Zum Inhalt springen

Blog · Kategorie

Sicherheit

6 Beiträge in dieser Kategorie. Alle Beiträge

Cyber Resilience Act: Ab 11. September melden Hersteller aktiv ausgenutzte Lücken

Mit dem Cyber Resilience Act müssen Hersteller von Produkten mit digitalen Elementen ab September aktiv ausgenutzte Schwachstellen melden. Was das für IT-Teams bedeutet.

Eingeschleuste PHP-Dateien: warum der Vergleich mit dem Originalpaket hilft

Angriffe auf WordPress, Joomla oder Shops beginnen oft mit einer einzigen neuen PHP-Datei. Wer weiß, wie das Original aussieht, sieht sie sofort.

Beobachter statt Fernzugang: welche Aktionen PRAEMON kennt

Ein Monitoring-Agent läuft mit hohen Rechten auf jedem Server. Deshalb nimmt unserer keine beliebigen Befehle an, sondern kennt nur feste, abschaltbare Aktionen.

Aktiv ausgenutzt zuerst: was der KEV-Katalog der CISA leistet

Ein hoher CVSS-Wert sagt, wie schlimm eine Lücke sein könnte. Ob sie gerade angegriffen wird, sagt er nicht. Dafür gibt es den KEV-Katalog.

Welche Herstellermeldung betrifft meinen Server wirklich?

Jede Woche erscheinen Tausende neue Schwachstellen. Entscheidend ist nicht die Zahl, sondern die Frage, ob genau dieser Build oder dieses Paket bei Ihnen läuft.

NIS2 ist in Kraft: Was IT-Teams jetzt nachweisen müssen

Seit Dezember 2025 gilt das deutsche NIS2-Umsetzungsgesetz, die Frist zur Registrierung beim BSI ist abgelaufen. Was dahinter technisch steckt und wie man es belegt.