博客

来自一线运维的实践知识：面向中型企业的 IT 安全、合规与基础设施——由亲手构建的人撰写。

自 2026 年 1 月起 · 定期发布新文章

2026/10/01Keycloak 安全更新：升级到 26.7.5 或更高版本Keycloak 26.7.4 和 26.7.5 修复了一系列漏洞，其中包括经由 Impersonation 角色的权限提升。目标版本：26.7.5 或更高。
2026/09/30防火墙规则即代码：迁移中的陷阱将主机防火墙规则迁移到新机制时，规则可能在清理过程中悄无声息地丢失。这是如何发生的，以及哪种顺序是安全的。
2026/09/30无人看见的审批一项审批可能完全按计划运作，却仍然长时间无人察觉地处于等待状态。为什么自动化和 AI 智能体中的等待状态需要受到监控。
2026/09/30最小权限写在标签上，而不在主机上账户被认为只拥有最小权限，而主机实际允许的往往多得多。如何检查真实权限，以及为什么需要一项反向探测。
2026/09/30NIS-2 登记：期限已过——现在适用什么NIS-2 登记期限已经届满。如何检查贵企业是否受影响、如何逾期补办登记，以及为什么真正的工作在登记之后才开始。
2026/09/30从未变红的检查，算不上检查为什么一项检查需要四种结果，健康检查和搜索查询如何悄无声息地报告“一切正常”——以及为什么每一项新检查都必须失败一次。
2026/09/10IT 运营中的 AI 智能体：按影响范围定规则运营中的 AI 智能体需要按影响范围而不是按信任来制定规则。关于审批、回退路径和保护机制的五项原则。
2026/09/07NetScaler ADC 与 Gateway：BSI 通报已遭积极利用NetScaler ADC 与 Gateway 中的两个漏洞，其中包括一个身份验证绕过；BSI 通报已遭积极利用。哪些系统受影响，以及哪些 Build 能解决问题。
2026/09/06安全事件柏林州网：从"未见外泄"到数据公开之间8 月 19 日柏林表示没有敏感数据外泄，9 月 4 日数据出现在网上。这中间发生了什么，又该从中得出什么结论。
2026/09/06CRA 报告义务 9 月 11 日生效：现在必须就位的事2026 年 9 月 11 日，CRA 第 14 条开始适用，并且覆盖全部存量产品。谁会被波及、什么才真正启动 24 小时时限，以及到期前必须准备好什么。
2026/09/06SonicWall SMA1000：严重漏洞正被主动利用SonicWall SMA1000 的两个漏洞正被主动利用，其中一个 CVSS 评分为 10.0。受影响的版本、修复补丁，以及为什么只打补丁并不够。
2026/09/06TerminalFix：当员工亲手粘贴攻击指令德国 BSI 就 TerminalFix 攻击活动发出警告：伪造的 CAPTCHA 诱导员工粘贴一条 PowerShell 命令，最终在企业网络中留下一条隧道。
2026/08/18安全事件当整个县陷入停摆：为什么地方政府成为攻击目标2026 年中，Verbandsgemeinde Rhein-Nahe 和 Landkreis Kassel 的垃圾处理系统相继遭殃。两个具体案例，以及是什么决定了此类攻击的最终结果。冷静地加以剖析。
2026/08/13EU AI Act：自 2026 年 8 月起对贵企业适用的内容自 2026 年 8 月 2 日起，AI Act 的透明度义务开始生效；GPAI 义务自 2025 年起即已适用。现在应做什么、Omnibus 推迟了什么，以及罚款的量级。
2026/08/12云回迁：何时回到自有机房才划算对于稳定负载，公有云的账单可能超过本地部署的 TCO。如何严谨地算清回迁这笔账——以及混合方案这一折中选择。
2026/08/11Broadcom 治下的 VMware 许可成本：Proxmox 作为替代方案——冷静评估订阅强制、产品组合收窄、价格跳涨：何时从 VMware 转向 Proxmox VE 划算——以及何时应当留在 VMware。
2026/08/09公有 AI 还是自建模型？正确的组合之道主权 AI 不等于放弃云，而是让每个模型各就其位：在公有云中规划，在本地执行——通过一个受管控的网关进行调度。
2026/08/08在您数据上运行的 AI 是一项安全任务：为什么 RAG 系统会泄露数据RAG 让语言模型基于内部文档作答。若构建不当，它会输出无人有权查看的内容。而修复之道是经典的安全工程。
2026/08/07服务器在自家，安全来自数据中心许多中型企业的工作负载理应留在本地——但单一站点是脆弱的。一座混合式灾备桥梁如何把两端连接起来。
2026/08/06在 Copilot 检索您的文件库之前：先清理权限Microsoft 365 Copilot 会向每个人精确展示其技术上早已可访问的内容。在长年累积的租户中，这往往比想象的要多。事先应做什么。
2026/08/01NIS-2 已正式生效：企业现在必须补上什么NIS-2 自 2025 年 12 月起生效，BSI 的宽限阶段即将结束。受影响企业现在应当补上什么：登记、义务、责任。
2026/07/31Cyber Resilience Act：自 2026 年 9 月 11 日起的报告义务自 2026 年 9 月 11 日起，CRA 报告义务对数字产品制造商生效。关键日期、时限，以及一份五步就绪检查。
2026/07/30Cisco FMC：硬编码账户正被积极利用（CVE-2026-20316）Cisco Secure Firewall Management Center 中的 CVE-2026-20316 正被积极利用。为何 CVSS 评分具有迷惑性，以及运营方现在应当做什么。
2026/07/21Windows 10：免费延期不适用于企业免费的 Windows 10 延期至 2027 年只适用于个人用户。对企业而言，第一个 ESU 年将于 2026 年 10 月到期——各选项一览。
2026/07/17防火墙自己打补丁：FortiOS 升级FortiOS 会自动更新，在某些情况下甚至是强制更新。是什么触发了这些升级、有哪些例外，以及您可以如何应对。
2026/07/14TISAX 2027：新版 VDA-ISA 目录对供应商意味着什么VDA ISA2027 适用于自 2027 年 1 月 1 日起委托的所有 TISAX 审核。哪些内容会改变——以及供应商如何策略性地选择审核时点。
2026/07/07当攻击从服务商那里而来自家 IT 可以毫无破绽——却依然全线瘫痪，只因为服务商被攻击了。为什么供应链风险被低估，以及 NIS-2 与 DORA 究竟提出了哪些具体要求。
2026/06/23中小企业的网络分段：小处着手，成效显著扁平网络会把每一次入侵都变成全面损毁。为什么分段是最有效的单项措施——以及如何不必大动干戈就开始着手。
2026/06/09Cisco SD-WAN 遭受攻击：UAT-8616 引发的零日漏洞浪潮数月以来，Cisco Catalyst SD-WAN Manager 和 Controller 中的零日漏洞持续被积极利用。运营方现在应当打补丁并检查哪些内容。
2026/05/20PAN-OS 于 2026 年 5 月：两个漏洞，其中一个正被主动利用2026 年 5 月两个 PAN-OS 漏洞：经由 Captive Portal 的 root 级 RCE，以及 GlobalProtect 身份验证绕过。谁受影响，以及现在哪些加固最关键。
2026/05/12ISO 27001 面向中型企业：切实可行的切入之道从 BSI CyberRisikoCheck 到最终认证：中型企业如何分阶段落实 ISO 27001——既不过度负荷，也不走弯路。
2026/04/28NOC 究竟能做什么——以及不能做什么网络运营中心听起来像是大型集团的专属。它背后到底是什么、为何对中小企业同样重要、其真实边界又在哪里——冷静地为您讲清楚。
2026/04/14DORA 也涉及您的 IT 服务商：信息登记册与合同作为年度例行工作的信息登记册、依第 30 条的合同条款、对 IKT 服务商的新监管：金融企业和 MSP 必须了解什么。
2026/03/31F5 BIG-IP APM：CVE-2025-53521 正被积极利用以实现未授权 RCE2025 年 10 月最初被报告为 DoS 的 F5 漏洞 CVE-2025-53521 已被重新评估为未授权 RCE 并被积极利用。运营方现在必须做什么。
2026/03/17Aruba AOS-CX：无需登录即可重置管理员密码——CVE-2026-23813AOS-CX Web 管理界面中的严重漏洞允许在未登录的情况下重置管理员密码。目前尚无已知利用行为——但为何仍需立即打补丁。
2026/03/10不可变备份：为何 3-2-1 已不再够用在 89% 的勒索软件受害者中，攻击者瞄准了备份。3-2-1-1-0 意味着什么、不可变性如何运作——以及应急预案应包含什么。
2026/02/18发现勒索软件后的最初 60 分钟在发现文件被加密后的第一个小时里，什么才是关键——以及什么最好不要做。一份为中小企业准备的冷静处置流程，避免慌乱酿成错误。
2026/02/04950 起勒索软件攻击，80% 针对中小企业：给中型企业的教训BSI 2025 年态势报告与 Bitkom 数据表明：勒索软件主要冲击中小企业。三项控制措施决定结局——冷静解读。
2026/01/20北威州市镇采购：金额门槛已被取消自 2026 年 1 月 1 日起，北威州对市镇采购不再设有州级金额门槛。这对 IT 采购在实务上意味着什么，又有哪些义务依然保留。
2026/01/13IT 安全依法成为高层职责：面向管理者的 § 38 BSIG§ 38 BSIG 让管理层个人负起责任：落实、监督、培训。这意味着什么——以及现在哪些证明材料至关重要。
2026/01/062025 年回顾：防火墙本身成为攻击目标的一年Fortinet、Cisco、Juniper、F5：2025 年攻击者系统性地瞄准防火墙、VPN 网关和管理层。带有教训的一次回顾。

对其中某个主题有疑问？

让我们谈谈。+49 212 240915 0