$ls advisories/

CVE- und Enterprise-Advisories

Methodik für Sicherheitslücken in Software, die Unternehmen wirklich einsetzen: CVSS lesen, eigene Betroffenheit prüfen, sinnvoll priorisieren.

Automatisierte Angriffe: der Lärm, mit dem jeder Server lebt

Ein neuer Server bekommt die ersten Anmeldeversuche, bevor er einen DNS-Eintrag hat.

Nicht der Webserver wird übernommen, sondern das Panel daneben. Es hat mehr Rechte und weniger Aufmerksamkeit.

Du hast nichts geändert. Die Abhängigkeit deiner Abhängigkeit schon.

Es gibt tausende kritische Lücken. Es gibt ein paar Dutzend, die heute jemand gegen dich verwendet.

Die erste Frage nach jeder Meldung lautet: Setzen wir das ein? Wer sie nicht in zwei Minuten beantwortet, beantwortet sie gar nicht.

Eine Quelle, die täglich fünfzig Meldungen liefert, wird nach drei Wochen nicht mehr gelesen. Das ist schlechter als kein Abo.

Der Basiswert kennt deine Umgebung nicht. Er ist der Anfang der Bewertung, nicht das Ergebnis.

Die meisten Sicherheitsmeldungen betreffen dich nicht. Die Kunst ist, das in Minuten zu belegen statt in Stunden zu vermuten.