Bedrohungen verstehen.
Handlungsfähig bleiben.

Der Server ruft die Quellen täglich um 05:00, 13:00 und 23:00 Uhr in der Zeitzone Europe/Berlin ab (Sommer-/Winterzeit automatisch). Eine geöffnete Ansicht prüft alle fünf Minuten auf einen neuen Stand. Veröffentlichungszeit, Abrufzeit und Quellenstatus werden getrennt behandelt. Bei Ausfällen bleiben letzte erfolgreiche Daten erhalten und werden als veraltet oder eingeschränkt gekennzeichnet. Nach 24 Stunden ohne erfolgreichen Abruf wird eine Quelle in den Kennzahlen nicht mehr berücksichtigt. Die eigene Karte ruft stündlich die aktuelle Top-IP-Liste von SANS ISC ab. Die API weist keinen Beobachtungszeitraum aus; der angezeigte Abruf ist kein Ereigniszeitpunkt. Die oben eingebettete Live-Karte des Telekom-Sicherheitstachos aktualisiert sich nach dem Start fortlaufend. Ihr Datenstand ist in der Originalansicht sichtbar; Messung, Übertragung und Verarbeitung können Verzögerungen verursachen.

Gezählt werden Quellenmeldungen, keine einzelnen Angriffe. CISA KEV dokumentiert bekannte Ausnutzung; das Aufnahmedatum ist nicht der Zeitpunkt eines Angriffs. CERT-Bund und Microsoft MSRC enthalten Sicherheitswarnungen und Aktualisierungen. Microsoft-Meldungen sind keine Bestätigung einer aktiven Ausnutzung; angezeigt wird der Veröffentlichungs- oder Aktualisierungszeitpunkt aus dem Microsoft-Feed. Angriffsberichte und Themenfilter entstehen durch automatische Stichwortzuordnung und können unvollständig oder ungenau sein. Quellen können denselben Sachverhalt unterschiedlich berichten. Eine Meldung bestätigt keine Betroffenheit Ihres Unternehmens. Die Karten ergänzen verständliche Kurzfassungen, mögliche Geschäftsfolgen und Prüfschritte. Geprüfte deutsche CISA-Kurzfassungen sind gekennzeichnet und gelten nur bei unveränderter Originalbeschreibung; sonst erfolgt eine automatische Einordnung nach Meldung und Schwachstellentyp. Produkthinweise aus RSS-Titeln sind keine vollständigen Listen betroffener Versionen. Der CVE-Filter verwendet erwähnte IDs aus den abgerufenen Meldungsdaten; dazu können auch verwandte Schwachstellen gehören. Fehlende CVE-Angaben sind kein Nachweis, dass keine Schwachstelle vorliegt. CVSS-Basiswerte (Version 3.x / 4.0) stammen aus Microsoft CVRF oder CVE-Program-Datensätzen. Bei mehreren Produktvarianten wird der höchste Wert übernommen; zuerst die CNA-Bewertung, sonst ein ADP-Beitrag. Versionen sind nicht direkt gleichwertig. Werte werden zwischengespeichert, Abruf und Bewertungsquelle stehen in den Details. Fehlende Werte sind unbekannt. Die Zahlenfilter 9.x / 8.x / 7.x beziehen sich auf den höchsten verfügbaren Wert je Meldung. „In the wild“ bedeutet dokumentierte bekannte Ausnutzung laut CISA, keinen Nachweis eines gerade laufenden Angriffs. Einstufungen werden nur mit Quellenangabe übernommen; es werden keine CVSS-Werte oder kundenbezogenen Risikowerte erfunden. Empfehlungen sind anhand der aktuellen Herstellerhinweise und der eigenen Umgebung zu prüfen.

Die Meldungen werden serverseitig abgerufen. Filter und Suche bleiben im Browser; beim Teilen werden sie im Link an die Empfänger weitergegeben. Die stündliche Statistik lädt ihre Daten von ITCST. Die Live-Karte wird erst nach einem Klick auf „Live-Karte jetzt starten“ von Deutsche Telekom Security GmbH geladen. Dabei erhält der Anbieter unter anderem IP-Adresse und technische Browserdaten. „Karte schließen“ beendet die Einbettung. Der optionale FortiGuard-Link öffnet die Website von Fortinet. Die Seite verarbeitet keine internen Kundenvorfälle.