Daily threat intelligence

Zu viele Schwachstellen.
Nur wenige zählen.
Wir zeigen sofort, welche.

Letzte 24 Stunden: 638 Schwachstellen bewertet, 12 ausgewählt.

Tag und Nacht lesen wir Meldungen von CERTs, Herstellern, Forschungslaboren, Exploit-Archiven und Communitys. Wir filtern das Rauschen heraus und liefern nur, was zählt – mit einer Alarmstufe, die Sie sofort erfassen.

Keine Karte nötig Warnungen zu Ihren Produkten

Beispielinfrastruktur.So lesen Sie die StufeDie DEFCON-Stufe ist die echte von heute.DefenceLevel Index

Quellen, rund um die Uhr überwacht

3.817Schwachstellen in den Briefings der letzten 12 Monate
1 von 64der bewerteten kommt ins Briefing (letzte 30 Tage)
28auf DEFCON 1–2 in 12 Monaten: echte Notfälle sind selten

Weniger Rauschen. Mehr Durchblick.

Der DefenceLevel Index ist öffentlich. Die Stufe der Cyberbedrohung, Tag für Tag: eine öffentliche Referenz, die Fachleute und Presse einsehen und zitieren können.
DefenceLevel Index öffnen →

So funktioniert's

Sie brauchen nicht mehr Nachrichten.
Sie brauchen mehr Auswahl.

Der Dienst arbeitet für Sie, von der Erfassung bis zur Zustellung. Nichts zu installieren, nichts zu konfigurieren.

Erfassung

Alle 30–60 Minuten lesen wir Hunderte Quellen: NVD, CISA, Hersteller, nationale CERTs, Forschungslabore, GitHub, Mastodon und Bluesky.

Prüfung

Jede Meldung wird mit offiziellen Quellen abgeglichen. Was keine verlässliche Quelle bestätigt, hebt nie die Alarmstufe.

Auswahl

Vier Faktoren: Schweregrad, reale Ausnutzung, Auswirkung, Aufmerksamkeit der Fachleute. Nur was die Schwelle überschreitet, zählt.

Zustellung

Jeden Tag um 05:00 UTC das Briefing per E-Mail. Sofortwarnung: DEFCON 1 immer, DEFCON 2 und 3 nach Ihrer Wahl in My Defence.

Die DEFCON-Stufe

In einer Sekunde wissen Sie, ob Sie handeln müssen
oder Ihren Kaffee austrinken können.

DEFCON steht für DEFense readiness CONdition, die Verteidigungsbereitschaft.
Wir verwenden die ursprüngliche militärische Skala: Je niedriger die Zahl, desto ernster die Lage.

5 Geringes Risiko Keine schweren Schwachstellen in verbreiteten Produkten in den letzten 24 Stunden. Keine Dringlichkeit: normale Wartung.
4 Mäßiges Risiko Schwere Schwachstellen in verbreiteten Produkten, ohne laufende Angriffe. Betroffene Produkte im normalen Zyklus aktualisieren.
3 Erhebliches Risiko Laufende oder unmittelbar drohende Angriffe auf verbreitete Produkte. Sofortwarnung zu Ihren Produkten in My Defence. Angegriffene Produkte im Einsatz: sofort aktualisieren.
2 Hohes Risiko Bedrohung mit breiter Wirkung: Kampagne oder nahezu überall eingesetzte Systeme. Sofortwarnung. Sofort prüfen, ob Sie betroffen sind, und aktualisieren.
1 Kritisches Risiko Massenausnutzung einer kritischen Lücke in nahezu überall eingesetzten Systemen. Sofortwarnung. Massenangriffe laufen: jetzt handeln.
Live 4. Nov. 2026 · 23:07 UTC
2
Hohes Risiko
Sofort prüfen, ob Sie betroffen sind, und aktualisieren.
12 aktiv ausgenutzte Schwachstellen
Heute Sofortwarnung für 1 Schwachstelle
5 · gering1 · kritisch
Gesammelte Meldungen der letzten 24 Stunden1.595
Von unserem Analysesystem bewertete Schwachstellen638
Nach der Bewertung verworfen626
Derzeit ausgewählte Schwachstellen12
NVDCISA KEVGitHubCERT-EUExploit-DB+42 Quellen

Echte Daten der letzten 24 Stunden, alle 30 Minuten aktualisiert.DefenceLevel Index

Das Briefing

Sechs Abschnitte.
Drei Minuten Lesezeit.

Zusammenfassung

Die Lage des Tages in wenigen Zeilen, mit der Stufe ganz oben.

Neu in den letzten 24 Stunden

Für jede: Schweregrad, Auswirkung, Exploit-Status, was zu tun ist und warum sie jetzt wichtig ist, mit den Quellen der letzten 24 Stunden. Im Dashboard sehen Sie auch, warum wir sie ausgewählt haben.

Weiterhin aktuell

Bereits gemeldete ohne Neuigkeiten in den letzten 24 Stunden: je eine Zeile, für 3 Tage nach der letzten Neuigkeit.

Weitere ausgenutzte Schwachstellen

Die weiteren aktuellen ausgenutzten Schwachstellen, je eine Zeile: So sehen Sie auf einen Blick, ob Sie diese Produkte nutzen.

Zur Beobachtung

Unter der Alarmschwelle, aber im Blick zu behalten. Verschärft sich die Lage, meldet es das Briefing und, wenn nötig, eine Sofortwarnung.

Viel diskutiert, aber heute kein Grund zur Sorge

Viel diskutierte Meldungen, die nach der Prüfung keinen Alarm rechtfertigen. Zu wissen, was man ignorieren kann, ist so viel wert wie zu wissen, was zu tun ist.

Auszug aus dem Briefing vom 3. Nov. 2026 · 04:00 UTC
DEFCON 2 · Hohes Risiko
Sofort prüfen, ob Sie betroffen sind, und aktualisieren.
DEFCON 2 · Hohes Risiko · CVSS 10.0
GitLab: unauthenticated remote code execution
Warum jetzt: Die Stufe steigt von DEFCON 3 auf DEFCON 2: Ein am 3. November um 02:27 UTC veröffentlichtes Nuclei-Template ermöglicht es automatisierten Scannern, verwundbare GitLab-Server zu finden. Die Schwachstelle wird bereits ausgenutzt, und seit dem 30. Oktober gibt es dafür ein Metasploit-Modul.
  • 3. Nov., 02:27 UTC · Nuclei: Vorlage zur Erkennung mit automatischen Scannern
Die Ausnutzung ist bestätigt durch VulnCheck KEV (seit dem 28. Oktober 2026, unter Verweis auf den Bericht von Alpine Linux über einen Sicherheitsvorfall in dessen GitLab) und durch CISA KEV (seit dem 29. Oktober 2026).
Metasploit-Modul seit dem 30. Oktober 2026 veröffentlicht; Code auf GitHub seit dem 13. Oktober 2026, nicht verifiziert.
Auswirkung: Unter bestimmten Bedingungen kann ein Angreifer aus der Ferne und ohne Zugangsdaten über einen manipulierten regulären Ausdruck in einer CI/CD-Konfiguration beliebigen Code auf dem GitLab-Server ausführen, weil reguläre Ausdrücke nicht ausreichend validiert werden; betroffen sind GitLab CE/EE 19.2, 19.3 und 19.4.
Exploit: In freier Wildbahn ausgenutzt
Was zu tun ist: Aktualisieren Sie GitLab jetzt und prüfen Sie auf Anzeichen einer Kompromittierung: Die Versionen 19.3.6, 19.4.3 und 19.5.1 beheben CVE-2026-97229, CVE-2026-110264 (CVSS 10), die bereits ausgenutzte CVE-2026-85706 sowie die übrigen am 21. Oktober veröffentlichten Schwachstellen. Die Backports 18.11.13, 19.0.10, 19.1.9 und 19.2.9 beheben diese drei CVEs, nicht aber Schwachstellen wie CVE-2026-15723 (CVSS 8.2).
Warum sie hier steht: CVSS 10.0 · Im CISA-KEV-Katalog seit dem 29. Oktober 2026: aktiv ausgenutzt · Aktive Ausnutzung gemeldet von VulnCheck KEV, CISA KEV, CISA · Aus der Ferne ohne Zugangsdaten ausnutzbar
Rauschen: CVE-2026-58882 — 4 Erwähnungen in den letzten 24 Stunden, ausschließlich Social-Media-Beiträge, zu einer Denial-of-Service-Schwachstelle aus der Ferne (ein Out-of-bounds-Read in der WAP-Push-SMS-Verarbeitung von Android), nicht zu Codeausführung; der angeblich zur Ausnutzung dienende Code ist nicht verifiziert. Spielen Sie die Android-Sicherheitsupdates im regulären Zyklus ein.

Echte Daten: die erste Schwachstelle aus dem Briefing vom 3. November, so wie die Abonnenten sie erhalten haben. Das heutige Briefing ist den Abonnenten vorbehalten.

My Defence

Ihre Infrastruktur.
Ihre Warnungen.

Sie zeichnen die Zonen Ihres Netzes und tragen die Produkte ein, die Sie einsetzen: Briefing und Warnungen zeigen Ihnen sofort, was Sie betrifft.

Zonen zeichnen

Perimeter, Server, Cloud, Arbeitsplätze: Ihr Netz, wie es wirklich ist, mit Ihren eigenen Namen.

Produkte hinzufügen

Hersteller und Produkte aus dem Katalog; fehlt ein Name, tragen Sie ihn selbst ein.

Erhalten, was Sie betrifft

Warnungen zu Ihren Produkten und das Briefing jeden Tag oder nur an den Tagen, die Sie betreffen. DEFCON 1 erreicht immer alle.

Beispiel: Zwei von sechs Einträgen betreffen die Produkte in Ihren Zonen.

Für wen

Für alle, die reale Systeme verantworten
und keine Zeit zu verlieren haben.

Entwickler

Sie wissen, wann eine Abhängigkeit zum Problem wird, bevor sie es für Ihre Nutzer wird.

Sysadmins und DevOps

Firewalls, VPNs, Mailserver, Kollaborationsplattformen: Was aus dem Internet erreichbar ist, hat Vorrang.

Jedes Unternehmen

Ohne Sicherheitsteam wissen Sie, wann Sie Ihren IT-Partner rufen sollten. Mit Team, wo Sie jeden Tag anfangen.

Berater und MSPs

Eine einzige geprüfte Quelle, mit der Sie jeden Tag für alle Ihre Kunden starten, statt Hunderter Bulletins.

Preis

Ein Tarif. Alles inklusive.

7 Tage kostenlos, um zu sehen, wie es funktioniert.

  1. HeuteSie starten mit Ihrer E-Mail-Adresse, ohne Karte.
  2. 7 Tage langDer volle Service ohne Einschränkungen: Testen Sie ihn mit Ihren echten Produkten.
  3. Am siebten TagSie entscheiden. Zum Weitermachen hinterlegen Sie die Karte im Dashboard; ohne Karte endet der Test von selbst.

Sichere Zahlung über Stripe · Jederzeit kündbar

49 € pro Monat

inkl. MwSt.

  • Briefing jeden Tag um 05:00 UTC in Ihrem Postfach
  • Sofortwarnungen, auch bei DEFCON 3 zu Ihren Produkten
  • Dashboard mit Briefing-Archiv
  • Keine Konfiguration, keine Bindung

Noch Fragen? Lesen Sie die häufigen Fragen

Fragen

Bevor Sie starten

Muss ich etwas einrichten?

Nein. E-Mail eingeben, Test starten, und am nächsten Tag erhalten Sie Ihr erstes Briefing. Der Dienst greift nie auf Ihre Systeme zu.

Woher stammen die Informationen?

NVD und cve.org, die Kataloge ausgenutzter Schwachstellen CISA KEV, VulnCheck KEV und ENISA EUVD, EPSS, GitHub-Advisories, Bulletins von Herstellern wie Microsoft, Google, Mozilla, Atlassian, Siemens und GitLab, nationale CERTs in Europa, den USA, Kanada und Australien, unabhängige Forschungslabore, Exploit-DB, Metasploit, Nuclei und die wichtigsten Fachcommunitys.

Wie entscheiden Sie, was wichtig ist?

Jede Schwachstelle wird auf vier Achsen bewertet: technischer Schweregrad, Ausnutzbarkeit in der Praxis, Auswirkung auf verbreitete Systeme, Aufmerksamkeit der Fachleute. Eine viel diskutierte Meldung ohne offizielle Bestätigung erhöht nie die Stufe: Sie landet im Abschnitt Rauschen, mit unserer Bewertung.

Setzen Sie künstliche Intelligenz ein?

Ja, für die Redaktion, nie um die Stufe zu bestimmen. Auswahl und DEFCON-Stufe werden nur mit expliziten, überprüfbaren Regeln berechnet, die in der öffentlichen Methodik beschrieben sind. Vor dem Versand prüft ein KI-System jedes Briefing und jede Warnung anhand unserer Daten, korrigiert falsche Zuordnungen und verfasst die Texte.

Warum ist DEFCON 1 die ernsteste Stufe?

Es ist die ursprüngliche militärische Skala, aus der der Begriff stammt: DEFCON 5 bedeutet Normalzustand, DEFCON 1 höchste Alarmbereitschaft.

Wie kündige ich?

Im Dashboard, mit zwei Klicks. Der Test braucht keine Karte: Ohne Zahlungsmethode endet er automatisch, ohne Abbuchung. Kündigen Sie ein aktives Abonnement, bleibt der Zugang bis zum Ende des bezahlten Monats aktiv.

Ist die MwSt. enthalten? Und für Unternehmen?

Für Privatpersonen kostet der Dienst 49 € im Monat inklusive MwSt., egal wo Sie wohnen. Unternehmen mit USt-IdNr. zahlen 49 € ohne MwSt., wenn das Reverse-Charge-Verfahren gilt: Geben Sie einfach beim Bezahlen Ihre USt-IdNr. an. In allen anderen Fällen ist die MwSt. bereits im Preis enthalten. Zu jeder Zahlung erhalten Sie eine Rechnung.

Morgen: Ihr erstes Briefing.

7 Tage kostenlos. Keine Konfiguration.

Das Briefing kommt jeden Tag um 05:00 UTC.