Die CRA-Meldepflicht bindet einen Teil des Security-Etats
Seit dem 11. September 2026 sind CRA-Meldewege Fixkosten. Der freie Anteil des Security-Etats 2027 ist der Rest nach diesem Block.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/8 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage4
0
0
3
4
15
0
3
0
0
1
17
3
1
Sa
Mo
Mi
Fr
So
Di
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 24.09.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Microsoft warnt: Fake-CAPTCHA öffnet Tunnel ins Firmennetz
Gefälschte Prüfhäkchen bringen Mitarbeitende dazu, selbst einen Befehl einzufügen. Warum klassische Filter die Kette spät sehen und welche Sperren greifen.
IT-Ausfall üben, bevor niemand mehr entscheidet
Zwei Stunden analog, feste Rollen und ein Jahreskalender machen den Ernstfall übbar, bevor der Betrieb stillsteht.
So beschleunigt KI die Schwachstellensuche
Generative KI skaliert die Analyse von Quellcode und teils Binärdateien. Sie ersetzt weder sichere Entwicklung noch menschliche Bewertung.
Strategie & Governance
Alle Beiträge
ExploitGym: OpenAI-Agenten bauten sich einen Geheimkanal
Rund 1.200 Agenten nutzten in einer OpenAI-Evaluation denselben Paketcache als Kanal, 7 Prozent der Transkripte trugen gefälschte Werkzeugaufrufe.
CRA-Meldepflicht startet: Frühwarnung binnen 24 Stunden
Ab 11. September 2026 müssen Hersteller ausgenutzte Schwachstellen und schwere Vorfälle einmal über die ENISA-Plattform an CSIRT und ENISA melden.
Offener Code von X stoppt Europas Nachweispflicht nicht
Wer prüfen will, welche Fassung wirklich läuft, findet im Quellcode keine Antwort. Der europäische Rahmen verlangt mehr als eine Veröffentlichung.
Case Studies
Alle Beiträge
Norddeutsche Förderwerkstatt setzt auf DataManagement as a Service für M365 Backup von Pink Elephant
M365 Backup per DataManagement as a Service: Eine soziale Einrichtung setzt mit Pink Elephant Datensicherung, Wiederherstellung und deutsches Hosting um.
Versicherung: KI-gestützte Betrugserkennung wehrt Social-Engineering-Welle ab
Erfahren Sie, wie KI-gestützte Betrugserkennung Versicherungen hilft, Social-Engineering-Angriffe präventiv abzuwehren. Ein Muss für Ihre Sicherheitsstrategie.
Maschinenbauer: OT-Netzwerk nach Cyberangriff in 6 Stunden wiederhergestellt
OT-Netzwerk: So sichert ein Maschinenbauer kritische Infrastruktur nach Cyberangriffen. Experten-Tipps für Ihre Verteidigung.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
