Watchlist
- Betroffenheit
- Exploitlage
- Patchstatus
- Exposition
- Owner
Security Radar · 07.06.2026, 11:35
Welche Warnung muss heute in ein Patch- oder Risiko-Ticket?
CISA, CVE, Zero-Day, Patch-Triage, ICS/OT, Ransomware und Supply Chain operativ sortieren.
CISACVEZero-DayPatch-TriageICS/OTRansomwareSupply Chain
Passendes Tool
CVE-, Advisory- und Herstellerwarnungen in eine nachvollziehbare Patch-Priorität übersetzen.
Patch-PrioritätsrechnerProtokoll
Security-Advisories ohne Panik in Betroffenheit, Patchfenster und Nachkontrolle übersetzen.
Security Patch TriageCritical Everest Forms Pro flaw exploited to take over WordPress sites
Hackers are actively exploiting a critical vulnerability (CVE-2026-3300) in the Everest Forms Pro plugin, which lets them take complete control of a WordPress website. [...]
OriginalquelleSuspicious Polyfill Anmeldefenster pop up on Toshiba, Muji websites
Tech giant Toshiba and mega-retailer Muji warned visitors that suspicious sign-in screens popping up on their websites could collect access data. [...]
OriginalquelleCISA: Hackers now exploit SolarWinds Serv-U flaw to crash servers
CISA warned today that hackers are now actively exploiting a recently patched high-severity SolarWinds Serv-U flaw to crash servers. [...]
OriginalquelleChinese APT uses new malware to keep access to hacked networks
A Chinese espionage group tracked as UNC5221 has been accessing Microsoft 365 environments using the Brickstorm backdoor and previously undocumented malware named Plenet and AgentPSD. [...]
OriginalquelleDark web Nemesis Market vendor gets 26 years for selling drugs
A California man was sentenced to more than 26 years in federal prison for trafficking fentanyl and methamphetamine through Nemesis Market, one of the world's largest dark web marketplaces. [...]
OriginalquelleOver 900 US gas station tank gauge systems exposed to attacks
Over 900 automatic tank gauge (ATG) systems across the United States, used to monitor fuel and chemical storage tanks across various critical infrastructure sectors, have been found exposed online and are vulnerable to ...
OriginalquelleWhat 2026 DBIR Confirms: Attacks Are Living in the Browser
Phishing, shadow AI, malicious extensions, and access data theft increasingly happen inside the browser. Keep Aware explains what the 2026 Verizon DBIR reveals about browser-layer security gaps and modern attacks. [...]
OriginalquelleCISA Adds One Known Exploited Vulnerability to Catalog
CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. CVE-2026-28318 SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability This ...
OriginalquelleCisco warns of unpatched SD-WAN zero-day exploited in attacks
On Thursday, Cisco warned of a high-severity, unpatched zero-day in the Cisco Catalyst SD-WAN Manager (tracked as CVE-2026-20245) actively exploited in attacks enabling root privilege escalation. [...]
OriginalquelleBrave Software releases Origin for a paid, bloat-free browsing experience
Brave has announced the public release of Brave Origin, a paid minimalist version of its browser that strips out cryptocurrency, AI, rewards, and other business model-focused features. [...]
OriginalquelleHola Browser for Windows compromised to deliver cryptominer
The Windows version of the Hola Browser has been compromised in a supply chain attack that delivered an undeclared executable identified by researchers as a cryptocurrency miner. [...]
OriginalquelleCredit card theft campaign abuses Stripe to host stolen payment info
A new Magecart campaign is using Stripe's API infrastructure to host the credit card-stealing payload and the data exfiltrated from checkout pages. [...]
OriginalquelleDentaQuest data breach exposed info of 2.6 million accounts
A data breach at the dental benefits administrator DentaQuest has reportedly exposed the sensitive data of 2.6 million accounts. [...]
OriginalquellePrüfpfade in diesem Radar
PlaybookSecurity-Advisory-TriageOriginal-Advisory öffnen · Produkt und Version gegen Inventar prüfen · Exploitlage bewerten · Patch oder Workaround festlegen · Owner und ...
PlaybookSecret-Leak-ResponseSecret sofort rotieren · Scope und Logs prüfen · Betroffene Dienste neu ausliefern · Ursache schließen · Postmortem und Preventive Control festhalten
PlaybookIncident-Communications-LoopFaktenstand aus Originalquelle sichern · Impact in Nutzersprache übersetzen · Update-Zeitpunkt festlegen · Workaround und Owner nennen · Nachkontrolle ...
PlaybookCSP-Tightening-LoopAktuelle _headers-Policy lesen · Gerenderte Assets, Feeds und Datenexports gegen die Policy prüfen · Unnötige Drittziele entfernen · Browser-Konsole ...
ChecklistePatch-Triage-ChecklisteProdukt und Version betroffen · Exposition bekannt · Exploitlage geprüft · Patch oder Workaround verfügbar · Owner und Wartungsfenster gesetzt · ...
ChecklisteSecurity-Advisory-PrüfungOriginal-Advisory geöffnet · CVE und Herstellerhinweis abgeglichen · Asset-Inventar geprüft · Logs oder Indikatoren gesichert · Kommunikation ...
ChecklisteIncident-KommunikationStatusquelle verifiziert · Betroffene Nutzerfläche beschrieben · Technischer Owner benannt · Nächster Update-Zeitpunkt gesetzt · Workaround ...
ChecklisteSecurity-Header und Robots_headers enthält Security-Basics · robots.txt verweist auf Sitemap und maschinenhinweise.txt · Sitemap und News-Sitemap erreichbar · Canonical Host stimmt · Keine ...
VergleichSecurity Advisory vs. CVEEin Advisory erklärt Risiko und Maßnahme, eine CVE benennt die Schwachstelle standardisiert.
VergleichIncident News vs. PostmortemIncident News liefern Tempo, Postmortems liefern Ursachen, Wirkung und konkrete Verbesserungen.
VergleichIncident Communication vs. StatuspageEine Statuspage zeigt Verfügbarkeit, Incident-Kommunikation erklärt Auswirkung, Verantwortlichkeit und nächste Kontrolle.
VergleichCSP vs. Inline AssetsEine strenge CSP reduziert Fremdcode-Risiko, Inline Assets vereinfachen statische Generatoren. Entscheidend ist, ob Inline-Skripte bewusst ...
Suchfragen in diesem Radar
SecurityWas ist ein Security Advisory?Ein Security Advisory ist eine veröffentlichte Sicherheitswarnung mit betroffenen Produkten, Risiko, Versionen und empfohlenen Maßnahmen.
SecurityWie prüft man eine CISA-Warnung?Eine CISA-Warnung wird zuerst gegen den eigenen Bestand geprüft: Produkt, Version, Exposition, Exploitlage und Mitigation.
SecurityWas bedeutet Zero-Day?Zero-Day bezeichnet eine Schwachstelle, für die Betroffene oft noch keinen normalen Patchpfad haben oder die vor einem Fix bekannt wird.
SecurityWas ist eine CVE?Eine CVE ist eine standardisierte Kennung für eine bekannte Schwachstelle. Die Kennung allein sagt noch nicht, ob dein System betroffen ist.
SecurityWie priorisiert man eine CVE?Priorität entsteht aus Kritikalität, Ausnutzbarkeit, Exposition, Asset-Wert, Patchstatus und Betriebsfenster.
SecurityWie plant man ein Patchfenster?Ein Patchfenster braucht Owner, Risiko, Rollback, Testumfang, Nutzerhinweis und Nachkontrolle.
SecuritySecurity Advisory oder Release Notes: was zählt?Advisories beschreiben Risiko und Maßnahmen, Release Notes beschreiben Produktänderungen. Für Patch-Triage brauchst du meist beides.
SecurityWas ist Supply-Chain-Risiko in Software?Supply-Chain-Risiko entsteht, wenn Abhängigkeiten, Buildsysteme, Pakete oder Anbieter kompromittiert oder unkontrolliert verändert werden.
SecurityWie prüft man eine Ransomware-Warnung?Relevant sind betroffene Branchen, Einstiegspunkte, bekannte TTPs, Patchlage und ob eigene exponierte Systeme passen.
SecurityWas ist ein ICS/OT-Advisory?ICS/OT-Advisories betreffen industrielle Steuerungen, Anlagen, Firmware oder Betriebsumgebungen mit oft langen Patchzyklen.