Cybersicherheit
Sicherheitslücken, CVE-Analysen, Zero-Day-Berichte und praktischer Schutz. Wir zeigen, wie Angriffe ablaufen, was schiefging und welche konkreten Schritte Konten, Geräte und Infrastruktur schützen.
Cosign vs. Notation vs. GPG: 796 Pakete gehackt [2026]
Ein Bug in einer signierten Docker-Registry wirkt banal, bis ein Angreifer eine gefälschte Image-Version einschleust, die niemand bemerkt. Genau das ist 2025 und 2026 im großen Stil passiert:…
Security Hub vs. Aqua vs. Orca: 4,88 Mio. $ Schaden [2026]
Eine falsch konfigurierte AWS-Speicherumgebung reichte im Dezember 2024, um Standortdaten von rund 800.000 Elektrofahrzeugen des Volkswagen-Konzerns offenzulegen. Betroffen waren VW, Audi, Seat und Škoda, wie Heise berichtete. Für…
42Crunch vs. Akamai vs. APIsec: 99% mit API-Lücken [2026]
APIs sind längst die am stärksten angegriffene Schnittstelle in Unternehmensnetzwerken. Laut dem Q1-2025-Bericht “State of API Security” von Salt Security hatten 99 % der befragten Organisationen innerhalb von…
Tenable vs. Qualys vs. Rapid7: 149.021 CVEs [2026]
Wer 2026 ein Unternehmensnetzwerk absichert, kämpft gegen eine Zahl, die jedes Jahr neue Rekorde bricht: 48.185 neue CVEs wurden 2025 veröffentlicht, ein Plus von rund 20,6 Prozent gegenüber…
Arctic Wolf vs. Sophos vs. ESET: MDR ab 44.000 $ [2026]
Wer 2026 einen 24/7-Sicherheitsdienst für sein Netzwerk sucht, landet fast automatisch bei drei Namen: Arctic Wolf, Sophos MDR und ESET MDR. Alle drei versprechen, Angriffe zu erkennen, während…
Dependency-Track vs. FOSSA vs. Mend: 0 € bis 140 $ [2026]
Seit dem 11. September 2026 sind die ersten Meldepflichten des EU Cyber Resilience Act (CRA) rechtsverbindlich. Wer Software mit digitalen Elementen in der EU verkauft, muss aktiv ausgenutzte…
TheHive vs. Splunk SOAR vs. XSOAR: 0 bis 400.000 $ [2026]
Wenn ein Sicherheitsteam nachts um drei Uhr einen Alarm bekommt, entscheidet die eingesetzte Incident-Response-Software darüber, ob daraus ein Fünf-Minuten-Vorgang oder eine Nachtschicht wird. Genau hier setzen SOAR-Plattformen an:…
Kong vs. APISIX vs. Envoy Gateway: 0 € bis 50.000 $ [2026]
Wer heute ein API-Gateway auswählt, trifft eine Sicherheitsentscheidung und keine reine Infrastrukturfrage mehr. Laut Akamai stieg die Zahl der API-Angriffe pro Unternehmen 2025 auf durchschnittlich 258, ein Sprung…
Bitwarden vs. 1Password vs. Proton Pass: 20$ bis 48$ [2026]
Wer heute einen Passwortmanager sucht, landet fast immer bei drei Namen: Bitwarden, 1Password und Proton Pass. Alle drei verschlüsseln Zugangsdaten nach dem Zero-Knowledge-Prinzip, alle drei unterstützen Passkeys, und…
IR-Retainer-Vergleich: 900 $/Std. vs. 2-Std.-SLA [2026]
Ein Ransomware-Team verschlüsselt am Freitagabend die Produktionssysteme eines Maschinenbauers in Baden-Württemberg. Die IT-Leitung hat zwei Optionen: einen Notfall-Dienstleister anrufen und auf freie Kapazitäten hoffen, oder eine Nummer wählen,…
