ENCLOSED)
    HACKADAY
    Mar 2019
    Website
  5. Schneier
    Digital Signatures in PDFs Are Broken
    Schneier on Security
    Mar 2019
    Website
  6. SecurityInsider
    Forscher umgehen PDF-Signaturen
    Security Insider
    Mar 2019
    Website

February

  1. Baulinks
    Bochumer forscher knacken digitale signaturen von PDF-Dokumenten
    Baulinks
    Feb 2019
    Website
  2. Bluewin
    PDF-Signaturen lassen sich manipulieren
    Bluewin
    Feb 2019
    Website
  3. BSZOnline
    Bochumer forscher umgehen PDF-Signaturen
    bszonline
    Feb 2019
    Website
  4. fudzilla
    Digital Signatures for Most Desktop PDF Viewers Defeated
    fudzilla
    Feb 2019
    Website
  5. Futurezone
    Forscher machen es vor
    Futurezone
    Feb 2019
    Website
  6. Gadgets
    Researchers Successfully Claim to Fake Digital Signatures in Most PDF Viewers
    Gadgets360
    Feb 2019
    Website
  7. Golem
    PDF-Signaturen fälschen leicht gemacht
    Golem
    Feb 2019
    Website
  8. Heise
    Viele PDF-Viewer Beglaubigen Fake-Amazon-Erstattung Über Eine Billion US-Dollar
    Heise online
    Feb 2019
    Website
  9. HNS
    PDF Viewers, Online Validation Services Vulnerable to Digital Signature Spoofing Attacks
    HelpNetSecurity
    Feb 2019
    Website
  10. IDR
    Bochumer forscher umgehen digitale signaturen von PDF-Dokumenten
    idr - Informationsdienst
    Feb 2019
    Website
  11. IT-daily
    Forscher knacken digitale PDF-Signatur
    it-daily.net
    Feb 2019
    Website
  12. Pressetext
    Forscher knacken digitale PDF-Signatur
    Pressetext
    Feb 2019
    Website
  13. RUB
    Bochumer forscher umgehen digitale signaturen von PDF-Dokumenten
    Ruhr University Bochum
    Feb 2019
    Website
  14. SecuPedia
    Bochumer forscher umgehen digitale signaturen von PDF-Dokumenten
    SecuPedia
    Feb 2019
    Website
  15. Silicon
    Researchers Crack Digital PDF Signatures
    Silicon
    Feb 2019
    Website
  16. Sophos
    Researchers Break E-Signatures in 22 Common PDF Viewers
    Sophos naked security
    Feb 2019
    Website
  17. Spiegel
    Forscher tricksen fast alle PDF-Reader aus
    Spiegel
    Feb 2019
    Website
  18. TAZ
    Eine scheinbare Echtheit war allen ausreichend
    Taz.de Blog
    Feb 2019
    Website
  19. Tomshardware
    Digital Signatures Successfully Faked in Most PDF Readers
    Tomshardware
    Feb 2019
    Website
  20. Wallstreet
    Forscher knacken digitale PDF-Signatur
    Wallstreet Online
    Feb 2019
    Website
  21. ZDNET
    Researchers Break Digital Signatures for Most Desktop PDF Viewers
    ZDNET
    Feb 2019
    Website

2018

January

  1. BusinessInsider
    Deutsche Forscher haben eine Sicherheitslücke in Whatsapp entdeckt — sie betrifft euren Gruppenchat
    Business Insider
    Jan 2018
    Website
  2. RUB
    RUB-Forscher entlarven Sicherheitslücke in Whatsapp-Gruppenchats
    Ruhr-Universität Bochum
    Jan 2018
    Website
  3. Spiegel
    Schwachstelle in Verschlüsselung von Gruppenchats
    Spiegel Netzwelt
    Jan 2018
    Website
  4. Süddeutsche
    Ein Hacker wurde hinzugefügt
    Süddeutsche
    Jan 2018
    Website
  5. Süddeutsche
    Wie Fremde sich in Whatsapp-Gruppenchats einladen können
    Süddeutsche
    Jan 2018
    Website
  6. WIRED
    WhatsApp Security Flaws Could Allow Snoops to Slide Into Group Chats
    Wired
    Jan 2018
    Website

2015

June

  1. Informatik
    Webservices und Single Sign-On: XML-basierte Angriffe im Überblick
    Informatik Aktuell
    Jun 2015
    Website

2014

November

  1. it-connect
    TextSecure sur Android, est-ce vraiment sécurisé ?
    it-connect.fr
    Nov 2014
    Website
  2. HackerNews
    Researcher Found TextSecure Messenger App Vulnerable to Unknown Key-Share Attack
    The Hacker News
    Nov 2014
    Website

July

  1. Slashdot
    Security Report: Thanks to Christian Mainka and Vladislav Mladenov - Slashdot
    Slashdot
    Jul 2014
    Abs Website