Laufende Entwicklung ● Zur Scan-Anleitung springen Status: In Bewegung. Dieser Beitrag wurde zuletzt am 23. Oktober 2026 um 11:15 UTC aktualisiert. Wir ergänzen ihn, sobald neue Informationen vorliegen. PHP hat Patches für zwei kritische Schwachstellen veröffentlicht, CVE-2026-109618 und CVE-2026-109619, von Sicherheitsforschenden PHP2Shell genannt. Jede unterstützte PHP-Installation sollte unverzüglich aktualisiert werden. Laut PHP können beide Schwachstellen […]

Agenten sind im Schwachstellenmanagement nichts Neues. Die Frage taucht immer wieder auf, weil der gescannte IT-Bestand nicht mehr stillhält. Ein Scanner, der davon ausgeht, dass jeder Host zu einer festen Zeit über ein bekanntes Netzwerk erreichbar ist, beschrieb die meisten Unternehmen vor fünfzehn Jahren noch recht treffend. Heute beschreibt er nur noch sehr wenige, in […]

Zwei Wochen vor dem Inkrafttreten der Meldepflicht gemäß Artikel 14 befindet sich die dahinterstehende Infrastruktur noch im Aufbau. Die Leitlinien der Kommission sind zwar genehmigt, aber noch nicht offiziell in Kraft getreten. Die Meldeplattform befindet sich in der Testphase und ist noch nicht live. Kein einziger harmonisierter Standard ist im Amtsblatt veröffentlicht. Jede dieser Lücken […]

Ab sofort steht das Greenbone-MSSP-Programm Dienstleistern in Europa und darüber hinaus offen. Es stellt OPENVAS, die weltweit am häufigsten genutzte Open-Source-Lösung für das Schwachstellenmanagement, Dienstleistern zur Verfügung, die diese als Service anbieten – zu kommerziellen Konditionen, die darauf ausgerichtet sind, wie Managed Services tatsächlich Geld einbringen: eine Plattform für jeden Ihrer Kunden, eine Vereinbarung, die […]

Von staatlichen Stellen veröffentlichte technische Richtlinien definieren die höchsten Sicherheitsstandards zum Schutz der nationalen IT-Infrastruktur. Angesichts der zunehmend bedrohlichen Cybersicherheitslage ist es für Organisationen umso wichtiger, die strengsten Sicherheitsstandards gewissenhaft umzusetzen. Staatliche Organisationen müssen die Einhaltung dieser Standards gewährleisten, während Unternehmen der Privatwirtschaft die Standards als Maßstab für ihre eigene Cyber-Resilienz nutzen können. Greenbone freut […]