diff --git a/content/blog/2023-08-28-HTML-Bypass-Filters.md b/content/blog/2023-08-28-HTML-Bypass-Filters.md
index 8d7edd7..ec34827 100644
--- a/content/blog/2023-08-28-HTML-Bypass-Filters.md
+++ b/content/blog/2023-08-28-HTML-Bypass-Filters.md
@@ -54,6 +54,13 @@ irgendeiner Form auftauchen. Das klassische Beispiel ist das Command `whoami` un
hat sehr selten Bedarf daran, anzuzeigen, welcher User er gerade ist. normalerweise steht dieser als teil des Prompt
in der Konsole, oder ist anderweitig indiziert (z.B. $/# als teil des Prompt etc).
+----
+## Weitere Informationen
+Kurz nachdem ich diesen Blogpost veröffentlicht habe, wurde von DFIR ein Report über dieses Verfahren "in der freien
+Wildbahn" gepostet: [HTML Smuggling Leads to Domain Wide
+Ransomware](https://thedfirreport.com/2023/08/28/html-smuggling-leads-to-domain-wide-ransomware/)
+
+MITRE-Seite zu diesem Verfahren: [HTML Smuggling](https://attack.mitre.org/techniques/T1027/006/)