Einblicke

zum Threat Exposure Management

Die Quantenbedrohungen – Bist du für die Zukunft gewappnet?

Mar 7, 2025

Salman Shabbir

Der rasante Fortschritt des Quantencomputings beschleunigt die Notwendigkeit für Organisationen auf Post-Quanten-Kryptographie umzusteigen. Ein entscheidender erster Schritt ist die Durchführung einer detaillierten Quantenbedrohungsanalyse – eine gründliche Bestandsaufnahme von IT-Assets und Sicherheitsalgorithmen, die Schutz benötigen. In unserem …

Black Basta: Bedrohungsakteure in Deutschland

Mar 5, 2025

Abhilash Hota

Ein kürzlich geleakter Chat-Log der Hackergruppe Black Basta gewährt seltene Einblicke in die dunklen Ecken der Cyberkriminalität in Deutschland. Unsere Analyse enthüllt, wie sich Hacker in internen Chats über Sicherheitslücken austauschen – welche Schwachstellen sie besonders ins Visier nehmen, welche Angriffsvektoren sie nutzen und welche …

Priorisierung von Schwachstellen neu gedacht!

Dec 29, 2024

ENTRYZERO

In diesem Blog reflektieren wir über die Schwachstellendaten aus dem Jahr 2024 und argumentieren, dass eine effektive Priorisierung von Schwachstellen nicht allein auf die bekannten CVSS Schweregradbewertungen basieren kann. Wir vertreten die Auffassung, dass eine effektive Priorisierungsstrategie zusätzliche Faktoren berücksichtigen muss, wie …

Quartals-Briefing: Bedrohungsakteure und ungepatchte Schwachstellen

Dec 28, 2024

ENTRYZERO

32% der Sicherheitsvorfälle durch Ransomware-Angriffe starten mit ungepatchten Schwachstellen, die zu geschäftskritischen Folgen führen. In unserem wöchentlichen Briefing zu den fünf relevantesten Schwachstellen für Hacker haben wir über Schwachstellen berichtet, die für Bedrohungsakteure von Bedeutung sind. In dieser fortlaufenden Serie werden wir …

Im Schatten der Angreifer: Die Bedrohungslandschaft Deutschlands

Dec 10, 2024

ENTRYZERO

Die Cybersicherheit in Deutschland entwickelt sich ständig weiter, während verschiedene Advanced Persistent Threat (APT)-Gruppen kontinuierlich die Abwehrmechanismen des Landes auf die Probe stellen. Dieser Blog nutzt Daten des Bundesamts für Sicherheit in der Informationstechnik (BSI), der Malware Information Sharing Platform Galaxy (MISP Galaxy) …

Quantum-Safety für Ihre Internet-Anwendungen: Was Sie wissen sollten!

Dec 2, 2024

ENTRYZERO

Die rasante Entwicklung der Quantencomputer stellt eine Gefahr für etablierte Sicherheitsalgorithmen dar. Zukünftige Quantencomputer werden in der Lage sein, diese Algorithmen zu brechen, wodurch sensible Daten von Bedrohungsakteuren ausgenutzt werden könnten. Angreifer sammeln bereits heute verschlüsselte Daten, um diese künftig mit …

Unterschiede enthüllt: Vergleich der Schwachstellen-Datenbanken von USA und China

Nov 12, 2024

ENTRYZERO

In der Cybersicherheit sind nationale Datenbanken für Schwachstellen entscheidend für die Klassifizierung und Bewertung von Software-Schwachstellen. Zwei prominente Datenbanken sind die National Vulnerability Database (NVD) der USA und die China National Vulnerability Database (CNNVD). In der Branche werden üblicherweise die Common Vulnerability …

Nessus, Qualys, Nuclei, GitHub: Die Reaktion auf Schwachstellen Optimieren!

Sep 16, 2024

ENTRYZERO

CISA (die US-amerikanische Cybersecurity and Infrastructure Security Agency) führt eine aktuelle Liste von 1162 relevanten Schwachstellen. Für jede dieser Schwachstellen hat CISA Beweise für die aktive Ausnutzung durch Bedrohungsakteure. 741 dieser Schwachstellen können ohne Benutzerinteraktion ausgenutzt werden. Wir haben diese Schwachstellen im …