KEV Live
Microsoft SMBv1 Remote Code Execution Vulnerability
Warum es wichtig ist: Known-exploited in the wild — Apply updates per vendor instructions. (due 2022-08-10)
Evidenz ✓ CISA KEV · CISA · added 2022-02-10 · Hinweis lesen →
Offene Cyber-Intelligence Evidenzbasiert Kostenlos lesbar
KI-native Cyber-Intelligence-Infrastruktur
OpenTrojan vereint Threat Intelligence, Untersuchungen, Forschung und Unternehmensbetrieb in einer vertrauensbasierten Plattform. Jede Behauptung trägt Evidenz, Konfidenz und Quellen.
INTELLIGENCE-SNAPSHOT Live-Sync
- KEV CISA KEV Microsoft SMBv1 Remote Code Execution Vulnerability Known-exploited in the wild — Apply updates per vendor instructions. (due 2022-08-10)
- KEV CISA KEV Apache Log4j2 Remote Code Execution Vulnerability Known-exploited in the wild — For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. (due 2021-12-24)
- CVE NVD CVE-2021-44228: Apache Log4j2 Remote Code Execution (Log4Shell) Severity CRITICAL · CVSS 10 · affects Log4j2
- CVE NVD CVE-2017-0144: Microsoft Windows SMB Remote Code Execution (EternalBlue) Severity CRITICAL · CVSS 8.1 · affects Windows
2002CVEs
153Malware-Familien
2591Graph-Entitäten
345Wissensseiten
Heutige Cyber-Intelligence
Echte Daten · NVD / CISA KEV / MITRE ATT&CK · von der Intelligence-Synchronisierung aktualisiert KEV Live
Apache Log4j2 Remote Code Execution Vulnerability
Warum es wichtig ist: Known-exploited in the wild — For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. (due 2021-12-24)
Evidenz ✓ CISA KEV · CISA · added 2021-12-10 · Hinweis lesen →
CVE Live
CVE-2021-44228: Apache Log4j2 Remote Code Execution (Log4Shell)
Warum es wichtig ist: Severity CRITICAL · CVSS 10 · affects Log4j2
Evidenz ✓ NVD · NVD · updated 2024-11-21 · Details & Verifizierung ansehen →
CVE Live
CVE-2017-0144: Microsoft Windows SMB Remote Code Execution (EternalBlue)
Warum es wichtig ist: Severity CRITICAL · CVSS 8.1 · affects Windows
Evidenz ✓ NVD · NVD · updated 2024-07-29 · Details & Verifizierung ansehen →
Campaign Live
CISA-KEV-Wellen 2024
Warum es wichtig ist: Recurring new-KEV exploitation pushes
Evidenz ✓ CISA KEV · 2 sources · Kampagne erkunden →
Campaign Live
FortiOS-VPN-Angriffe
Warum es wichtig ist: FortiGate admin compromise wave
Evidenz ✓ CISA advisory · 2 sources · Kampagne erkunden →
Threat Actor Live
WIRTE
Warum es wichtig ist: Attributed to Lebanon-linked
Evidenz ✓ Researchers · 3 sources · Akteursprofil ansehen →
Threat Actor Live
Soft Cell
Warum es wichtig ist: Attributed to China
Evidenz ✓ Researchers · 3 sources · Akteursprofil ansehen →
Mit Tools untersuchen
Evidenzbasierte Prüfungen, verbunden mit dem Intelligence-GraphAI Assistant
KI fragen
Fragen Sie den evidenzbasierten Sicherheitsassistenten zu jeder Schwachstelle, Malware oder jedem Akteur — Antworten mit Quellen und Konfidenz.
Eine Frage stellen →Intelligence
CVE-Suche
CVSS, Schweregrad, betroffene Produkte und CISA-KEV-Status für über 2.000 von NVD synchronisierte Schwachstellen.
CVE suchen →Intelligence
IOC-Suche
IP-, Domain-, URL- und Hash-Indikatoren gegen OpenTrojan-Intelligence erkennen, normalisieren und prüfen.
Indikator prüfen →Tools
Alle Sicherheits-Tools
E-Mail-Header-, JWT-, DNS-, Hash-, URL- und Passwort-Dienstprogramme — die meisten laufen lokal im Browser.
Alle 12 Tools ansehen →Ihr Intelligence-Feed
Folgen Sie Entitäten, um Ihren Feed zu personalisierenGeänderte Entitäten
- CISA-KEV-Wellen 2024 Campaign · 2026-08-26
- FortiOS-VPN-Angriffe Campaign · 2026-08-26
- Citrix ADC Impulse Attacks Campaign · 2026-08-26
Neue Evidenz
- Microsoft SMBv1 Remote Code Execution Vulnerability — Apply updates per vendor instructions. · 2022-02-10
- Apache Log4j2 Remote Code Execution Vulnerability — For all affected software assets for which updates exist, th · 2021-12-10
Aktualitäts-Updates
- CISA-KEV-Wellen 2024 (2026-08-26)
- FortiOS-VPN-Angriffe (2026-08-26)
- Citrix ADC Impulse Attacks (2026-08-26)
Folgen & Digest
Folgen Sie CVEs, Kampagnen, Akteuren, Branchen und Anbietern. Die KI entwirft einen privaten Digest — vor der Veröffentlichung prüft ein Mensch.
Was können Sie tun?
Jede Aktion funktioniertBedrohung untersuchen
Evidenzbasierte Untersuchung starten.
LoslegenTägliche Intelligence erkunden
Was sich heute geändert hat — kritische CVEs, Kampagnen und Akteure.
LoslegenIntelligence durchsuchen
CVEs, Malware, Akteure, Kampagnen und Anbieter abfragen.
LoslegenEntität erforschen
Verwandeln Sie eine Frage in einen belegten Bericht.
LoslegenSicherheits-Briefing erstellen
Ein vorstandsreifes Sicherheits-Briefing entwerfen.
LoslegenOrganisation verbinden
Ein Bereitstellungsprojekt oder Enterprise-Pilot starten.
LoslegenWarum OpenTrojan vertrauen?
Quellen
NVD · CISA KEV · MITRE ATT&CK · Anbieterhinweise
Evidenz
Jede Behauptung trägt eine sichtbare Evidenzkette
Konfidenz
Mit kalibrierter Konfidenz geantwortet, nie mit Gewissheit
Aktualität
Veraltung pro Element verfolgt — frisch / alternd / veraltet
Menschliche Prüfung
Inhalte werden vor Veröffentlichung geprüft
Transparenz
Öffentliche Dashboards für Vertrauen, Status und SLA
Ein lebendiges globales Netzwerk
Neueste Intelligence-Inhalte
Das gesamte Sicherheitswissen →- URL-Reputation — Verwendung und Interpretation einer Prüfung Nutzen Sie die OpenTrojan-URL-Reputationsprüfung, um eine URL zu normalisieren und ihre Domäne gegen Threat-Intelligence-Einträge zu vergleichen, und bewerten Sie einen Treffer verantwortungsvoll.
- URL-Analyzer — Verwendung und Lesen der Analyse Nutzen Sie den OpenTrojan-URL-Analyzer, um die Struktur einer URL lokal zu parsen, Verschleierungs- und Phishing-Signale aufzudecken und zu entscheiden, ob Sie ihre Reputation prüfen sollten.
- Passwortstärke-Prüfung — Verwendung und Lesen der Einschätzung Nutzen Sie das OpenTrojan-Passwortstärke-Tool, um die Passwortstärke anhand von Entropie und gängigen Schwachpasswort-Heuristiken einzuschätzen, und verstehen Sie, wie Sie sie verbessern.
- JWT-Dekodierer — Verwendung und Prüfung der Claims Nutzen Sie den OpenTrojan-JWT-Dekodierer, um JWT-Header und -Payload lokal zu dekodieren und Claims zu prüfen, und bleiben Sie sicher — die Signatur wird niemals verifiziert und es wird kein Geheimnis benötigt.
- IP-Reputation — Verwendung und Interpretation einer Prüfung Nutzen Sie die OpenTrojan-IP-Reputationsprüfung, um eine IPv4-/IPv6-Adresse zu validieren und gegen Threat-Intelligence-Einträge zu vergleichen, und lesen Sie einen Treffer mit den richtigen Einschränkungen.
- IOC-Abfrage — Verwendung und Lesen eines Treffers Nutzen Sie das OpenTrojan-IOC-Abfragetool, um IP-, Domänen-, URL- und Hash-Indikatoren zu normalisieren und gegen den Intelligence-Speicher zu prüfen, und lesen Sie, was ein Treffer beweist und was nicht.