Publikationen
Beiträge über Governance, Verteidigung und nachrichtendienstliche Bedrohungen.
Publikationen ansehenJournal für strategische Sicherheit
Cybersicherheit und Cyberabwehr aus CISO-Sicht. Analysen für Entscheider in Umgebungen, in denen Vertrauen, Kontinuität und Informationen entscheidend sind.
Unseren Ansatz kennenlernen01 / Redaktionelle Grundsätze
Ausgangspunkt ist der Betrieb, der weiterlaufen muss, und die Evidenz für diese Zuversicht.
Einführungsbeitrag lesenFührungsbeitrag
Beiträge über Governance, Verteidigung und nachrichtendienstliche Bedrohungen.
Publikationen ansehenWas geschah, welche Entscheidungen zählten und wie Prävention und Reaktion besser werden.
Archiv ansehenKurze Analysen aktueller Vorfälle: Auswirkungen, Betroffenheit und Prioritäten.
Lagebild ansehenBeyondTrust und Mandiant legten offen, dass CVE-2026-102764 am 29. August 2026 als Zero-Day gegen eine gehostete Remote-Support-Instanz und eine selbst betriebene Appliance ausgenutzt wurde. Die Offenlegung erfolgte am 15. Oktober; CISA veröffentlichte am 16. Oktober eine Warnung.
Analyse lesenPalo Alto Networks hat eine sehr begrenzte Ausnutzung von CVE-2026-0322 beobachtet, einer authentifizierten Remote-Code-Execution-Lücke in der PAN-OS-Verwaltungsschnittstelle. Der Beginn ist unbekannt; die Offenlegung erfolgte am 14. Oktober, die Aktualisierung am 15. Oktober 2026.
Analyse lesenCisco bestätigt die aktive Ausnutzung von CVE-2026-76519, einer unauthentifizierten Path-Traversal-Lücke in Secure Email Gateway, die Root-Befehlsausführung ermöglichen kann. Das Ausnutzungsdatum ist nicht öffentlich; Cisco veröffentlichte den Hinweis am 14. Oktober 2026.
Analyse lesenStandards und Leitfäden
Sechs Referenzen mit Prinzipien, Anwendung, Evidenz und typischen Fehlern.
Bibliothek →