Cybersicherheit
Sicherheitslücken, CVE-Analysen, Zero-Day-Berichte und praktischer Schutz. Wir zeigen, wie Angriffe ablaufen, was schiefging und welche konkreten Schritte Konten, Geräte und Infrastruktur schützen.
CVSS vs. EPSS: 68 % der Angriffe verpasst [2026]
Ein CVE bekommt einen CVSS-Wert von 9,8 und landet damit automatisch ganz oben auf der Patch-Liste. Klingt logisch, ist aber oft falsch: Laut einer Analyse von Picus Security…
Let’s Encrypt vs. SSL-Zertifikat: 0 € gegen 800 $ [2026]
Ein SSL-Zertifikat kostet heute zwischen 0 Euro und weit über 1.000 Euro pro Jahr, je nachdem, welche Validierungsstufe ein Unternehmen wählt. Let’s Encrypt stellt seit 2015 kostenlose, automatisierte…
Syft vs. Trivy vs. cdxgen: 97 vs. 91 % Genauigkeit [2026]
Wer heute Container-Images baut oder Software an Behörden verkauft, kommt an einer Software Bill of Materials nicht mehr vorbei. Der EU Cyber Resilience Act macht SBOMs ab Dezember…
EDR vs. XDR vs. MDR: 1,88 Mio. $ Unterschied [2026]
Wer 2026 ein Sicherheitsbudget plant, stößt unweigerlich auf drei Buchstabenkürzel: EDR, XDR und MDR. Alle drei versprechen, Angriffe schneller zu erkennen und einzudämmen, bevor Ransomware-Gruppen wie Akira oder…
NVD vs. EUVD vs. CISA KEV: 29.000 CVEs im Rückstau [2026]
Seit dem 6. August 2026 ist es amtlich: Die europäische Cybersicherheitsbehörde ENISA vergibt jetzt selbst CVE-Nummern. Zwanzig CVE Numbering Authorities hängen inzwischen unter ENISA als eigener CVE Root,…
Passkeys vs. 2FA: 5 Mrd. aktive Keys, SMS als Risiko [2026]
Sechs Jahre nach der Einführung von FIDO2/WebAuthn ist der Wendepunkt da: 2026 melden Google, Apple, Microsoft und Amazon gemeinsam mehr als fünf Milliarden aktive Passkeys weltweit. Gleichzeitig stuft…
CrowdStrike vs. SentinelOne: 100% MITRE-Erkennung [2026]
Wer 2026 ein neues Endpoint-Detection-and-Response-System (EDR) für sein Unternehmen sucht, landet fast zwangsläufig bei zwei Namen: CrowdStrike Falcon und SentinelOne Singularity. Beide Plattformen gelten als Marktführer im Bereich…
YubiKey vs. Authenticator-App: 100% vs. 90% Phishing [2026]
Ein YubiKey kostet einmalig rund 58 US-Dollar. Eine Authenticator-App kostet nichts. Trotzdem raten IT-Sicherheitsbehörden wie das deutsche BSI und internationale Standards wie NIST SP 800-63B-4 (Juli 2025) inzwischen…
OpenVAS vs. Nessus: 227.000 vs. 319.000 Tests [2026]
Wer 2026 einen Schwachstellenscanner für sein Netzwerk sucht, landet fast zwangsläufig bei zwei Namen: OpenVAS (heute unter der Marke OPENVAS von Greenbone geführt) und Tenable Nessus. Beide Tools…
OWASP Top 10 2025 vs. 2021: 2 neue Kategorien, 5,19% [2026]
Acht Monate nach der Veröffentlichung ist die Umstellung auf die OWASP Top 10:2025 für viele deutsche AppSec-Teams noch immer Baustelle statt Abschluss. Die Liste wurde im November 2025…
