# Zu viele Schwachstellen. Nur wenige zählen. Wir zeigen sofort, welche. Daily threat intelligence Letzte 24 Stunden: **514** Schwachstellen bewertet, **12** ausgewählt. Tag und Nacht lesen wir Meldungen von CERTs, Herstellern, Forschungslaboren, Exploit-Archiven und Communitys. Wir filtern das Rauschen heraus und liefern nur, was zählt – mit einer Alarmstufe, die Sie sofort erfassen. - Keine Karte nötig - Warnungen zu Ihren Produkten ## Aktuelle Stufe: DEFCON 2 · Hohes Risiko Sofort prüfen, ob Sie betroffen sind, und aktualisieren. - 12 aktiv ausgenutzte Schwachstellen - Gesammelte Meldungen der letzten 24 Stunden: 1.417 - Von unserem Analysesystem bewertete Schwachstellen: 514 - Nach der Bewertung verworfen: 502 - Derzeit ausgewählte Schwachstellen: 12 Aktualisiert 5. Nov. 2026 · 00:30 UTC **3.810**Schwachstellen in den Briefings der letzten 12 Monate **1 von 64**der bewerteten kommt ins Briefing (letzte 30 Tage) **28**auf DEFCON 1–2 in 12 Monaten: echte Notfälle sind selten Weniger Rauschen. Mehr Durchblick. **Der DefenceLevel Index ist öffentlich.** Die Stufe der Cyberbedrohung, Tag für Tag: eine öffentliche Referenz, die Fachleute und Presse einsehen und zitieren können. [DefenceLevel Index öffnen →](https://defencelevel.com/de/index) So funktioniert's ## Sie brauchen nicht mehr Nachrichten. Sie brauchen mehr Auswahl. Der Dienst arbeitet für Sie, von der Erfassung bis zur Zustellung. Nichts zu installieren, nichts zu konfigurieren. ### Erfassung Alle 30–60 Minuten lesen wir Hunderte Quellen: NVD, CISA, Hersteller, nationale CERTs, Forschungslabore, GitHub, Mastodon und Bluesky. ### Prüfung Jede Meldung wird mit offiziellen Quellen abgeglichen. Was keine verlässliche Quelle bestätigt, hebt nie die Alarmstufe. ### Auswahl Vier Faktoren: Schweregrad, reale Ausnutzung, Auswirkung, Aufmerksamkeit der Fachleute. Nur was die Schwelle überschreitet, zählt. ### Zustellung Jeden Tag um 05:00 UTC das Briefing per E-Mail. Sofortwarnung: DEFCON 1 immer, DEFCON 2 und 3 nach Ihrer Wahl in My Defence. Die DEFCON-Stufe ## In einer Sekunde wissen Sie, ob Sie handeln müssen oder Ihren Kaffee austrinken können. DEFCON steht für _DEFense readiness CONdition_, die Verteidigungsbereitschaft.\ Wir verwenden die ursprüngliche militärische Skala: Je niedriger die Zahl, desto ernster die Lage. - DEFCON 5 **Geringes Risiko**: Keine schweren Schwachstellen in verbreiteten Produkten in den letzten 24 Stunden. Keine Dringlichkeit: normale Wartung. - DEFCON 4 **Mäßiges Risiko**: Schwere Schwachstellen in verbreiteten Produkten, ohne laufende Angriffe. Betroffene Produkte im normalen Zyklus aktualisieren. - DEFCON 3 **Erhebliches Risiko**: Laufende oder unmittelbar drohende Angriffe auf verbreitete Produkte. Sofortwarnung zu Ihren Produkten in My Defence. Angegriffene Produkte im Einsatz: sofort aktualisieren. - DEFCON 2 **Hohes Risiko**: Bedrohung mit breiter Wirkung: Kampagne oder nahezu überall eingesetzte Systeme. Sofortwarnung. Sofort prüfen, ob Sie betroffen sind, und aktualisieren. - DEFCON 1 **Kritisches Risiko**: Massenausnutzung einer kritischen Lücke in nahezu überall eingesetzten Systemen. Sofortwarnung. Massenangriffe laufen: jetzt handeln. Das Briefing ## Sechs Abschnitte. Drei Minuten Lesezeit. ### Zusammenfassung Die Lage des Tages in wenigen Zeilen, mit der Stufe ganz oben. ### Neu in den letzten 24 Stunden Für jede: Schweregrad, Auswirkung, Exploit-Status, was zu tun ist und warum sie jetzt wichtig ist, mit den Quellen der letzten 24 Stunden. Im Dashboard sehen Sie auch, warum wir sie ausgewählt haben. ### Weiterhin aktuell Bereits gemeldete ohne Neuigkeiten in den letzten 24 Stunden: je eine Zeile, für 3 Tage nach der letzten Neuigkeit. ### Weitere ausgenutzte Schwachstellen Die weiteren aktuellen ausgenutzten Schwachstellen, je eine Zeile: So sehen Sie auf einen Blick, ob Sie diese Produkte nutzen. ### Zur Beobachtung Unter der Alarmschwelle, aber im Blick zu behalten. Verschärft sich die Lage, meldet es das Briefing und, wenn nötig, eine Sofortwarnung. ### Viel diskutiert, aber heute kein Grund zur Sorge Viel diskutierte Meldungen, die nach der Prüfung keinen Alarm rechtfertigen. Zu wissen, was man ignorieren kann, ist so viel wert wie zu wissen, was zu tun ist. Auszug aus dem Briefing vom 4. Nov. 2026 · 04:00 UTC DEFCON 2 · Hohes Risiko Sofort prüfen, ob Sie betroffen sind, und aktualisieren. DEFCON 2 · Hohes Risiko · CVSS 8.1 WordPress: unauthenticated remote code execution **Warum jetzt:** Die Stufe steigt von DEFCON 3 auf DEFCON 2: Die CISA hat CVE-2026-119977 am 3. November in ihren KEV-Katalog aufgenommen und damit die Ausnutzung bestätigt. Das Canadian Centre for Cyber Security hat am selben Tag eine Sicherheitsempfehlung veröffentlicht. - 3. Nov., 21:36 UTC · [Canadian Centre for Cyber Security](https://cyber.gc.ca/en/alerts-advisories/wordpress-security-advisory-av26-1117): Sicherheitshinweis - 3. Nov. · [CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-119977): in den Katalog ausgenutzter Schwachstellen aufgenommen - 3. Nov. · [CISA](https://www.cisa.gov/news-events/alerts/2026/11/03/cisa-adds-one-known-exploited-vulnerability-catalog): laufende Angriffe Ausnutzung bestätigt durch CISA KEV (seit 3. November 2026) sowie CISA und VulnCheck KEV (seit 30. Oktober 2026, unter Verweis auf Wordfence). Ungeprüfter Proof-of-Concept-Code auf GitHub seit 4. November 2026. **Auswirkung:** Ein nicht authentifizierter Angreifer kann aus der Ferne Code auf dem Webserver ausführen, während WordPress Core ein vollständiges Core-Upgrade des Pakets durchführt, da das Upgrade vorhersagbare Staging-Pfade verwendet, die über das Web erreichbar sind. Der Angriff funktioniert nur während dieses Upgrade-Zeitfensters. **Exploit:** Wird aktiv ausgenutzt (Exploitation in the wild) **Was zu tun ist:** Wenn Sie WordPress einsetzen, spielen Sie die Herstellerkorrektur sofort ein und suchen Sie nach Anzeichen einer Kompromittierung: Die Ausnutzung läuft bereits. Prüfen Sie auch die Korrekturen für CVE-2026-87902, die bereits ausgenutzt wird. **Warum sie hier steht:** CVSS 8.1 · Im CISA-KEV-Katalog seit dem 3. November 2026: aktiv ausgenutzt · Aktive Ausnutzung gemeldet von VulnCheck KEV, CISA, CISA KEV · Aus der Ferne ohne Zugangsdaten ausnutzbar, aber nur unter besonderen Bedingungen [CVE-2026-119977](https://nvd.nist.gov/vuln/detail/CVE-2026-119977) **Rauschen:** Meldungen zu Linux Kernel — Drei Beiträge in den letzten 24 Stunden. Einer ist eine allgemeine Nachrichtenübersicht ohne Sicherheitsbezug. Die beiden anderen geben Presseberichte über eine kritische Schwachstelle im IPv4-TCP-Stack des Linux-Kernels weiter, die Ubuntu behoben hat, ohne eine CVE zu nennen, sowie die unbestätigte Behauptung, das Scannen habe begonnen; die älteren Beiträge behandeln dieselbe Schwachstelle. Keine offizielle Quelle meldet eine Ausnutzung. Linux Kernel CVE-2026-98432 war Thema im gestrigen Briefing, und CVE-2026-99999 wird heute unter den weiteren ausgenutzten Schwachstellen aufgeführt. Echte Daten: die erste Schwachstelle aus dem Briefing vom 4. November, so wie die Abonnenten sie erhalten haben. Das heutige Briefing ist den Abonnenten vorbehalten. My Defence ## Ihre Infrastruktur. Ihre Warnungen. Sie zeichnen die Zonen Ihres Netzes und tragen die Produkte ein, die Sie einsetzen: Briefing und Warnungen zeigen Ihnen sofort, was Sie betrifft. ### Zonen zeichnen Perimeter, Server, Cloud, Arbeitsplätze: Ihr Netz, wie es wirklich ist, mit Ihren eigenen Namen. ### Produkte hinzufügen Hersteller und Produkte aus dem Katalog; fehlt ein Name, tragen Sie ihn selbst ein. ### Erhalten, was Sie betrifft Warnungen zu Ihren Produkten und das Briefing jeden Tag oder nur an den Tagen, die Sie betreffen. DEFCON 1 erreicht immer alle. Für wen ## Für alle, die reale Systeme verantworten und keine Zeit zu verlieren haben. ### Entwickler Sie wissen, wann eine Abhängigkeit zum Problem wird, bevor sie es für Ihre Nutzer wird. ### Sysadmins und DevOps Firewalls, VPNs, Mailserver, Kollaborationsplattformen: Was aus dem Internet erreichbar ist, hat Vorrang. ### Jedes Unternehmen Ohne Sicherheitsteam wissen Sie, wann Sie Ihren IT-Partner rufen sollten. Mit Team, wo Sie jeden Tag anfangen. ### Berater und MSPs Eine einzige geprüfte Quelle, mit der Sie jeden Tag für alle Ihre Kunden starten, statt Hunderter Bulletins. Preis ## Ein Tarif. Alles inklusive. 7 Tage kostenlos, um zu sehen, wie es funktioniert. 1. **Heute**Sie starten mit Ihrer E-Mail-Adresse, ohne Karte. 2. **7 Tage lang**Der volle Service ohne Einschränkungen: Testen Sie ihn mit Ihren echten Produkten. 3. **Am siebten Tag**Sie entscheiden. Zum Weitermachen hinterlegen Sie die Karte im Dashboard; ohne Karte endet der Test von selbst. Sichere Zahlung über Stripe · Jederzeit kündbar 49 € pro Monat inkl. MwSt. - Briefing jeden Tag um 05:00 UTC in Ihrem Postfach - Sofortwarnungen, auch bei DEFCON 3 zu Ihren Produkten - Dashboard mit Briefing-Archiv - Keine Konfiguration, keine Bindung Fragen ## Bevor Sie starten **Muss ich etwas einrichten?** Nein. E-Mail eingeben, Test starten, und am nächsten Tag erhalten Sie Ihr erstes Briefing. Der Dienst greift nie auf Ihre Systeme zu. **Woher stammen die Informationen?** NVD und cve.org, die Kataloge ausgenutzter Schwachstellen CISA KEV, VulnCheck KEV und ENISA EUVD, EPSS, GitHub-Advisories, Bulletins von Herstellern wie Microsoft, Google, Mozilla, Atlassian, Siemens und GitLab, nationale CERTs in Europa, den USA, Kanada und Australien, unabhängige Forschungslabore, Exploit-DB, Metasploit, Nuclei und die wichtigsten Fachcommunitys. **Wie entscheiden Sie, was wichtig ist?** Jede Schwachstelle wird auf vier Achsen bewertet: technischer Schweregrad, Ausnutzbarkeit in der Praxis, Auswirkung auf verbreitete Systeme, Aufmerksamkeit der Fachleute. Eine viel diskutierte Meldung ohne offizielle Bestätigung erhöht nie die Stufe: Sie landet im Abschnitt Rauschen, mit unserer Bewertung. **Setzen Sie künstliche Intelligenz ein?** Ja, für die Redaktion, nie um die Stufe zu bestimmen. Auswahl und DEFCON-Stufe werden nur mit expliziten, überprüfbaren Regeln berechnet, die in der öffentlichen Methodik beschrieben sind. Vor dem Versand prüft ein KI-System jedes Briefing und jede Warnung anhand unserer Daten, korrigiert falsche Zuordnungen und verfasst die Texte. **Warum ist DEFCON 1 die ernsteste Stufe?** Es ist die ursprüngliche militärische Skala, aus der der Begriff stammt: DEFCON 5 bedeutet Normalzustand, DEFCON 1 höchste Alarmbereitschaft. **Wie kündige ich?** Im Dashboard, mit zwei Klicks. Der Test braucht keine Karte: Ohne Zahlungsmethode endet er automatisch, ohne Abbuchung. Kündigen Sie ein aktives Abonnement, bleibt der Zugang bis zum Ende des bezahlten Monats aktiv. **Ist die MwSt. enthalten? Und für Unternehmen?** Für Privatpersonen kostet der Dienst 49 € im Monat inklusive MwSt., egal wo Sie wohnen. Unternehmen mit USt-IdNr. zahlen 49 € ohne MwSt., wenn das Reverse-Charge-Verfahren gilt: Geben Sie einfach beim Bezahlen Ihre USt-IdNr. an. In allen anderen Fällen ist die MwSt. bereits im Preis enthalten. Zu jeder Zahlung erhalten Sie eine Rechnung. ## Morgen: Ihr erstes Briefing. 7 Tage kostenlos. Keine Konfiguration. Das Briefing kommt jeden Tag um 05:00 UTC. --- Webseite: https://defencelevel.com/de/ Offene Daten: [JSON](https://defencelevel.com/api/status?lang=de) · [CSV](https://defencelevel.com/api/trend?days=365&format=csv) · [Atom](https://defencelevel.com/de/index/feed.xml) · [OpenAPI](https://defencelevel.com/openapi.json) · [llms.txt](https://defencelevel.com/llms.txt)