RadioCSIRT ist ein tägliches Cybersicherheits-Briefing für Fachleute im operativen Sicherheitsbetrieb. Jede Folge fasst die Meldungen, Schwachstellen, Kampagnen und Vorfälle des Tages sachlich zusammen, veröffentlicht am Tag ihrer Bekanntgabe.

Das Format ist die technische Kurzmeldung: neutral, belegt, ohne redaktionellen Kommentar und ohne kommerzielle Empfehlung. Jede Folge nennt ihre Primärquellen, CERT-FR, CISA, ANSSI, FIRST, Hersteller und Forschungsteams, damit Hörerinnen und Hörer nachlesen können.

Behandelte Themen

• Schwachstellen und Patches: KEV-Katalog der CISA, CERT-FR-Meldungen, Microsoft Patch Tuesday, kritische Korrekturen, aktiv ausgenutzte Zero-Days.
• Threat Intelligence: APT-Kampagnen, Attribution, Command-and-Control-Infrastrukturen, von Forschungsteams veröffentlichte IOCs.
• Lieferkette und Abhängigkeiten: kompromittierte Repositories, bösartige npm- und PyPI-Pakete, Angriffe über die Software-Lieferkette.
• Vorfälle und Reaktion: Takedown-Operationen, Festnahmen, Datenabflüsse, Analysen nach Vorfällen.
• Regulierung und Normen: Veröffentlichungen der ANSSI, NIS2, DORA, Entscheidungen der CNIL und ihrer europäischen Pendants.
• Cyber-Geopolitik: staatliche Operationen, Konflikte, Warnungen nationaler Behörden wie CISA, NCSC, BSI und ASD.

Für wen

• CERT- und CSIRT-Analysten: tägliche Beobachtung von Meldungen und laufenden Kampagnen.
• SOC- und VOC-Analysten: Kontext zu ausgenutzten Schwachstellen und beobachteten Angriffstechniken.
• CISOs: tägliche Zusammenfassung für Priorisierungsentscheidungen und die Kommunikation ins Management.
• CTI-Teams: Verfolgung von Akteuren, TTPs und veröffentlichten IOCs.

Format

Über 880 veröffentlichte Folgen in fünf Sprachen: Französisch, Englisch, Deutsch, Spanisch und Italienisch. Meldungen werden am Tag ihrer Bekanntgabe behandelt.

Tägliche Folgen erscheinen werktags, ergänzt um Sonderausgaben zu Themen hoher Intensität: Konflikte, größere Krisen, Patch Tuesday. Zu jeder Folge gehören ausführliche Notizen mit Links zu den Primärquellen, auf radiocsirt.org und im Newsletter.

Redaktionelle Grundsätze

• Neutralität: keine kommerzielle Positionierung, keine bezahlten redaktionellen Partnerschaften, keine Produktempfehlungen.
• Genauigkeit: die Informationen stützen sich auf überprüfbare Primärquellen. Wo ein Sachverhalt oder eine Zuordnung unsicher ist, wird das ausdrücklich gesagt.
• Aktualität: kritische Meldungen werden am Tag ihrer Veröffentlichung durch die zuständigen Stellen behandelt.
• Unabhängigkeit: RadioCSIRT hat keine redaktionellen oder finanziellen Bindungen an Hersteller, Integratoren oder Sicherheitsdienstleister.
• Korrektur: ein gemeldeter Fehler wird in der folgenden Sendung richtiggestellt.

Kontakt: contact@radiocsirt.org