Sicherheitslagebild

Das Sicherheitslagebild sammelt neue Sicherheitslücken an einer Stelle:

• BSI / CERT-Bund: Sicherheitshinweise, stündlich aktualisiert, die letzten 30 Tage
• CISA KEV: Lücken, die nachweislich aktiv ausgenutzt werden, alle 3 Stunden, die letzten 90 Tage
• EPSS: Wahrscheinlichkeit, dass eine Lücke in den nächsten 30 Tagen ausgenutzt wird, täglich

Merkliste: nur was dich betrifft

Trag unter Meine Produkte ein, was du betreibst, z. B. „Proxmox“, „FortiOS“, „Exchange Server“, „Vaultwarden“. Neue Einträge zu diesen Produkten werden hervorgehoben und als Meldung an deine Kanäle geschickt.

Mit Version wird es genauer: Trag zum Produkt deine Version ein (z. B. FortiOS 7.4.3). Ist deine Version laut Quelle nicht betroffen, gibt es keine Meldung.

Wo du die Version findest:

• in der Weboberfläche meist unter „Info“ oder „System“
• unter Linux mit dem Paketmanager: dpkg -l | grep name oder rpm -q name
• bei Windows-Software unter „Apps“

Unter Melden ab legst du fest, ab welcher Schwere du Meldungen bekommst.

Die Detailseite

Zu jedem Eintrag gibt es eine eigene Seite mit:

• Was macht die Lücke? Beschreibung, CVSS-Wert und Art der Schwachstelle auf Deutsch erklärt
• Welche Systeme sind betroffen? Produkte und Versionen, mit Abgleich gegen deine Version
• Wie schütze ich mich? Hinweise und Links des Herstellers
• Bin ich schon betroffen? Eine Checkliste, wie du Angriffsspuren findest

Bei Sonderversionen (LTS, Hotfix, Distributionspakete) im Zweifel die Hinweise des Herstellers prüfen.