Bedrohungslage
HTTP2Shell: Die Brotli-Lücke reicht weit über Node.js hinaus
HTTP2Shell ist keine neue Lücke, sondern CVE-2026-111497 in jeder Software mit Brotli-Decoder. Wer betroffen ist und warum die Versionsnummer täuscht.
- 5 Min. Lesezeit
Insights
Analysen, Bedrohungslage und Release Notes
Aktuelle Angriffe eingeordnet, Leitfäden für Entscheider und Neuerungen der Plattform.
Weitere Beiträge
Bedrohungslage
Node2Shell: Warum Node patchen allein nicht reicht
Node2Shell nutzt eine Lücke im Brotli-Decoder, den Node.js mitliefert. Der Fix steckt in Node 22.23.4, 24.22.1 und 26.12.1 – und in Brotli selbst.
- 5 Min. Lesezeit
Bedrohungslage
Fortinet Hardening Release: Patchen ohne Advisory
Fortinet liefert am 22. Oktober 2026 kritische Fixes für FortiOS, FortiManager und FortiAnalyzer aus. Die Advisories mit CVE-Nummern folgen am 10. November.
- 5 Min. Lesezeit
Bedrohungslage
PHP2Shell: Die Angriffe begannen vier Tage vor dem Patch
Amazon fand den ersten PHP2Shell-Angriffsversuch am 17. Oktober 2026, vier Tage vor der Offenlegung. Das verschiebt den Zeitraum jeder Prüfung.
- 5 Min. Lesezeit
Bedrohungslage
PHP2Shell: Patches sind da, die Ursache war eine andere
PHP hat am 21. Oktober 2026 Patches für zwei kritische RCE-Lücken veröffentlicht. Die Ursache liegt im PHP-Core, nicht in Session Upload Progress.
- 8 Min. Lesezeit
Analyse
REA: Was KI-Reverse-Engineering in Ihren Anwendungen findet
Mit REA zerlegen KI-Agenten Apps, Binärdateien und Firmware ohne Quellcode. Welche Schlüssel, Schnittstellen und Lücken das offenlegt und was hilft.
- 4 Min. Lesezeit
Bedrohungslage
Citrix NetScaler: Zwei Zero-Days – und das Update allein reicht nicht
Zwei Zero-Days in Citrix NetScaler ADC und Gateway werden aktiv ausgenutzt: welche Builds betroffen sind und was vor und nach dem Update zu tun ist.
- 4 Min. Lesezeit
Release Notes
Threat Center: Vom CVE-Alarm zur bestätigten Betroffenheit
Das Threat Center von blacklens.io ist Ihr Frühwarnsystem für neue Schwachstellen: Es zeigt, welche CVEs Ihre Systeme betreffen, und bestätigt es per Scan.
- 3 Min. Lesezeit
Leitfaden
NISG 2026: Was ab 1. Oktober gilt – und welche Nachweise zählen
Das NISG 2026 tritt am 1. Oktober in Kraft. Welche Fristen für Registrierung und Selbstdeklaration laufen und welche technischen Nachweise Sie dafür brauchen.
- 5 Min. Lesezeit
Release Notes
Was zuerst? Intelligente Schwachstellen-Priorisierung mit blacklens.io
Schwachstellen-Priorisierung mit blacklens.io: Der Remediation Plan bündelt offene Findings nach Maßnahme und sortiert sie nach Risikoreduktion, mit Begründung.
- 5 Min. Lesezeit
Bedrohungslage
FortiBleed: Wenn zehntausende Firewalls zur offenen Tür werden
Bei FortiBleed kaperten Angreifer zehntausende FortiGate-Firewalls mit geleakten Zugangsdaten und nutzten sie, um weitere Zugangsdaten abzugreifen.
- 3 Min. Lesezeit
Analyse
Access Broker Economy: Wenn Ihr Netzzugang im Darknet verkauft wird
Initial Access Broker verkaufen Zugänge zu Unternehmensnetzwerken im Darknet an Ransomware-Gruppen. Wie dieser Markt funktioniert und was ein Listing verrät.
- 2 Min. Lesezeit
Bedrohungslage
Claude Mythos: Wenn Schwachstellen schneller kommen als Patches
Claude Mythos findet Schwachstellen schneller, als Patches erscheinen. Warum jetzt aktuelle Sichtbarkeit exponierter Systeme über das Risiko entscheidet.
- 3 Min. Lesezeit
Leitfaden
ROI von Security-Investments: Mehrwert messen und kommunizieren
Wie CISOs den ROI von Security-Investments mit Kennzahlen wie MTTD, MTTR und Loss Avoidance messen und dem Management in Business-Sprache erklären.
- 2 Min. Lesezeit
Bedrohungslage
Europäische Kommission: Cloud-Breach bei Europa.eu
Die EU-Kommission hat einen Cloud-Breach bei Europa.eu bestätigt. ShinyHunters will über 350 GB erbeutet haben, darunter angeblich DKIM-Schlüssel.
- 3 Min. Lesezeit
Analyse
Trust no Origin: CORS-Umgehung im Azure-AKS-Ingress
Eine CORS-Schwachstelle im Azure Application Routing Add-on für AKS lässt bösartige Origins zu, wenn sie im Origin-Header vor einem erlaubten Wert stehen.
- 6 Min. Lesezeit
Release Notes
Februar-Release: Active Directory Scanning und neue Integrationen
Das Februar-Release von blacklens.io bringt Active Directory Scanning für Sentry, Integrationen für Cloudflare und Hetzner Cloud sowie vier Tool-Anbindungen.
- 2 Min. Lesezeit
Release Notes
Alert Engine: Mehr Kontrolle, bessere Priorisierung, klare Übersicht
Die neue Alert Engine von blacklens.io priorisiert Alerts über ihren gesamten Lebenszyklus und macht sie teamfähig. Dazu kommt ein überarbeitetes Dashboard.
- 3 Min. Lesezeit
Leitfaden
Darknet-Monitoring: unverzichtbares Werkzeug gegen Cyberbedrohungen
Darknet-Monitoring zeigt, welche gestohlenen Zugangsdaten und Identitäten Ihres Unternehmens auf Schwarzmärkten gehandelt werden, bevor Angreifer sie nutzen.
- 4 Min. Lesezeit
Bedrohungslage
Cisco-Zero-Day: E-Mail-Gateway als Einfallstür
Der Cisco-Zero-Day CVE-2025-20393 in AsyncOS macht E-Mail-Security-Appliances zur Einfallstür: Angreifer führen ohne Anmeldung Code mit Root-Rechten aus.
- 3 Min. Lesezeit
Bedrohungslage
Operation Endgame: Der größte Takedown Europas
Operation Endgame hat im November 2025 über 1.025 Server von Rhadamanthys, VenomRAT und Elysium abgeschaltet. Warum gestohlene Zugangsdaten trotzdem kursieren.
- 4 Min. Lesezeit
Analyse
Browser-Sync: synchronisiert, kompromittiert, verloren
Browser-Synchronisation trägt Firmenpasswörter, Cookies und Sessions auf private Geräte, wo Infostealer sie abgreifen. So schließen Unternehmen diese Lücke.
- 3 Min. Lesezeit
Leitfaden
Pentest vs. Bug Bounty: Struktur oder Hoffnung
Pentest oder Bug Bounty? Warum strukturierte Penetrationstests Planbarkeit, belastbare Nachweise und Compliance liefern, die Bug-Bounty-Programme nicht bieten.
- 3 Min. Lesezeit
Bedrohungslage
Der größte Angriff auf die npm-Lieferkette
Der größte Angriff auf die npm-Lieferkette traf chalk, debug und weitere Pakete mit über 2 Milliarden Downloads pro Woche. So prüfen Sie, ob Sie betroffen sind.
- 5 Min. Lesezeit
Bedrohungslage
Supply-Chain-Schock: CrowdStrike-npm-Pakete kompromittiert
Kompromittierte CrowdStrike-npm-Pakete verbreiten ein bösartiges bundle.js, das Secrets stiehlt und sich per GitHub Actions dauerhaft in Repositorys festsetzt.
- 4 Min. Lesezeit
Leitfaden
Cyberversicherung: Die Checkliste zur Vorbereitung
Cyberversicherung als Checkliste: welche Sicherheitsanforderungen Versicherer vor dem Abschluss prüfen und welche Fragen Sie Ihrer Versicherung stellen sollten.
- 3 Min. Lesezeit
Leitfaden
Einheitliches Cloud-Schwachstellen-Scanning für NIS2-Compliance
Einheitliches Cloud-Schwachstellen-Scanning prüft AWS, Azure, Google Cloud und Entra ID zentral und liefert die Nachweise, die NIS2 verlangt.
- 8 Min. Lesezeit
Leitfaden
Transparenz und Sicherheit: Schutz Ihrer Cloud-Infrastruktur
Cloud-Infrastruktur schützen: wie Sie Azure, AWS und Google Cloud an blacklens.io anbinden, Fehlkonfigurationen erkennen und neue Ressourcen automatisch prüfen.
- 2 Min. Lesezeit
Leitfaden
Warum internes Schwachstellen-Scanning Ihre gesamte IT umfassen muss
Internes Schwachstellen-Scanning muss neben Servern auch Switches, Drucker und IoT-Geräte erfassen, denn gerade diese Geräte sind oft übersehene Einfallstore.
- 3 Min. Lesezeit
Analyse
Consent Phishing: ein unterschätztes Risiko und wie Sie sich schützen
Consent Phishing erschleicht per OAuth-Zustimmung Zugriff auf Postfächer und Daten, ohne nach Passwörtern zu fragen, und umgeht so Passwortwechsel und 2FA.
- 2 Min. Lesezeit
Release Notes
Blacklens Query Language (BQL): Effiziente Datensuche leicht gemacht
Die Blacklens Query Language (BQL) filtert jede Tabellenansicht in blacklens.io per Abfrage, mit Autocomplete beim Tippen und einem Query Builder ohne Syntax.
- 1 Min. Lesezeit
Leitfaden
Proaktiver Schutz vor Ransom Threats in Ihrer Lieferkette
Ransom Threats in der Lieferkette: blacklens.io überwacht die Domains Ihrer Lieferanten und Dienstleister auf Ransomware-Bedrohungen und warnt Sie frühzeitig.
- 2 Min. Lesezeit
Leitfaden
Wie Pentesting as a Service (PTaaS) die IT-Sicherheit verändert
Pentesting as a Service (PTaaS) macht Penetrationstests zum laufenden Service. Welche Vorteile das gegenüber klassischen, projektbasierten Pentests bringt.
- 3 Min. Lesezeit
Release Notes
Darknet Monitoring: Cookies, KI-Analyse und Leak-Klassifizierung
Das Darknet Monitoring von blacklens.io erkennt gestohlene Session-Cookies, bewertet sie per KI und ordnet Leaks automatisch Mitarbeitenden oder Kunden zu.
- 2 Min. Lesezeit
Wie sieht Ihre Angriffsfläche aus?
Der kostenlose Exposure-Check zeigt in Sekunden, welche Systeme und Darknet-Spuren Ihres Unternehmens öffentlich sichtbar sind.
- 14 Tage kostenlos, voller Funktionsumfang
- Keine Kreditkarte nötig
- Erste Funde besprechen wir gemeinsam