Sicherheitslagebild

Das Sicherheitslagebild sammelt neue Sicherheitslücken an einer Stelle:

BSI / CERT-Bund: Sicherheitshinweise, stündlich aktualisiert, die letzten 30 Tage
CISA KEV: Lücken, die nachweislich aktiv ausgenutzt werden, alle 3 Stunden, die letzten 90 Tage
EPSS: Wahrscheinlichkeit, dass eine Lücke in den nächsten 30 Tagen ausgenutzt wird, täglich

Merkliste: nur was dich betrifft

Trag unter Meine Produkte ein, was du betreibst, z. B. „Proxmox“, „FortiOS“, „Exchange Server“, „Vaultwarden“. Neue Einträge zu diesen Produkten werden hervorgehoben und als Meldung an deine Kanäle geschickt.

Mit Version wird es genauer: Trag zum Produkt deine Version ein (z. B. FortiOS 7.4.3). Ist deine Version laut Quelle nicht betroffen, gibt es keine Meldung.

Wo du die Version findest:

in der Weboberfläche meist unter „Info“ oder „System“
unter Linux mit dem Paketmanager: dpkg -l | grep name oder rpm -q name
bei Windows-Software unter „Apps“

Unter Melden ab legst du fest, ab welcher Schwere du Meldungen bekommst.

Die Detailseite

Zu jedem Eintrag gibt es eine eigene Seite mit:

Was macht die Lücke? Beschreibung, CVSS-Wert und Art der Schwachstelle auf Deutsch erklärt
Welche Systeme sind betroffen? Produkte und Versionen, mit Abgleich gegen deine Version
Wie schütze ich mich? Hinweise und Links des Herstellers
Bin ich schon betroffen? Eine Checkliste, wie du Angriffsspuren findest

Bei Sonderversionen (LTS, Hotfix, Distributionspakete) im Zweifel die Hinweise des Herstellers prüfen.