Situation in Detail
Everything behind today’s situation: the figures with their history, the full priority queue with CVSS, EPSS and CISA deadlines, ransomware by country and sector, the state of every source and the newest research and news. Each panel leads on to its own page.
Alles hinter der Lage heute: die Kennzahlen mit Verlauf, die volle Prioritätenliste mit CVSS, EPSS und CISA-Fristen, Ransomware nach Land und Branche, der Zustand jeder Quelle und die neuesten Analysen und Nachrichten. Jeder Bereich führt weiter auf seine eigene Seite.
Loading the current situation report…
Loading…
Loading…
Applying the rules to the live data…
Four rules, in this order: a CISA deadline within 7 days · added to CISA KEV in the last 7 days, whatever the CVE’s age, internet-facing systems first · reported exploited by Microsoft on the last patch day, for 30 days · published in the last 7 days with CVSS 9.0 or higher and a sign of exploitation. One entry per CVE, under the first rule it meets. Your stack profile narrows the list.
Vier Regeln, in dieser Reihenfolge: CISA-Frist in den nächsten 7 Tagen · in den letzten 7 Tagen in den CISA KEV aufgenommen, egal wie alt die CVE ist, Systeme am Internet zuerst · von Microsoft am letzten Patchday als ausgenutzt gemeldet, 30 Tage lang · in den letzten 7 Tagen veröffentlicht, CVSS ab 9.0 und ein Hinweis auf Ausnutzung. Jede CVE einmal, unter der ersten Regel, die greift. Ihr Stack-Profil grenzt die Liste ein.
Loading NVD, EPSS and the KEV catalog…
Loading six research feeds…
Loading eight news feeds…
CISA KEV
Vulnerabilities confirmed to be actively exploited — the most direct remediation priority signal available.
Indicator Lookup
Paste an IP, domain, URL, hash or CVE and jump straight to VirusTotal, urlscan, Shodan, crt.sh and a dozen more — or paste a whole mail or report and extract every indicator in it.
Resources
Curated tools, references and frameworks for threat analysis, detection and incident response.
IR Playbooks
Structured response guides for ransomware, phishing, data breach and identity compromise — in English and German.
Aggregated from public sources for situational awareness, operational triage and incident readiness. Not a replacement for internal risk assessment, vulnerability management, legal review, forensic investigation or organization-specific incident response planning. More about the project and its sources.
Aus öffentlichen Quellen zusammengeführt, für Lagebild, schnelle Einordnung und Einsatzbereitschaft. Kein Ersatz für eigene Risikobewertung, Schwachstellenmanagement, rechtliche Prüfung, Forensik oder die Notfallplanung der eigenen Organisation. Mehr über das Projekt und seine Quellen.