Neueste Beiträge
Alle Artikel anzeigenKritische PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619: Was Sie wissen müssen
Zwei PHP-Schwachstellen mit einem CVSS-Score von 9,2 können eine Remote-Code-Ausführung ohne Authentifizierung auf Webservern ermöglichen. Wir erklären, wie sie funktionieren, wer betroffen ist, was gepatcht werden muss und was wir für Kunden von Red Sift Hardenize bereits unternommen haben.
WeiterlesenAcht CA-Schlüssel von eMudhra wurden kompromittiert. Das bedeutet es für Sie
Die Schlüssel von acht Zwischen-CAs von eMudhra ließen sich aus ihren öffentlichen Zertifikaten wiederherstellen. Wer betroffen ist, was wir in Red Sift Certificates gefunden haben und was jetzt zu tun ist.
WeiterlesenWebinar-Recap: Der Weg zu BIMI mit Mailgun und Red Sift
Unser BIMI-Webinar mit Mailgun verpasst? So führen SPF, DKIM und DMARC-Enforcement zu BIMI, was Zertifikate kosten und wie BIMI Maker hilft.
WeiterlesenCertificatesCloudflare als Zertifizierungsstelle: Was das für Sie bedeutet
Cloudflare bewirbt sich als Zertifizierungsstelle, Post-Quanten-Zertifikate sind für 2027 geplant. Was das für Teams bedeutet, die TLS-Zertifikate verwalten.
WeiterlesenIntroducing Red Sift BIMI Maker, a first-of-its-kind mark certificate tool
Red Sift BIMI Maker takes your logo from an image file to a filed BIMI certificate application, streamlined through either a Verified Mark Certificate (VMC) or Common Mark Certificate (CMC).
Weiterlesenpost-quantumEin genauerer Blick auf die Performance von ML-KEM
ML-KEM belastet die CPU kaum, sorgt aber für echte zusätzliche Bytes in jedem TLS-Handshake. So verändert sich die Praxis, wenn hybrider Schlüsselaustausch produktiv geht.
WeiterlesenEmail SecurityRed Sift integriert jetzt E-Mail-Authentifizierungsdaten in Microsoft Sentinel
Red Sift OnDMARC streamt jetzt forensische Daten und Audit-Protokolle in Microsoft Sentinel, damit Sicherheitsteams die E-Mail-Authentifizierung direkt in ihrem SIEM untersuchen können.
WeiterlesenEmail SecurityUS DMARC adoption: 5,000 domains ranked by state
Red Sift analyzed DMARC adoption across 5,000 US domains in 49 states and D.C. Only 38.4% block spoofed email. See the full state ranking and sector data.
WeiterlesenAuswirkungen von Post-Quanten-Algorithmen auf die Netzwerkleistung
ML-KEM und ML-DSA kosten kaum zusätzliche CPU-Leistung, erhöhen aber die Anzahl der Roundtrips. So verändern Post-Quanten-Handshakes TLS-Latenz, Congestion Windows und das Verhalten von Middleboxen.
Weiterlesenpost-quantumPost-Quanten-Schlüsselaustausch, zehn Jahre später
Post-Quanten-Schlüsselaustausch ist in TLS 1.3 Standard, doch nur 11 % der Origin-Server sind geschützt. So weit ist die hybride ML-KEM-Einführung wirklich.
WeiterlesenDNSWie offene Zonentransfers Ihr internes Netzwerk offenlegen
Ein offener DNS-Zonentransfer liefert Angreifern mit einer einzigen Abfrage eine Karte Ihres Netzwerks. Hier erfahren Sie, was dabei offengelegt wird und wie Red Sift ASM Ihr Unternehmen schützt.
WeiterlesenWeitere Artikel entdecken
Email Security Weekly
12. Oktober 2026
What's happening in email security: October 5 - October 11, 2026
Nikkei's compromised mailbox sends 9,000 phishing emails, attackers hijack three ccTLD registries for real Google certificates, and AI-polished invites front a Google AitM kit.
Ausgabe lesen
5. Oktober 2026
What's happening in email security: September 28 - October 4, 2026
Forged iCloud senders passed DMARC, a p=none policy waved a China-nexus spear-phish into the inbox, and a FortiMail zero-day was exploited before fixed builds shipped.
Ausgabe lesen
28. September 2026
What's happening in email security: September 21 - September 27, 2026
Microsoft disrupts the EvilTokens device-code phishing service, a pre-auth Roundcube flaw patched in May is now reported exploited, and a leaked GitLab email address can push code to main.
Ausgabe lesen