Cybersicherheit
Sicherheitslücken, CVE-Analysen, Zero-Day-Berichte und praktischer Schutz. Wir zeigen, wie Angriffe ablaufen, was schiefging und welche konkreten Schritte Konten, Geräte und Infrastruktur schützen.
pfSense vs OPNsense: Open-Source-Firewall 940 Mbps [2026]
Zwei Open-Source-Firewalls dominieren 2026 den Markt für selbst gehostete Netzwerksicherheit: pfSense von Netgate und OPNsense von Deciso. Auf identischer Hardware liefern beide 940 Mbps Durchsatz, kosten in der…
CrowdStrike 2026: Angriff in 27 Sekunden, KI-Attacken +89 % [2026]
Der CrowdStrike 2026 Global Threat Report setzt neue Maßstäbe: Die durchschnittliche eCrime-Breakout-Zeit fiel 2025 auf 29 Minuten, der schnellste gemessene Einbruch dauerte nur 27 Sekunden. Gleichzeitig stiegen KI-gestützte…
Operation Endgame: 3 Phasen, 1.425+ Server, €21 Mio. [2026]
In drei koordinierten Schlägen hat Europol zwischen Mai 2024 und November 2025 mehr als 1.425 Server demontiert, über €21 Millionen in Kryptowährung beschlagnahmt und 14 der gefährlichsten Malware-Familien…
NIS-2 Deutschland: 29.500 Firmen, €10 Mio. Strafe [2026]
Das NIS-2-Umsetzungsgesetz (NIS2UmsuCG) ist seit dem 6. Dezember 2025 in Kraft, und die Registrierungsfrist beim BSI lief am 6. März 2026 ab. Rund 29.500 Unternehmen in Deutschland sind…
Content Security Policy in Node.js: 12 Schritte [2026]
Cross-Site-Scripting (XSS) steht seit Jahren auf der OWASP-Top-10-Liste der gefährlichsten Webanwendungsangriffe. Bei einem XSS-Angriff injiziert ein Angreifer schadhaften JavaScript-Code in deine Webseite, der im Browser des Opfers ausgeführt…
HashiCorp Vault 2.0: Sichere Secrets in 12 Schritten [2026]
HashiCorp Vault 2.0.3, erschienen am 17. Juni 2026, ist das meistgenutzte Secrets-Management-Tool in DevOps-Umgebungen. Wer Datenbankpasswörter, API-Keys und TLS-Zertifikate noch in Konfigurationsdateien oder Umgebungsvariablen lagert, setzt seine Infrastruktur…
CrowdSec vs Fail2ban: 13.941 vs 18.007 Stars [2026]
Brute-Force-Angriffe auf SSH, HTTP-Scraper, Credential-Stuffing-Bots: Wer einen Linux-Server betreibt, braucht aktiven Schutz vor automatisierten Angriffen. Zwei Tools dominieren die Open-Source-Landschaft: Fail2ban, seit 2004 der bewährte Platzhirsch mit 18.007…
Google Authenticator vs Microsoft Authenticator vs Aegis: 5 Apps im Vergleich [2026]
Zwei-Faktor-Authentifizierung schützt Konten besser als jedes Passwort allein. Doch welche Authenticator-App hält, was sie verspricht? Dieser Vergleich testet Google Authenticator, Microsoft Authenticator, Aegis, 2FAS und Authy anhand von…
Cybersicherheitsgesetz: Hackback, 375 Jobs, 202 Mrd. [2026]
Das Bundeskabinett hat am 27. Mai 2026 den Gesetzentwurf “zur Stärkung der Cybersicherheit” beschlossen. Am 25. Juni 2026 folgt die erste Lesung im Bundestag. Das Gesetz gibt BSI,…
EU Cyber Resilience Act: 85 Tage bis Meldepflicht, €15M Strafe [2026]
Am 11. September 2026 tritt die erste verbindliche Frist des EU Cyber Resilience Act in Kraft: Ab diesem Datum müssen Hersteller vernetzter Produkte aktiv ausgenutzte Sicherheitslücken innerhalb von…
