Zwei Wochen vor dem Inkrafttreten der Meldepflicht gemäß Artikel 14 befindet sich die dahinterstehende Infrastruktur noch im Aufbau. Die Leitlinien der Kommission sind zwar genehmigt, aber noch nicht offiziell in Kraft getreten. Die Meldeplattform befindet sich in der Testphase und ist noch nicht live. Kein einziger harmonisierter Standard ist im Amtsblatt veröffentlicht. Jede dieser Lücken […]
Als Wiz kürzlich seine Zusammenfassung der besten Schwachstellenmanagement-Tools für 2026 veröffentlichte, fiel uns etwas auf, das uns jedoch nicht überraschte: OPENVAS belegte einen Spitzenplatz und erhielt eine hervorragende Bewertung. Wiz beschreibt OPENVAS als das „Open-Source-Äquivalent“ zu kommerziellen Schwachstellenscannern. In der Rezension wird OPENVAS als „die umfassendste Abdeckung, die auf einer einzigen Plattform verfügbar ist“ bezeichnet. […]
Ab sofort steht das Greenbone-MSSP-Programm Dienstleistern in Europa und darüber hinaus offen. Es stellt OPENVAS, die weltweit am häufigsten genutzte Open-Source-Lösung für das Schwachstellenmanagement, Dienstleistern zur Verfügung, die diese als Service anbieten – zu kommerziellen Konditionen, die darauf ausgerichtet sind, wie Managed Services tatsächlich Geld einbringen: eine Plattform für jeden Ihrer Kunden, eine Vereinbarung, die […]
Microsoft-Technologien bilden weltweit die Grundlage der Unternehmens-IT. In vielen Organisationen tragen sie betriebskritische Datenbanken, Identitätsdienste, zentrale Server-Workloads und die Anwendungen, mit denen täglich gearbeitet wird. Greenbone freut sich, neue Compliance-Scans anzukündigen, die auf vier CIS-Benchmarks für Microsoft-Umgebungen abgestimmt sind. CIS-Benchmarks liefern konkrete Vorgaben für sichere Konfigurationen und ergänzen zentrale Sicherheitsmaßnahmen wie Schwachstellenmanagement, Endgeräteschutz und Aktivitätsüberwachung. […]
Von staatlichen Stellen veröffentlichte technische Richtlinien definieren die höchsten Sicherheitsstandards zum Schutz der nationalen IT-Infrastruktur. Angesichts der zunehmend bedrohlichen Cybersicherheitslage ist es für Organisationen umso wichtiger, die strengsten Sicherheitsstandards gewissenhaft umzusetzen. Staatliche Organisationen müssen die Einhaltung dieser Standards gewährleisten, während Unternehmen der Privatwirtschaft die Standards als Maßstab für ihre eigene Cyber-Resilienz nutzen können. Greenbone freut […]
Anwender schätzen es, wenn sich Software problemlos in ihre bestehende IT-Umgebung integrieren lässt. Für Anbieter bedeutet dies, eine plattformübergreifende Mischung aus Betriebssystemen und Infrastruktur zu unterstützen. Greenbone freut sich, die Unterstützung unserer Virtualisierungsplattform zu erweitern und Nutanix AHV in unsere Familie der unterstützten Hypervisoren aufzunehmen. Diese Erweiterung bietet mehr Flexibilität bei der Bereitstellung von OPENVAS […]
Am 3. Juni 2026 hat die Europäische Kommission das Cloud and AI Development Act (CADA) vorgeschlagen – das Herzstück ihres neuen Tech Sovereignty Package. Im Kern: ein vierstufiges Modell, mit dem öffentliche Auftraggeber künftig bewerten sollen, wie souverän ein Cloud-Anbieter wirklich ist. Nicht nur, wo die Daten liegen. Sondern wem der Anbieter gehört, wer ihn […]
Zum ersten Mal nutzen Angreifer ungepatchte Sicherheitslücken häufiger aus, als dass sie Zugangsdaten stehlen. Laut dem „2026 Data Breach Investigations Report“ von Verizon macht die Ausnutzung von Sicherheitslücken mittlerweile 31 % aller Sicherheitsvorfälle aus und liegt damit vor dem Diebstahl von Zugangsdaten mit 13 %. Und die Entwicklung geht für die Verteidiger in die falsche […]
Ein effektives Schwachstellenmanagement beginnt und endet nicht mit dem Scannen. Um effektiv zu sein, erfordert das Schwachstellenmanagement ein fundiertes Verständnis sowohl der Scanner-Technologie als auch Ihrer IT-Infrastruktur. Operativ hängt das Schwachstellenmanagement von zuverlässigen und wiederholbaren Prozessen, klar definierten Zuständigkeiten, der Integration in den täglichen IT-Betrieb und einer strategischen Steuerung ab. Jede Organisation befindet sich in […]
Der Geltungsbereich des CRA für Open-Source-Software (OSS) war einer der umstrittensten Teile der Verordnung. Die OSS-Community äußerte während des Gesetzgebungsverfahrens berechtigte Bedenken, beispielsweise wie die Herstellerpflichten auf nichtkommerzielle, von Freiwilligen getragene Projekte anzuwenden seien. Die endgültige Verordnung bietet eine Antwort, wobei die Überzeugungskraft dieser Antwort davon abhängt, wen man fragt. Seit März 2026 hat der […]
