von Marcel Kießlich | Okt. 22, 2026 | Informationssicherheit
Kurzantwort · Stand 22. Oktober 2026 PHP2Shell sind zwei kritische Schwachstellen in der PHP-Laufzeitumgebung (CVE-2026-109618 und CVE-2026-109619, je CVSS 9,2). Sie erlauben Angreifern ohne Anmeldung, Code auf dem Webserver auszuführen. Betroffen sind alle bekannten...
von Marcel Kießlich | Okt. 7, 2026 | Informationssicherheit
Kurzantwort · Stand Oktober 2026Neun von zehn VMware-Anwendern prüfen laut einer aktuellen Umfrage Alternativen, vor allem wegen der Lizenzkosten unter Broadcom. Für vSphere 8 endet der General Support am 11. Oktober 2027, danach gibt es keine neuen Sicherheitsupdates...
von Marcel Kießlich | Juni 4, 2026 | Informationssicherheit
Annex A auf einen Blick Der Annex A der ISO/IEC 27001:2022 enthält einen Katalog von 93 Sicherheitsmaßnahmen (Controls), gegliedert in vier Themenbereiche: Organisatorisch (37), Personell (8), Physisch (14) und Technologisch (34). Gegenüber der Vorgängerversion...
von Marcel Kießlich | Juni 4, 2026 | Informationssicherheit
ISO 27001 Checkliste — kurz zusammengefasst Eine ISO-27001-Zertifizierung gelingt in 10 nachvollziehbaren Schritten: vom Management-Commitment über Risikobeurteilung und Statement of Applicability bis zum zweistufigen Zertifizierungsaudit. Diese Checkliste...
von Marcel Kießlich | Juni 4, 2026 | Informationssicherheit
ISO 27001 oder BSI IT-Grundschutz? ISO/IEC 27001 ist der international anerkannte, risikobasierte Standard — ideal für Unternehmen mit internationalen Kunden. Der BSI IT-Grundschutz ist der detailreiche deutsche Ansatz mit konkreten Bausteinen — oft...
von Marcel Kießlich | Mai 27, 2026 | Informationssicherheit
ISO 27001 und BSI-Vorlagen auf einen Blick Diese Übersicht listet die 12 wichtigsten Vorlagen 2026 für ein Information Security Management System (ISMS) nach ISO/IEC 27001:2022 oder BSI IT-Grundschutz — vom Statement of Applicability (SoA) über die...
Neueste Kommentare