Über die Plattform
NEOSEC Intel
Eine deutschsprachige Lageplattform für Schwachstellen und Bedrohungen, aufgebaut von NEOSEC GmbH für Mittelstand und KRITIS-Betreiber unter NIS2.
Was NEOSEC Intel leistet
Wir führen öffentlich verfügbare Sicherheits-Datenquellen – NVD, CVE.org, CISA, BSI, GHSA, OSV, MSRC, abuse.ch, Hersteller-PSIRTs – zu einem deutschsprachigen Lagebild zusammen. Statt fünf Quellen parallel zu lesen, sehen Verantwortliche auf einen Blick: was neu ist, was kritisch ist, was im eigenen Stack relevant ist und was aktiv ausgenutzt wird (CISA KEV). Zielgruppen sind Betreiber unter NIS2 und Hersteller unter dem Cyber Resilience Act (EU 2024/2847). Für Hersteller heißt das ab Dezember 2027: Coordinated Vulnerability Disclosure, SBOM und Sicherheitsupdates über den gesamten Lebenszyklus.
Quellen & Lizenzen
Alle Quellen von NEOSEC Intel, gruppiert nach Verwendungszweck – mit Originalquelle, Lizenz und Hinweis, wie wir sie nutzen. BSI-Inhalte werden nie 1:1 gespiegelt; kommerzielle Tech-News erscheinen ausschließlich als RSS-Anriss mit Link auf das Original.
Schwachstellen-Advisories (strukturiert)
| Quelle | Lizenz | Hinweis |
|---|---|---|
| NIST NVD | US Government Open Data (effectively CC0) | – |
| CVE.org / MITRE CVE Services | CVE Record Format – CC0 1.0 | – |
| CISA Known Exploited Vulnerabilities (KEV) | US Government Open Data – Public Domain | – |
| BSI CERT-Bund WID (RSS + CSAF 2.0) | BSI Eigenurheberrecht | Nur Verlinkung und eigene Anreicherung, keine 1:1-Spiegelung. |
| GitHub Security Advisories (GHSA) | CC-BY-4.0 | – |
| OSV.dev (Open Source Vulnerabilities) | Pro Ökosystem unterschiedlich – überwiegend CC-BY-4.0 / CC0 1.0 / Apache-2.0 / MIT | Wir übernehmen alle 44 Ökosysteme: PyPI, npm, Go, crates.io, Maven, RubyGems, NuGet, Packagist, Hex, Pub, Debian, Ubuntu, Red Hat, AlmaLinux, Rocky Linux, SUSE, Alpine, Echo u. a. |
| Microsoft Security Response Center (MSRC) CVRF | Microsoft Permitted Use – Public Vendor Content | Nur Verlinkung auf den offiziellen Update-Guide-Eintrag. |
| ENISA EUVD (European Vulnerability Database) | EU Public Sector Information – free reuse with attribution | Seit Mai 2025 das EU-Pendant zur NVD. JSON-API mit CVSS v3/v4, EPSS und Aliase auf CVE-IDs. |
| Debian Security Advisories (DSA) | Debian Security Tracker – freie Daten des Debian-Projekts | Nur Metadaten und Link auf die Meldung. |
| Debian LTS Advisories (DLA) | Debian Security Tracker – freie Daten des Debian-Projekts | Hinweise für Debian-Versionen im Langzeit-Support (derzeit bookworm). Nur Metadaten und Link auf die Meldung. |
| Ubuntu Security Notices (USN) | CC-BY-SA-4.0 (Share-Alike) | Nur Metadaten und Backlink, kein Volltext. |
| pwn.watch | Nutzung mit Erlaubnis des Betreibers – keine veröffentlichte Lizenz | Betreiber: Kristijan Ristovski (Kitze), Gdynia, Polen. Vorfälle mit Patch-Status und reparierten Versionen; Angriffe und Datenabflüsse als Meldung. Quellenangabe mit Link je Eintrag. |
| NCSC UK Warnungen (News) | OGL v3.0 | Nur Schwachstellen-Warnungen (CVE oder Warnungstitel), Volltext unter OGL v3.0. Beleg nur bei bestätigter Ausnutzung. |
Asien-Pazifik
| Quelle | Lizenz | Hinweis |
|---|---|---|
| ASD ACSC Alerts & Advisories | CC BY 4.0 | Volltext zulässig (CC BY 4.0). Beleg nur bei Alerts mit bestätigter Ausnutzung. |
| NCSC NZ Advisories | CC BY 4.0 | Volltext zulässig (CC BY 4.0). Beleg nur bei Meldungen mit bestätigter Ausnutzung. |
| JPCERT/CC Warnhinweise (注意喚起) | © JPCERT/CC – keine offene Lizenz | Nur Titel, Datum, Link und CVE-Nummern. Beleg nur bei Vermerk bestätigter Ausnutzung. |
| HKCERT Security Bulletins | CC BY 3.0 HK | Volltext unter CC BY 3.0 HK mit HKCERT-Risikostufe als zweiter Meinung; Beleg nur bei bestätigter Ausnutzung. |
| SingCERT Alerts & Advisories | Schriftliche Erlaubnis CSA/SingCERT | Mit schriftlicher Erlaubnis der CSA; Volltext und deutsche Maschinenübersetzung. Beleg nur bei Alerts mit bestätigter Ausnutzung. |
Threat Intel und Indicators of Compromise
| Quelle | Lizenz | Hinweis |
|---|---|---|
| NCSC UK Malware-Analyseberichte | OGL v3.0 | Hashes, IPs, Domains und URLs aus den Indikator- und STIX-Dateien der Berichte (OGL v3.0). Pfade, Registry-Werte und YARA bleiben im Bericht. |
| abuse.ch URLhaus | CC0 1.0 Public Domain | – |
| abuse.ch MalwareBazaar | CC0 1.0 Public Domain | – |
| abuse.ch ThreatFox | CC0 1.0 Public Domain | – |
| abuse.ch Feodo Tracker | CC0 1.0 Public Domain | – |
| AlienVault OTX (subscribed pulses) | Pro Pulse unterschiedlich – wir filtern strikt auf TLP:WHITE | Nur TLP:WHITE. |
| Tor Exit Node List (onionoo.torproject.org) | Public – BSD-style | – |
Ausnutzungsbelege
| Quelle | Lizenz | Hinweis |
|---|---|---|
| CIRCL Vulnerability-Lookup – KEV-Katalog und Sightings | CC0 1.0 | Nur der CIRCL-eigene KEV-Katalog und CIRCL-Sightings (Ausnutzung, Proof of Concept). Die Kataloge von CISA, ENISA, Shadowserver und Previdian werden nicht übernommen. |
| CERT.at Warnungen | © CERT.at GmbH – keine Lizenz veröffentlicht | linked-only – Titel, Datum, Link und CVE-Nummern, kein Text. Beleg nur bei Vermerk „aktiv ausgenutzt". |
| ANSSI / CERT-FR Alertes | Licence Ouverte / Open Licence 2.0 (etalab-2.0) | Angabe je Beleg: ANSSI / CERT-FR, Licence Ouverte 2.0, Stand der Alerte. |
| Apple-Hinweis in CVE-Einträgen | wie CVE.org (Direktquelle) | Ausgewertet wird nur Apples Beschreibung im CVE-Eintrag („may have been exploited"), kein Abruf von apple.com. |
Anreicherung
| Quelle | Lizenz | Hinweis |
|---|---|---|
| CrowdSec CTI (community signal) | Free Tier mit Account | Nur Kennzeichnung, kein Re-Export. |
| VirusTotal v3 (Free Public API) | Free-Tier ToS – keine Bulk-Redistribution | Nur Erkennungsrate, Reputation und Permalink. |
| EPSS (FIRST.org Exploit Prediction Scoring System) | CC0 1.0 Public Domain | – |
| IP Geolocation by DB-IP (IP to Country Lite) | CC BY 4.0 | Nur Länderzuordnung: IOC-Statistik und Missbrauchsabwehr bei Anmeldung und Formularen. |
| CISA Cybersecurity Advisories RSS | US Government Open Data | Nur Metadaten und Backlink. |
News & Editorial-RSS
| Quelle | Lizenz | Hinweis |
|---|---|---|
| Cisco PSIRT | Vendor Permitted Use – linked-only | – |
| Fortinet PSIRT | Vendor Permitted Use – linked-only | – |
| VMware (Broadcom) Security Blog | Vendor Permitted Use – linked-only | – |
| NCSC-NL Security Advisories | National CERT (Niederlande) – Public Domain | – |
| ANSSI / CERT-FR | Licence Ouverte / Open Licence 2.0 (etalab-2.0) | Avis, Actualités und CTI. Alertes laufen als Ausnutzungsbeleg über einen eigenen Ingest. |
| MITRE ATT&CK Release Blog | MITRE ATT&CK Framework – Apache 2.0 (Daten) / Medium (Blog) | – |
| SANS Internet Storm Center Diary | TLP:WHITE Community Content | – |
| Krebs on Security | Editorial © Brian Krebs – RSS Teaser + Backlink | – |
| The Hacker News | Editorial – RSS Teaser + Backlink | – |
| BleepingComputer | Editorial – RSS Teaser + Backlink | – |
| DarkReading | Editorial – RSS Teaser + Backlink | – |
| Schneier on Security | CC-BY-NC-SA – RSS Teaser + Backlink | – |
| Heise Security | Editorial – RSS Teaser + Backlink | – |
| Golem Security | Editorial – RSS Teaser + Backlink | – |
| ZDNet Security | Editorial – RSS Teaser + Backlink | – |
| CSO Online (Foundry) | Editorial – RSS Teaser + Backlink | – |
| The Register (Security) | Editorial – Atom Teaser + Backlink | – |
| Ars Technica Security | Editorial – RSS Teaser + Backlink | – |
| SecurityWeek | Editorial – RSS Teaser + Backlink | – |
| SANS NewsBites (Mail-Subscription) | TLP:WHITE | Kein öffentlicher RSS-Feed; Bezug über die Mailingliste. |
| BSI Allianz für Cyber-Sicherheit (ACS) — RSS-Feed | BSI Eigenurheberrecht – linked-only | Inklusive Cybersicherheitswarnungen, nur mit Backlink auf das Original. Partnerangebote werden nicht übernommen. |
Anreicherung
Englischsprachige Advisories werden mit einem geprüften Glossar ins Deutsche übersetzt – inklusive Branchenbezug (Welche Branchen sind betroffen?) und NIS2- / ISO-27001-Kontext. Übersetzung und Anreicherung laufen protokolliert über eine eigene Schnittstelle zu Sprachmodellen; Daten angemeldeter Nutzer fließen zu keinem Zeitpunkt in die KI-Verarbeitung ein.
Priorisierung
Jede Schwachstelle erhält eine Priorität auf einer Skala von 0 bis 325, berechnet aus CISA-KEV-Status, Ransomware-Bezug, EPSS-Wahrscheinlichkeit, CVSS-Schweregrad, Aktualität und Verbreitung der betroffenen Produkte in Deutschland. So reduzieren sich über 3,1 Millionen Einträge auf zwei Bildschirmseiten: das, was diese Woche wirklich Aufmerksamkeit verlangt. Davon zu unterscheiden ist der XIEM® Effective CVSS auf den CVE-Seiten: der höchste verfügbare CVSS-Wert aus NVD- und Herstellerangaben (0 bis 10).
Betreiber
Betrieben von NEOSEC GmbH, Mönchengladbach. Geschäftsführer: J. Benjamin Espagné. Diese Plattform ist Teil der NEOSEC-Produktfamilie: Radar®, Sonar®, XIEM® Sentry/Orchestrate/Command und XIEM® Central. Anonyme Recherche ist frei zugänglich; vertiefte Analysen, Alarmierung und der Abgleich mit dem eigenen Inventar gehören zu unserem Kundenangebot.
Public Beta
Die Plattform befindet sich in der Public Beta. Welche Funktionen live, in Beta oder geplant sind, steht in der Übersicht der Pläne. Rückmeldungen an support@neosec.eu – wir lesen jede Mail.
Schnittstellen
- RSS-Feed
- intel.neosec.eu/feed.xml
- JSON-API
- api.intel.neosec.eu – Zugang mit API-Token aus Ihrem Konto
- Webhooks
- Benachrichtigung bei neuen Einträgen, im Konto einzurichten
- MISP-Export
- Übergabe an Ihre MISP-Instanz, im Konto einzurichten