# Sicherheitslagebild

Das [Sicherheitslagebild](https://tools.ngosu-corp.de/lage) sammelt neue Sicherheitslücken an einer Stelle:

- **BSI / CERT-Bund:** Sicherheitshinweise, stündlich aktualisiert, die letzten 30 Tage
- **CISA KEV:** Lücken, die nachweislich **aktiv ausgenutzt** werden, alle 3 Stunden, die letzten 90 Tage
- **EPSS:** Wahrscheinlichkeit, dass eine Lücke in den nächsten 30 Tagen ausgenutzt wird, täglich

## Merkliste: nur was dich betrifft

Trag unter **Meine Produkte** ein, was du betreibst, z. B. „Proxmox“, „FortiOS“, „Exchange Server“, „Vaultwarden“. Neue Einträge zu diesen Produkten werden hervorgehoben und als Meldung an deine Kanäle geschickt.

**Mit Version** wird es genauer: Trag zum Produkt deine Version ein (z. B. FortiOS 7.4.3). Ist deine Version laut Quelle nicht betroffen, gibt es keine Meldung.

Wo du die Version findest:

- in der Weboberfläche meist unter „Info“ oder „System“
- unter Linux mit dem Paketmanager: `dpkg -l | grep name` oder `rpm -q name`
- bei Windows-Software unter „Apps“

Unter **Melden ab** legst du fest, ab welcher Schwere du Meldungen bekommst.

## Die Detailseite

Zu jedem Eintrag gibt es eine eigene Seite mit:

- **Was macht die Lücke?** Beschreibung, CVSS-Wert und Art der Schwachstelle auf Deutsch erklärt
- **Welche Systeme sind betroffen?** Produkte und Versionen, mit Abgleich gegen deine Version
- **Wie schütze ich mich?** Hinweise und Links des Herstellers
- **Bin ich schon betroffen?** Eine Checkliste, wie du Angriffsspuren findest

Bei Sonderversionen (LTS, Hotfix, Distributionspakete) im Zweifel die Hinweise des Herstellers prüfen.