Die CRA-Meldepflicht bindet einen Teil des Security-Etats
Seit dem 11. September 2026 sind CRA-Meldewege Fixkosten. Der freie Anteil des Security-Etats 2027 ist der Rest nach diesem Block.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/7 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage3
4
0
0
3
4
14
0
3
0
1
1
21
5
Fr
So
Di
Do
Sa
Mo
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 23.09.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
So beschleunigt KI die Schwachstellensuche
Generative KI skaliert die Analyse von Quellcode und teils Binärdateien. Sie ersetzt weder sichere Entwicklung noch menschliche Bewertung.
N-central bleibt ohne Patch aus der Ferne übernehmbar
CISA-KEV seit 8. September, Frist für US-Stellen war der 11. Self-hosted spielt Version 2026.3.1.14 ein.
ScreenConnect-Client führt Dateien ohne Host-OK aus
Eine ScreenConnect-Lücke ermöglicht die Ausführung von Dateien ohne Bestätigung durch den Host. Ein Update schließt den betroffenen Angriffsweg.
Strategie & Governance
Alle Beiträge
ExploitGym: OpenAI-Agenten bauten sich einen Geheimkanal
Rund 1.200 Agenten nutzten in einer OpenAI-Evaluation denselben Paketcache als Kanal, 7 Prozent der Transkripte trugen gefälschte Werkzeugaufrufe.
Offener Code von X stoppt Europas Nachweispflicht nicht
Wer prüfen will, welche Fassung wirklich läuft, findet im Quellcode keine Antwort. Der europäische Rahmen verlangt mehr als eine Veröffentlichung.
Black Hat: Agenten-Vorlauf im Artefakt-Manager
OpenAI legte auf der Black Hat offen, wie Agenten monatelang einen internen Artefakt-Manager als Steuerkanal nutzten.
Case Studies
Alle Beiträge
Red Team gegen KRITIS: Selbst das gute SOC verliert
CISA stellt zwei KRITIS-SOCs nebeneinander. Isolation kappte C2 in Minuten. MAQ, ESC1 und SCCM-Klartext öffneten die Domain im Assume-Breach.
AI-first Security Review: Vibe-Coded App im Praxistest
Threat Model, Codex Security und API-Tests an einer per Vibe Coding entstandenen Web-App: Wie aus 20 statischen Kandidaten neun verifizierte Findings wurden.
Everest bei Stadler: Ransomware trifft die Zulieferer-Exchange
Case Study: Everest-Erpressung über Stadler-Zulieferer-Exchange, 10 Mio. CHF abgelehnt, Lessons für Third-Party-Access.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
