trueNetLab

Threat Feeds für Firewalls: Wirkung, Grenzen und Anbieter im Vergleich

Joseph Goldberg — Mon, 28 Sep 2026 00:00:00 +0000

Das Internet ist voll von Systemen, die öffentliche Adressen automatisiert scannen. Sie suchen offene Ports, Login-Seiten, VPN-Portale, bekannte Webanwendungen und verwundbare Dienste. Dahinter stehen sowohl Sicherheitsforscher und Suchmaschinen für Internet-Infrastruktur als auch Bots und Angreifer, die nach verwertbaren Schwachstellen suchen.

Wer einen über eine WAF veröffentlichten Dienst, eine DNAT-Freigabe, ein Mail-Gateway oder ein öffentliches Login betreibt, taucht früher oder später in diesen Scans auf. Eine öffentliche IP-Adresse allein bedeutet noch keine Kompromittierung. Sobald dahinter aber ein Dienst antwortet, wird aus dem Hintergrundrauschen echte Arbeit für Firewall, IPS, WAF, Server, Applikation und Logging.

Privatsphäre ist Sicherheit: Wem können wir noch vertrauen?

Joseph Goldberg — Tue, 22 Sep 2026 00:00:00 +0000

Es gibt einen Moment in Diskussionen über Überwachung, der mich jedes Mal ärgert. Jemand fordert Zugriff auf private Nachrichten. Als Begründung fallen die Worte Terrorismus, organisierte Kriminalität oder Kinderschutz. Und plötzlich soll sich erklären müssen, wer diesen Zugriff ablehnt und weshalb ihm seine Privatsphäre so wichtig ist.

Dabei müsste die Frage in die andere Richtung gehen: Warum soll der Staat in die Gespräche von Menschen hineinsehen können, gegen die überhaupt kein Verdacht besteht?

Wenn China aufholt: Shenzhen, Huawei und die nächste Chipära

Joseph Goldberg — Tue, 08 Sep 2026 00:00:00 +0000

Irgendwo in einem streng gesicherten Labor in Shenzhen steht eine Maschine, die fast eine ganze Fabriketage füllt. Sie soll extrem ultraviolettes Licht erzeugen, jenes 13,5-nm-Licht, das bisher nur ASML in produktionstauglichen Lithografiesystemen beherrscht. Der chinesische Prototyp ist laut einer Reuters-Recherche seit Anfang 2025 in Betrieb. Er erzeugt EUV-Licht, hat aber noch keinen funktionierenden Chip belichtet.

Schon dieser Unterschied entscheidet darüber, ob wir von einem historischen Durchbruch oder von einem sehr grossen Laboraufbau sprechen. Eine Lichtquelle ist noch kein Scanner. Ein Scanner ist noch keine wirtschaftliche Serienfertigung. Aber die Maschine existiert offenbar, und Huawei soll das landesweite Netz aus Unternehmen und Forschungsinstituten koordinieren, das sie möglich gemacht hat.

Pass-ta-key: Was der Angriff auf Google-Passkeys wirklich bedeutet

Joseph Goldberg — Thu, 03 Sep 2026 00:00:00 +0000

Sind Passkeys jetzt doch unsicher? Genau diese Frage wirft Pass-ta-key auf.

Palo Alto Networks Unit 42 beschreibt drei Angriffsketten, mit denen Malware Google-synchronisierte Passkeys missbrauchen, die Benutzerverifikation umgehen und im schwersten Szenario sämtliche privaten Passkey-Schlüssel eines Kontos extrahieren kann.

Keine der drei Techniken bricht WebAuthn, FIDO2 oder die verwendete Public-Key-Kryptografie. Alle setzen voraus, dass bereits Malware auf dem Windows-PC des Opfers läuft. Das ist eine erhebliche Einschränkung.

Trotzdem ist „auf einem kompromittierten Endpoint ist ohnehin alles verloren“ als Analyse zu bequem. Die Golden-Pass-ta-key-Variante soll aus einem lokalen Einbruch ein dauerhaft nutzbares, exportierbares Paket aller synchronisierten Passkeys machen. Damit geht die Wirkung über den Diebstahl einer einzelnen Browsersitzung hinaus.

AliExpress: Fingerprinting über die Web-Audio-API

Joseph Goldberg — Wed, 02 Sep 2026 00:00:00 +0000

Ein Onlineshop wird geöffnet, und plötzlich verstummt die Musik auf dem Smartphone. Im Browser läuft kein Video, kein Werbespot ist zu hören, und selbst ein stummgeschalteter Tab ändert nichts. Erst wenn der AliExpress-Tab geschlossen wird, schalten die Bluetooth-Kopfhörer wieder sauber zum Telefon zurück.

Was wie ein Fehler in Bluetooth Multipoint klingt, führte den Entwickler Matt Callaghan zu zwei stark verschleierten JavaScript-Dateien auf der AliExpress-Homepage. Beide erzeugten im Hintergrund einen laufenden Web-Audio-Graphen. Der Pegel am Ausgang war null, hörbar war also nichts. Für Browser, Betriebssystem und Kopfhörer blieb der Audiopfad trotzdem aktiv.

Warum Omarchy mich über Linux nachdenken lässt

Joseph Goldberg — Tue, 01 Sep 2026 00:00:00 +0000

In letzter Zeit wechseln erstaunlich viele meiner Kollegen zu Linux. Nicht auf einen Server, nicht auf einen Docker-Host und auch nicht in eine virtuelle Maschine, sondern auf dem normalen Arbeitsgerät. Dort, wo Browser, Videokonferenzen, Passwörter und all die kleinen Dinge des Tages funktionieren müssen.

Bisher habe ich das interessiert beobachtet, aber nicht ernsthaft auf mich bezogen. Dann bin ich auf Omarchy Quattro gestossen. Das Arch-basierte System von David Heinemeier Hansson, kurz DHH, sieht nicht wie ein günstiger Ersatz für Windows oder macOS aus. Es hat eine eigene Idee davon, wie ein moderner Computer im Zeitalter von Browsern, Terminals und AI-Agenten funktionieren sollte. Genau das lässt mich zum ersten Mal seit langer Zeit über einen echten Wechsel nachdenken.

TRMNL X im Test: E-Ink wird salonfähig

Joseph Goldberg — Mon, 31 Aug 2026 00:00:00 +0000

Ich suche schon seit Jahren nach einem guten Infoscreen. Nicht nach einem weiteren Tablet, das mich mit Benachrichtigungen ablenkt. Nicht nach einem Fernseher an der Wand. Ich möchte eine ruhige Fläche, die mir im Vorbeigehen genau die Informationen zeigt, die gerade wichtig sind: Kalender, Wetter, Aufgaben, ein paar Kennzahlen und im Büro vielleicht den Zustand meiner wichtigsten Security-Systeme.

Mein erster ernsthafter Versuch war ein Raspberry Pi mit angeschlossenem Bildschirm. Technisch funktionierte das. Praktisch störte mich aber genau das, was bei normalen Displays kaum zu vermeiden ist. Der Bildschirm leuchtet dauerhaft, braucht Strom und wirkt selbst dann wie ein aktives Gerät, wenn man ihn gar nicht beachtet. Irgendwann hat man nicht mehr das Gefühl, eine Informationstafel zu besitzen, sondern einen weiteren kleinen Computer, um den man sich kümmern muss.

Der Agentenschwarm, der Hugging Face hackte

Joseph Goldberg — Sun, 30 Aug 2026 00:00:00 +0000

Es begann nicht mit dem Auftrag, Hugging Face anzugreifen. Es begann mit einer Excel-Datei, die ein KI-Agent ausfüllen sollte.

Das Problem: In der Datei steckten Links zu Google Drive, der Agent hatte aber keinen Internetzugang. Ein Mensch hätte vermutlich gemeldet, dass die Aufgabe so nicht lösbar ist. Das interne OpenAI-Modell tat etwas anderes. Es suchte hartnäckig nach einem Umweg, stiess auf den internen Paketdienst Artifactory und entdeckte dabei, dass es dort Dateien ablegen konnte.

Kitesurf und Obscura: Wem gehört der AI-Browser?

Joseph Goldberg — Sat, 29 Aug 2026 00:00:00 +0000

Wenn heute von einem AI-Browser die Rede ist, denken viele zuerst an einen normalen Browser mit Chatfenster. Eine AI fasst Tabs zusammen, beantwortet Fragen oder klickt ein Formular aus. Technisch spannender ist aber eine zweite Kategorie: Browser-Engines, die gar nicht mehr für Menschen gebaut werden. Sie laufen ohne sichtbares Fenster, werden über APIs gesteuert und existieren vielleicht nur für die Dauer einer einzigen Aufgabe.

In meinem Beitrag über WebMCP und das agentische Web ging es um Websites, die Agenten strukturierte Funktionen anbieten. Kitesurf und Obscura bearbeiten die andere Seite dieses Problems. Solange der grösste Teil des Webs keine Agentenschnittstelle besitzt, brauchen AI-Systeme weiterhin eine Engine, die normale Seiten lesen und bedienen kann.

DeepSeek Harness: Wenn wirklich alles ein Plugin ist

Joseph Goldberg — Fri, 28 Aug 2026 00:00:00 +0000

Bei KI-Agenten sprechen wir fast immer zuerst über das Modell. Welches Modell schreibt den besseren Code? Welches versteht längere Kontexte? Welches löst mehr Aufgaben in einem Benchmark? Das ist verständlich, greift aber inzwischen zu kurz. Ein Agent besteht nicht nur aus einem Sprachmodell. Er braucht Werkzeuge, Speicher, Sitzungen, Berechtigungen, eine Laufzeitumgebung, Planung, Protokollierung und irgendeine Oberfläche, über die Menschen eingreifen können.

Genau deshalb finde ich die Developer Preview von DeepSeek Harness so spannend. DeepSeek fasst die Idee in einen bemerkenswert klaren Satz: Everything is a plugin. Nicht nur zusätzliche Tools sollen austauschbar sein. Auch Modelle, Skills, Sessions, Sandboxes, Storage, Agentenschleifen, Scheduling und selbst die Benutzeroberfläche werden als Plugins behandelt.

Wenn Agenten zu Kollegen werden: Die Idee hinter Buzz

Joseph Goldberg — Thu, 27 Aug 2026 00:00:00 +0000

Über Buzz habe ich bereits geschrieben, damals mit einem klaren Fokus auf Shared Compute und den gemeinsamen Modellbetrieb. Das war für mich zunächst der spannendste und ungewöhnlichste Teil des Projekts. Je länger ich mich mit Buzz beschäftige, desto interessanter wird aber der Arbeitsraum selbst. Deshalb habe ich Buzz inzwischen auch in einem kleinen Setup ausprobiert.

Das liegt auch an einem Problem, das ich in den letzten Monaten immer deutlicher spüre. Meine Arbeit mit KI ist nicht nur schneller, sondern auch unübersichtlicher geworden. Codex arbeitet an einem Repository, Claude Code prüft eine zweite Idee, ein anderer Agent sammelt Informationen, und irgendwo dazwischen laufen Terminal, Browser, E-Mail und mehrere Chats. Jeder Agent kann für sich nützlich sein. Das Problem entsteht an den Übergängen. Kontext muss kopiert, Entscheidungen müssen wiederholt und Ergebnisse manuell zusammengeführt werden.

Spotify Xirp: Kommandozentrale für Coding-Agenten

Joseph Goldberg — Tue, 25 Aug 2026 00:00:00 +0000

Wer nur eine Coding-Session in einem Repository offen hat, braucht keine neue Kommandozentrale. Ein Terminal, ein Agent und ein sauberer Git-Branch reichen oft völlig aus.

Sobald aber Codex an einer Funktion arbeitet, Claude Code einen Fehler untersucht und Gemini parallel eine zweite Idee prüft, wird die Sache unübersichtlich. Welcher Agent wartet auf eine Freigabe? In welchem Branch liegen die Änderungen? Welche Session gehört zu welchem Projekt? Und wie verhindert man, dass zwei Agenten gleichzeitig denselben Checkout verändern?

Buzz Mesh: Wenn die Community das Modell betreibt

Joseph Goldberg — Mon, 24 Aug 2026 00:00:00 +0000

Vor wenigen Wochen habe ich hier über die ungenutzte Rechenleistung um uns herum geschrieben. Die Idee war eine Art Compute-Smart-Grid: Menschen, Teams oder regionale Gemeinschaften stellen freie Kapazität freiwillig zur Verfügung, andere nutzen sie, und nicht jede KI-Anfrage muss automatisch in einem Rechenzentrum derselben grossen Anbieter landen.

Damals war das vor allem ein Architekturgedanke. Nun zeigt Buzz, wie ein erster, erstaunlich konkreter Baustein davon aussehen kann. Das Projekt verbindet einen gemeinsamen Arbeitsraum für Menschen und KI-Agenten mit Nostr-Identitäten und einem Compute-Pool innerhalb der eigenen Community. Ein Mitglied stellt ein lokales Modell bereit, andere Mitglieder lassen ihre Agenten darauf zugreifen. In der weitergehenden Vision können mehrere Geräte sogar Teile eines Modells tragen, das auf keiner einzelnen Maschine Platz hätte.

Ist Gen Z wirklich die dümmste Generation?

Joseph Goldberg — Thu, 20 Aug 2026 00:00:00 +0000

Bevor du jetzt eine KI fragen musst, ob du mit diesem Titel überhaupt gemeint bist, hier die kurze Antwort. Die Grenzen zwischen Generationen sind keine Naturgesetze und unterscheiden sich je nach Quelle etwas. Für diesen Artikel verwende ich die heute verbreitete Einteilung, nach der Gen Z ungefähr von 1997 bis 2012 geboren wurde.

Generation	Ungefähre Geburtsjahre	Alter im Jahr 2026
Silent Generation	1928 bis 1945	81 bis 98 Jahre
Babyboomer	1946 bis 1964	62 bis 80 Jahre
Generation X	1965 bis 1980	46 bis 61 Jahre
Millennials, Generation Y	1981 bis 1996	30 bis 45 Jahre
Generation Z	1997 bis 2012	14 bis 29 Jahre
Generation Alpha	ab etwa 2013	bis ungefähr 13 Jahre

Wenn du 1997 bis 2012 geboren wurdest, geht es also tatsächlich um deine Generation. Wenn nicht, kannst du dich trotzdem nicht entspannt zurücklehnen. Das Problem, um das es hier geht, endet nicht an einem Geburtsjahr.

Mit KI vom Security-Tool zur eigenen Firma

Joseph Goldberg — Wed, 12 Aug 2026 00:00:00 +0000

Ein Kollege von mir hat erlebt, wie aus einem internen Security-Werkzeug mithilfe einer KI ein skalierbares Produkt und schliesslich eine eigene Firma in Dubai wurde. Das geschah vor rund einem Jahr. Die KI half ihm beim Code, bei Preisen, rechtlichen Fragen und später sogar bei den einzelnen Schritten vor Ort. Was heute noch aussergewöhnlich klingt, werden wir künftig vermutlich häufiger sehen.

Nennen wir ihn Alex. Der Name ist frei erfunden. Auch die genaue Produktidee und einige technische Details bleiben bewusst im Hintergrund. Sein berufliches Umfeld in der IT-Sicherheit, Dubai und der geschilderte Ablauf sind real.

Sophos Fusion: Fortschritt oder nur der nächste neue Name?

Joseph Goldberg — Wed, 29 Jul 2026 00:00:00 +0000

Sophos Fusion sieht auf den ersten Blick nach einem neuen Produkt aus. Der Name ist groß, die Videos sind dunkelblau, überall leuchten Datenströme, und natürlich darf 2026 der Begriff AI-native nicht fehlen. In dem kurzen Einführungsvideo sieht Fusion alles, verbindet alles und reagiert als Einheit.

Nach 66 Sekunden weiß man trotzdem kaum mehr als vorher.

Muss ich Sophos Fusion kaufen? Ersetzt es Sophos Central? Brauche ich eine neue Lizenz? Wird meine Firewall dadurch besser? Ist das die nächste Generation von XDR und MDR oder nur ein neues Etikett auf Produkten, die bereits da waren?

Sophos Firewall v22 MR2: Update oder neues Risiko?

Joseph Goldberg — Tue, 14 Jul 2026 00:00:00 +0000

Sophos Firewall v22 MR2 ist da. Build 546 wurde am 14. Juli 2026 veröffentlicht und bringt eine überschaubare, aber durchaus sinnvolle Mischung aus Sicherheitsfunktionen, Authentifizierungsänderungen, Zertifikatsanpassungen und mehr als 50 Fehlerbehebungen.

Auf dem Papier ist das ein klassisches Maintenance Release. In der Praxis steckt aber genau jene Mischung darin, bei der ich bei Sophos inzwischen zweimal hinschaue: neue Erkennungslogik im IPS, verändertes Verhalten bei der Benutzerzuordnung, neue Zertifikatsketten und gleichzeitig eine lange Liste mit Kernel-Crashes, HA-Problemen, Failsafe-Zuständen, VPN-Fehlern und Reporting-Aussetzern.

Majorana 2: Fortschritt oder Quanten-PR?

Joseph Goldberg — Thu, 09 Jul 2026 00:00:00 +0000

Microsoft hat mit Majorana 2 wieder genau diesen Moment erzeugt, den man aus der Quantencomputer-Welt kennt: eine grosse Zahl, ein ambitionierter Zeitplan und ein Versprechen, das nach Zukunft klingt.

20 Sekunden Qubit-Lebensdauer. Bis zu eine Minute in einzelnen Messungen. 1'000-mal zuverlässiger als die vorherige Generation. Ein skalierbarer Quantencomputer bis 2029. Dazu noch Microsoft Discovery als agentische KI-Plattform, die Forschung, Materialentwicklung und Messprozesse beschleunigt haben soll.

Das klingt nach Durchbruch.

Aber bei Quantencomputern ist genau das der gefährliche Teil. Nicht weil der Fortschritt unwichtig wäre. Sondern weil zwischen einem interessanten Messsignal und einem praktisch nutzbaren, fehlertoleranten Quantencomputer noch sehr viel Physik, Engineering und Reproduzierbarkeit liegt.

Tilly Norwood und der Anfang synthetischer Schauspieler

Joseph Goldberg — Thu, 09 Jul 2026 00:00:00 +0000

Stellt euch einen Abend in ein paar Jahren vor. Ihr öffnet Netflix, Apple TV, Amazon Prime oder irgendeinen Dienst, den es dann vielleicht erst seit drei Monaten gibt. Die App fragt nicht mehr nur, welche Sprache, welche Untertitel oder welchen Bildmodus ihr wollt. Sie fragt, welche Art Hauptfigur euch heute interessiert, oder sie hat anhand eures Stresslevels, eures Verlaufs und eurer letzten Reaktionen bereits erkannt, welche Art Film euch gerade gefallen könnte.

AI im Cybercrime-Untergrund: Hype trifft Handwerk

Joseph Goldberg — Mon, 22 Jun 2026 00:00:00 +0000

Wenn man im Moment über AI und Cybercrime liest, klingt vieles nach Science-Fiction: autonome Malware, digitale Superhacker, Modelle, die nachts selbstständig Firmennetze zerlegen. Ich glaube, diese Erzählung ist zu bequem. Sie ist laut, sie verkauft sich gut, und sie lenkt vom eigentlichen Problem ab.

Das Gefährliche an AI im Cybercrime ist nicht, dass plötzlich jede kriminelle Gruppe ein eigenes Genie im Keller hat. Das Gefährliche ist, dass viele langweilige Arbeitsschritte billiger, schneller und besser skalierbar werden.

Security-Tools für Netzwerker

Joseph Goldberg — Sat, 20 Jun 2026 00:00:00 +0000

Wenn man als Netzwerker oder Admin länger unterwegs ist, begegnet man irgendwann denselben Tool-Namen immer wieder: Nmap, Wireshark, tcpdump, Nessus, Greenbone, Burp Suite, Shodan, Suricata, Snort, Kali Linux, Metasploit, Hashcat, Cobalt Strike und viele mehr.

Manche davon gehören für mich zur Grundausstattung. Andere sind Spezialwerkzeuge für AppSec, Forensik, Blue Team oder Red Team. Wieder andere sollte man kennen, damit man sie richtig einordnet, auch wenn man sie selbst nie produktiv einsetzen würde.

Shadowsocks und Xray: Wenn VPN blockiert wird

Joseph Goldberg — Fri, 19 Jun 2026 00:00:00 +0000

Ich beschäftige mich beruflich oft mit VPNs. Nicht als theoretisches Thema, sondern ganz praktisch: Standorte verbinden, Kunden ins Firmennetz bringen, Server erreichbar halten, Firewalls sauber konfigurieren, Zertifikate erneuern, IPsec-Tunnel stabil bekommen, SSL-VPN-Clients debuggen und irgendwann herausfinden, warum ein Standort plötzlich nicht mehr durchkommt.

Normalerweise ist das langweilige, solide Netzwerkarbeit. Genau so soll es sein.

Aber es gibt Fälle, in denen ein technisch korrektes VPN trotzdem nicht mehr reicht. Besonders bei Kunden aus Ländern mit stark reguliertem Internet, etwa China oder Russland, sieht man immer wieder Situationen, in denen klassische VPN-Protokolle blockiert, gestört oder gezielt erkannt werden. Da ich in Dubai mit sehr internationaler Kundschaft zu tun habe, ist das kein abstraktes Thema. Man arbeitet mit Menschen und Unternehmen aus vielen Regionen zusammen, und die operative Frage ist dann nicht, welche politische Grosswetterlage gerade dahintersteht. Die Frage ist: Wie bleibt ein legitimer Zugriff auf die eigene Infrastruktur möglich, wenn die Verbindung auf dem Weg dorthin gefiltert wird?

Sophos Connect: Warum Admins nicht Blogposts jagen sollten

Joseph Goldberg — Thu, 18 Jun 2026 00:00:00 +0000

Sophos Connect 2.5 MR1 für Windows ist verfügbar. Auf den ersten Blick wirkt das wie ein kleines Maintenance Release: ein paar behobene Client-Probleme, ein aktualisierter Drittanbieter-Baustein, Download über die Firewall oder direkt von Sophos.

Aber genau hier liegt mein Problem.

Sophos Connect ist kein nettes Hilfsprogramm für gelegentliche Bastelverbindungen. Der Client sitzt auf Windows-Endpoints, baut Remote-Access-VPNs auf und ist für viele Organisationen ein direkter Weg ins interne Netzwerk. Wenn so ein Sicherheitswerkzeug eine relevante kryptografische Bibliothek aktualisiert, sollte die Information nicht in einem Community-Blog versteckt wirken.

Patchday im KI-Zeitalter: Das Tempo steigt

Joseph Goldberg — Wed, 17 Jun 2026 00:00:00 +0000

Der Juni-Patchday von Microsoft klang im ersten Moment fast absurd: über 500 CVEs, ein Rekordmonat, dazu die naheliegende Frage, ob jetzt die grossen KI-Modelle auf Software losgelassen wurden und plötzlich überall Sicherheitslücken finden.

Ich hatte beim ersten Lesen dieselbe Reaktion. 500 klingt nicht einfach nach einem grossen Patch Tuesday. 500 klingt nach einem Kipppunkt.

Nach der Recherche ist meine Einschätzung etwas nüchterner, aber eigentlich spannender: Ja, der Juni 2026 war ein echter Rekordmonat. Nein, die 500er-Zahl ist kein sauberer Wert für “500 neue Microsoft-Lücken, die Windows-Admins an diesem Dienstag patchen mussten”. Und ja, AI gehört sehr wahrscheinlich zur Erklärung des neuen Tempos. Aber die wichtigere Frage ist nicht, ob exakt 500 stimmt.

Warum ich nach zwei Jahren meine Whoop Subscription kündige

Joseph Goldberg — Wed, 17 Jun 2026 00:00:00 +0000

Im September ist für mich Schluss mit Whoop.

Nach zwei Jahren kündige ich meine Subscription. Nicht, weil das Band schlecht wäre. Nicht, weil die App nutzlos geworden ist. Und auch nicht, weil ich plötzlich gegen Fitness-Tracker bin. Im Gegenteil: Ich finde Health-Tracking immer noch extrem spannend.

Aber Whoop hat für mich einen Punkt erreicht, an dem das Produkt seinen wichtigsten Job eigentlich erledigt hat.

Es hat mir Routinen beigebracht. Es hat mir gezeigt, wie Schlaf, Training, Stress, Essen, Erholung und Herzfrequenzvariabilität zusammenhängen. Es hat mich über längere Zeit motiviert. Es hat mir Zahlen gegeben, die ich vorher nicht hatte. Und genau deshalb brauche ich es heute weniger als früher.

Nach Mythos: Warum Bug-Bounty-Programme jetzt härtere Beweise brauchen

Joseph Goldberg — Mon, 15 Jun 2026 00:00:00 +0000

Vor ein paar Wochen habe ich über Anthropic Mythos und Project Glasswing geschrieben. Damals ging es vor allem um die grosse Linie: Wenn Modelle wirklich besser darin werden, alte Schwachstellen zu finden, Exploit-Pfade zu kombinieren und ganze Codebasen zu verstehen, dann verändert das Vulnerability Research.

Der neue Sophos-Beitrag zu Bug-Bounties im Mythos-Zeitalter zeigt jetzt die operative Seite davon.

Es geht nicht mehr nur um die Frage, ob KI bessere Schwachstellen findet. Es geht darum, ob Bug-Bounty-Programme, Security-Teams und Engineering-Organisationen überhaupt schnell genug zwischen Müll, plausiblen Behauptungen und echten Sicherheitsproblemen unterscheiden können.

Greedflation: Wenn steigende Kosten zur Ausrede werden

Joseph Goldberg — Wed, 10 Jun 2026 00:00:00 +0000

Inflation kennen wir alle, spätestens seit der Einkauf im Supermarkt spürbar teurer geworden ist. Wenn Energie, Rohstoffe, Löhne, Mieten und Transporte mehr kosten, steigen irgendwann auch die Preise der fertigen Produkte. Das ist unangenehm, aber grundsätzlich nachvollziehbar.

Schwieriger wird es, wenn ein Unternehmen höhere Kosten als Begründung verwendet, den Preis aber stärker anhebt als nötig oder eine Preiserhöhung beibehält, obwohl sich die ursprüngliche Belastung längst normalisiert hat. Genau für diesen Verdacht hat sich ein Begriff etabliert: Greedflation.

Von PRISM zu Prompts: Die neue KI-Abhängigkeit

Joseph Goldberg — Fri, 05 Jun 2026 00:00:00 +0000

Es ist noch gar nicht so lange her, da war PRISM ein Schock. Edward Snowden zeigte 2013, wie zentralisiert das Internet bereits war: Wenn E-Mails, Chats, Dateien, Fotos und Kontakte bei wenigen grossen Plattformen liegen, werden genau diese Plattformen zu strategischen Zugangspunkten.

Heute ist die Situation seltsam verdreht. Niemand muss uns zwingen, Kontext in zentrale Systeme zu legen. Wir tun es freiwillig, weil es nützlich ist. Wir lassen KI eine schwierige E-Mail umformulieren, Meeting-Notizen zusammenfassen, interne Dokumente erklären, Code reviewen oder eine Präsentation strukturieren.

Die ungenutzte Rechenleistung um uns herum

Joseph Goldberg — Wed, 03 Jun 2026 00:00:00 +0000

Manchmal beginnt eine grosse Infrastrukturfrage mit einem ganz kleinen Bild: Ein Smartphone liegt nachts am Ladegerät. Der Laptop ist zugeklappt. Die Spielkonsole wartet im Wohnzimmer. Das Auto steht in der Garage. Überall steckt Rechenleistung, die bereits bezahlt ist, Strom bekommt und meistens nichts tut.

Gleichzeitig entstehen neue Rechenzentren, so gross wie Industrieanlagen. Hallen voller GPUs, Glasfaser, Transformatoren, Kühltechnik und Stromverträge. Wir bauen gerade eine neue Schicht digitaler Infrastruktur, die unser Schreiben, Suchen, Programmieren, Analysieren und irgendwann vielleicht auch Entscheiden tragen soll.

Fitbit Air vs. Whoop: Vernünftige Alternative?

Joseph Goldberg — Mon, 01 Jun 2026 00:00:00 +0000

Ich finde Fitness-Tracker immer noch faszinierend.

Das klingt vielleicht etwas banal, weil heute fast jeder irgendeine Uhr, einen Ring oder ein Band trägt. Aber für mich steckt in diesen Geräten immer noch diese Mischung aus Technik, Körpergefühl und Selbsterkenntnis. Ein guter Tracker zeigt mir nicht nur, dass ich gelaufen bin. Er zeigt mir, wie mein Körper auf Training, Schlaf, Stress, Essen, Krankheit oder schlechte Entscheidungen reagiert.

Genau deshalb hat mich Whoop damals so abgeholt. Kein Display, keine Benachrichtigungen, kein kleiner Computer am Handgelenk. Nur ein Sensor, der 24/7 misst und mir am Morgen relativ klar sagt: Du bist bereit. Oder eben: Lass heute vielleicht gut sein.

Sophos vs WatchGuard: Firewall-Vergleich 2026

Joseph Goldberg — Tue, 26 May 2026 00:00:00 +0000

Wer Sophos vs Watchguard sucht, will keine Vertriebsfolie lesen. Dahinter steckt fast immer eine echte Entscheidung: Welche Firewall kaufe ich für die nächsten Jahre, und welche Plattform kann mein Team auch dann sauber betreiben, wenn ein VPN nicht verbindet oder ein Security-Advisory am Freitagabend aufschlägt?

Ich schreibe diesen Vergleich aus meiner Perspektive als Security Engineer. Ich habe mit vielen Firewalls gearbeitet und sehe mich nicht als Hersteller-Fan. Aktuell bin ich eher im Team Sophos, weil mir die Bedienlogik in vielen KMU- und Midmarket-Umgebungen gefällt: Regeln sind lesbar, Central ist schnell verstanden, Web Protection und WAF sind direkt nutzbar, und die Integration mit Endpoint, ZTNA, MDR und XDR kann Praxiswert haben.

Sophos vs Cisco Meraki: Firewall-Vergleich

Joseph Goldberg — Sun, 24 May 2026 00:00:00 +0000

Wer Sophos vs Cisco Meraki sucht, steht selten vor einer theoretischen Produktfrage. Es geht um ein Betriebsmodell: Welche Firewall bleibt nach drei Jahren Regelwerk verständlich? Und welche Lösung passt besser zu Standorten, Remote Access, Web Security, Reporting und Automatisierung?

Ich schreibe diesen Sophos Firewall vs Cisco Meraki Vergleich aus meiner Perspektive als Security Engineer. Ich arbeite gerne mit Sophos Firewalls, weil viele Dinge direkt und logisch sind. Gleichzeitig sehe ich Sophos nicht unkritisch. Die Entwicklung wirkt an einigen Stellen langsam, und dass grössere Konfigurationsarbeiten über ein externes Tool wie Sophos Firewall Config Studio laufen, ist für mich auch ein Warnsignal. Solche Workflows gehören langfristig in WebAdmin oder Sophos Central.

Sophos vs Check Point 2026: Firewall-Vergleich aus der Praxis

Joseph Goldberg — Sat, 23 May 2026 00:00:00 +0000

Wer Sophos vs Check Point sucht, will meistens keine oberflächliche Feature-Tabelle lesen. Hinter der Suche steckt fast immer eine echte Entscheidung: Welche Firewall oder Security-Plattform kaufen wir für die nächsten Jahre? Welche Lösung kann unser Team sauber betreiben? Welche Plattform hilft uns im Incident, statt nur im Datenblatt stark auszusehen?

Das ist bei Sophos Firewall vs Check Point besonders spannend, weil man nicht einfach zwei identische Produkte mit anderem Logo vergleicht. Sophos und Check Point kommen aus unterschiedlichen Welten. Sophos ist in vielen KMU- und Mid-Market-Umgebungen stark, weil die Firewall relativ verständlich ist, gut mit Sophos Central zusammenspielt und für kleinere Teams viel Reibung reduziert. Check Point ist traditionell sehr stark in Enterprise-Security, zentralem Security-Management, Policy-Strukturen, komplexen Regelwerken und grossen Umgebungen mit dedizierten Firewall-Teams.

Meine Skincare-Routine: Skin Cycling, CeraVe und LED-Masken

Joseph Goldberg — Thu, 21 May 2026 00:00:00 +0000

Ich schreibe hier grundsätzlich über Dinge, die mich in meinem Leben beschäftigen. Security und Netzwerke sind ein grosser Teil davon, keine Frage. Aber abseits vom Nerdstuff besteht meine Freizeit auch viel aus Essen, Sport, Schlaf und dem Versuch, meinen Körper halbwegs sinnvoll zu behandeln. Das fällt für mich alles in den Health-Bereich. Trotzdem hätte ich vor ein paar Jahren vermutlich selbst gelacht, wenn mir jemand gesagt hätte, dass ich irgendwann freiwillig über Skincare schreibe: Reinigungsgel, Feuchtigkeitscreme, Retinol und LED-Masken?

Sophos vs SonicWall: Der Vergleich 2026

Joseph Goldberg — Mon, 18 May 2026 00:00:00 +0000

Wer Sophos vs SonicWall sucht, will meistens keine akademische Feature-Matrix lesen. Meistens steht eine echte Entscheidung dahinter: Welche Firewall kaufe ich für die Zentrale, welche für die Aussenstellen, welche Plattform kann mein Team sauber betreiben, und welche Lösung wird mir nicht in zwei Jahren mehr Arbeit machen, als sie heute verspricht zu sparen?

Genau deshalb ist dieser Vergleich schwieriger, als die Battlecards der Hersteller wirken lassen. Sophos und SonicWall kommen aus einer ähnlichen Zielgruppe, aber aus unterschiedlichen Denkweisen. Beide sind stark im KMU- und Mid-Market-Umfeld. Beide landen oft bei Admins, die viele Themen gleichzeitig betreuen müssen: Site-to-Site-VPN, Web Protection, IPS, TLS Inspection, SD-WAN, zentrale Verwaltung und Reporting. Und trotzdem fühlen sich die Plattformen im Alltag sehr unterschiedlich an.

Sophos vs Palo Alto 2026: Welche Firewall passt?

Joseph Goldberg — Tue, 05 May 2026 00:00:00 +0000

Wer Sophos vs Palo Alto sucht, steht selten nur vor der Frage, welche Appliance die hübschere Featureliste hat. Eigentlich geht es um ein Betriebsmodell. Will ich eine Firewall, die ein kleines oder mittleres Team schnell versteht und in eine bestehende Sophos-Central-Welt einfügt? Oder will ich eine Security-Plattform, die App-ID, User-ID, Panorama, Strata Cloud Manager, Prisma Access, Logging und Automation als Enterprise-Baukasten zusammensetzt?

Bei Sophos Firewall vs Palo Alto vergleicht man deshalb nicht zwei gleichartige Produkte mit anderem Logo. Man vergleicht zwei Denkschulen. Sophos wirkt stärker wie ein integriertes Security-Werkzeug für Admins, die möglichst viel aus einer Plattform heraus erledigen wollen. Palo Alto wirkt stärker wie ein präzises Enterprise-Instrument: mächtig, teuer, methodisch, manchmal schwerfällig, aber in den richtigen Händen extrem belastbar.

ASML High-NA EUV: Wenn Chipfertigung wie Magie wirkt

Joseph Goldberg — Thu, 30 Apr 2026 00:00:00 +0000

Es gibt Technologien, die irgendwann so normal werden, dass man fast vergisst, wie absurd sie eigentlich sind.

SpaceX schickt inzwischen im Schnitt rund alle zwei bis zweieinhalb Tage eine Rakete in den Orbit. Internet aus dem Weltraum ist nicht mehr Science-Fiction, sondern ein Produkt mit App, Router und Monatsabo. Wir tragen Supercomputer in der Hosentasche, streamen Videos im Zug, bezahlen kontaktlos, telefonieren über IP-Netze und erwarten, dass alles einfach funktioniert.

Sophos vs Fortinet 2026: Welche Firewall passt?

Joseph Goldberg — Sun, 26 Apr 2026 00:00:00 +0000

Wenn jemand nach Sophos vs Fortinet sucht, geht es selten nur um eine schöne Vergleichstabelle. Meistens steckt dahinter eine echte Kaufentscheidung: Welche Firewall stelle ich ins Main Office, welche in die Branches, welche Plattform kann mein Team sauber betreiben und welche Lösung macht mir in drei Jahren nicht mehr Arbeit als sie heute löst?

Genau deshalb ist dieser Vergleich schwieriger, als viele Herstellerfolien suggerieren. Sophos Firewall und Fortinet FortiGate sind nicht einfach zwei Kästchen mit denselben Features in anderer Farbe. Beide Produkte kommen aus unterschiedlichen Denkweisen. Fortinet ist stark aus Netzwerk, Performance, ASICs, SD-WAN und Security Fabric gewachsen. Sophos kommt stärker aus der Security-Admin-Ecke mit Sophos Central, Security Heartbeat, verständlichen Firewall-Regeln und einer für viele Admins gut zugänglichen Firewall-UI.

Sophos Email Plus: Mehrwert oder Upsell?

Joseph Goldberg — Thu, 23 Apr 2026 00:00:00 +0000

Sophos hat am 22. April 2026 Sophos Email Plus angekündigt. Ab dem 29. April 2026 soll die neue Lizenz verfügbar sein. Auf den ersten Blick klingt das nach einer normalen Portfolio-Anpassung: Die bisherigen Produktnamen werden vereinfacht, aus Central Email Advanced wird Sophos Email, und darüber kommt neu Sophos Email Plus.

Sachlich betrachtet ist das Produkt erst einmal nicht uninteressant. E-Mail bleibt einer der wichtigsten Angriffswege. Phishing, Business Email Compromise, QR-Code-Phishing, kompromittierte Postfächer, missbrauchte Domains und nachträglich bewaffnete Links sind keine theoretischen Themen. Wer E-Mail heute professionell betreibt, braucht nicht nur einen Spamfilter, sondern eine saubere Kombination aus Authentifizierung, Richtlinien, Nachverfolgung, Schulung und Reaktion.

Sophos Firewall Config Studio V2: Mehr als ein Viewer

Joseph Goldberg — Wed, 22 Apr 2026 00:00:00 +0000

Im Februar hatte Sophos mit dem Configuration Viewer ein Tool veröffentlicht, das eine große Schwäche der Sophos-Firewall-Welt endlich etwas angenehmer gemacht hat: Konfigurationen lesen, durchsuchen und vergleichen, ohne an XML zu verzweifeln. Über das ursprüngliche Tool habe ich hier schon ausführlich geschrieben: Sophos Firewall Configuration Viewer: Konfig prüfen und vergleichen.

Am 15. April 2026 hat Sophos nun nachgelegt. Aus dem bisherigen Configuration Viewer wird Config Studio V2. Das ist wichtig, weil die Umbenennung mehr ist als Kosmetik. Sophos behandelt das Tool nicht mehr nur als Viewer, sondern als nächste Ausbaustufe eines Browser-Werkzeugs, das nun auch bearbeiten soll.

Sophos Firewall v22 MR1: Upgrade jetzt oder noch warten?

Joseph Goldberg — Mon, 20 Apr 2026 00:00:00 +0000

Mit Sophos Firewall v22 MR1 ist am 20. April 2026 endlich das erste Maintenance Release für die v22-Linie erschienen. Und ganz ehrlich: Genau auf so ein Release haben viele Admins gewartet.

Denn v22 war zwar von Anfang an technisch spannend. Secure by Design, Health Check, neues Control-Plane-Fundament, härterer Kernel, mehr Audit-Tiefe. Auf dem Papier sah das stark aus. In der Praxis war der Start aber holprig. Ich habe über genau diese Phase bereits in meinem Artikel Sophos Firewall: Keine CVEs, aber Bugs (v21.5 bis v22) geschrieben.

Wenn KI Hoffnung bringt: Was eine Krebsgeschichte über die Zukunft der Medizin zeigt

Joseph Goldberg — Thu, 16 Apr 2026 00:00:00 +0000

Wer AI-News verfolgt, bekommt gerade vor allem zwei Arten von Schlagzeilen serviert: Angst vor Jobverlust und Angst vor Missbrauch. Deepfakes, Sicherheitslücken, Massenentlassungen, Überwachung, Manipulation. Vieles davon ist real und verdient Aufmerksamkeit. Aber genau dadurch geht etwas anderes oft fast unter: dieselbe Technologie kann auch Wissen verdichten, Reibung senken und in manchen Fällen sogar Zeit zurückgeben, wenn Menschen sie am dringendsten brauchen.

Ich habe hier im Blog bereits in einem anderen Beitrag darüber geschrieben, wie schnell sich gerade alles verschiebt. Dieser Text ist im Grunde die medizinische Gegenseite dazu: weniger Markt, weniger Hype, mehr Mensch.

KI-Hype, Kriege und Sicherheitslücken: Ist die Welt kaputt oder nur im Umbau?

Joseph Goldberg — Mon, 13 Apr 2026 00:00:00 +0000

Vor ein paar Wochen habe ich in einem anderen Beitrag schon einmal geschrieben, dass sich die Welt schneller verändert, als die meisten glauben. Heute will ich denselben Gedanken schärfer formulieren.

In Gesprächen mit Kunden und Teams taucht inzwischen immer öfter dieselbe Frage auf: Was davon ist echter Fortschritt, und was ist nur Lärm mit gutem Marketing? Wenn man seit Anfang 2026 die Nachrichten verfolgt, kann man sehr leicht den Eindruck bekommen, dass alles gleichzeitig kippt: OpenAI, Google, Anthropic und xAI liefern sich einen öffentlichen Wettlauf, humanoide Roboter rücken aus Demos in Fabriken, Kriege und geopolitische Spannungen schlagen bis in Lieferketten für Chips und Gase durch, und fast täglich tauchen neue Sicherheitslücken auf. Jedes neue Tool bringt mehr Produktivität, aber eben auch mehr Rechte, mehr Datenflüsse und mehr Angriffsfläche.

Anthropic Mythos und Project Glasswing: Was auf IT-Security zukommt

Joseph Goldberg — Wed, 08 Apr 2026 00:00:00 +0000

In den letzten Tagen ist bei Anthropic auffallend viel auf einmal passiert.

Am 27. März 2026 berichtete Bloomberg, Anthropic erwäge laut mit der Sache vertrauten Personen einen Börsengang bereits im Oktober 2026. Am 1. April 2026 wurde dann bekannt, dass interner Quellcode hinter Claude Code versehentlich mit ausgeliefert wurde. Laut Anthropic war das ein Packaging-Fehler durch menschliches Versagen, kein klassischer Security Breach. Am 6. April 2026 folgte die nächste große Meldung zur erweiterten Compute-Partnerschaft mit Google und Broadcom. Und am 7. April 2026 zündete Anthropic dann die nächste Rakete: Claude Mythos Preview und Project Glasswing.

WebMCP erklärt: KI-Agenten verändern das Web

Joseph Goldberg — Tue, 31 Mar 2026 00:00:00 +0000

Im März 2026 sagte Cloudflare-CEO Matthew Prince auf der SXSW, dass Bot-Traffic bis 2027 den menschlichen Traffic übersteigen könnte. Die zugrunde liegende Logik ist nachvollziehbar: Ein Mensch öffnet ein paar Tabs. Ein Agent kann für dieselbe Aufgabe parallel Hunderte oder Tausende Requests auslösen, Quellen vergleichen und Aktionen vorbereiten.

Für viele Betreiber waren Bots bisher vor allem ein Security-Thema: Scraper, Spam und DDoS-Angriffe. Mit Browser-Agenten und KI-Workflows kommt jetzt eine zweite Kategorie dazu: Bots, die nicht zerstören, sondern lesen, auswerten und in deinem Namen handeln sollen.

Die Welt verändert sich schneller, als die meisten glauben

Joseph Goldberg — Mon, 16 Mar 2026 00:00:00 +0000

Wo stehen wir in den kommenden Jahren?

Wir Menschen sind darauf programmiert, die Zukunft als eine gerade Linie zu sehen, eine sanfte Fortsetzung von heute. Doch diese Linearität ist eine bequeme Illusion. In Wahrheit bewegen wir uns in einer beschleunigten Spirale.

Lange Zeit dachte ich, dass der Beruf des Programmierers der ultimative Anker in diesem Sturm sei, ein Ort, an dem Logik und Handwerk eine unantastbare Symbiose eingehen. Doch heute muss ich mir eingestehen: Selbst die Architekten der digitalen Welt sind vor ihrer eigenen Schöpfung nicht sicher. Was wir über Jahrzehnte als “zukunftssicher” deklarierten, erweist sich als eine Momentaufnahme. Die dramatische Geschwindigkeit, mit der technisches Wissen heute entwertet wird, ist kein bloßer Markttrend; es ist ein fundamentaler Umbruch unseres Verständnisses von Arbeit und Meisterschaft.

Auch ich bin gerade komplett raus

Joseph Goldberg — Mon, 09 Mar 2026 00:00:00 +0000

Die Wahrheit ist ziemlich simpel: Ich bin gerade komplett raus.

Seit vier Monaten war ich nicht mehr laufen. 2025 bin ich noch auf knapp 500 Laufkilometer gekommen. 2026 stehe ich bis jetzt bei 0. Ich ernähre mich schlecht. Ich habe zugenommen. Mein Whoop Age ist von 5 Jahren jünger auf 6 Monate älter hochgeschnellt. Und vieles von dem, was ich mir 2025 mit viel Schweiß, Disziplin und Konsequenz aufgebaut habe, fühlt sich gerade an, als hätte ich es wieder eingerissen. Nicht komplett vielleicht. Aber genug, dass es weh tut.

Sophos Firewall: Keine CVEs, aber Bugs (v21.5 bis v22)

Joseph Goldberg — Tue, 03 Mar 2026 00:00:00 +0000

Wenn man sich aktuell im Firewall-Umfeld bewegt, hat man meistens mit einem von zwei großen Übeln zu kämpfen: Entweder man ist im Dauerstress wegen kritischer Sicherheitslücken (CVEs, wie aktuell bei Fortinet) und patcht sich die Nächte um die Ohren – oder die Systeme werfen einem im regulären Betrieb durch instabile Firmware und nervige Bugs (wie aktuell bei Sophos) so viele Steine in den Weg, dass man zu nichts anderem mehr kommt.

Operation Epic Fury: Sophos warnt vor globaler Cyber-Vergeltung

Joseph Goldberg — Sat, 28 Feb 2026 00:00:00 +0000

Die aktuellen Entwicklungen und die Eskalation im Nahen Osten machen mich zutiefst betroffen. Selbst hier in Dubai, einem Ort, der oft wie eine sichere Blase wirkt, war ich einem Krieg noch nie so geografisch und emotional nahe wie heute. Die Nachrichten und die angespannte Lage hinterlassen natürlich ein mulmiges Gefühl und echte Angst. In solchen Zeiten verschwimmen die Grenzen zwischen der physischen und der digitalen Welt immer mehr. Meine Gedanken sind bei allen, die direkt von diesem Konflikt betroffen sind. Ich hoffe von Herzen, dass ihr in Sicherheit seid.

CodexBar: Token-Limits in der Menüleiste (Codex, Claude, Gemini & Co.)

Joseph Goldberg — Fri, 27 Feb 2026 00:00:00 +0000

2026 ist ein tolles Jahr, um Dinge zu bauen: Mit Codex, Claude, Gemini (und gefühlt jeden Monat einem neuen Tool) hast du mehr „Power“ auf dem Tisch als je zuvor.

Und gleichzeitig ist es ein unglaublich frustrierendes Jahr, um Dinge zu bauen.

Nicht wegen der Modelle, sondern wegen der Realität drumherum: Limits, Token, Credits, Session-Windows, Weekly-Caps und Reset-Timer.

Wir bauen mit Modellen, aber wir bauen innerhalb von Budgets.

Ich nutze CodexBar seit rund einer Woche. Es ist (noch) an ein paar Stellen etwas buggy, aber trotzdem extrem hilfreich, gerade weil es nicht versucht, „noch ein Chat“ zu sein, sondern ein ganz anderes Problem löst:

NotPetya: Der teuerste Cyberangriff aller Zeiten

Joseph Goldberg — Wed, 25 Feb 2026 00:00:00 +0000

Ende Juni 2017 beginnt in der Ukraine etwas, das auf den ersten Blick nach „Ransomware wie immer“ aussieht: Rechner starten neu, Dateien sind plötzlich nicht mehr verfügbar, auf dem Bildschirm erscheint eine Lösegeldforderung.

Nur ein paar Stunden später ist klar: Das ist kein lokaler Vorfall. Das ist ein Flächenbrand.

Der Name, der bis heute hängen geblieben ist, lautet NotPetya. Und er steht sinnbildlich dafür, wie aus einer vermeintlich „einfachen Malware-Welle“ ein Ereignis werden kann, das weltweit Unternehmen lahmlegt und Schäden in Milliardenhöhe verursacht.

Sophos Firewall Configuration Viewer: Konfig prüfen und vergleichen

Joseph Goldberg — Thu, 19 Feb 2026 00:00:00 +0000

Hallo zusammen,

wer schon einmal eine Sophos-Firewall in einem echten Betrieb betreut hat, kennt das Dilemma: Die Konfiguration ist der “Single Source of Truth”. Aber sobald man sie außerhalb der Web-UI nachvollziehen, dokumentieren oder mit einem Vorher/Nachher vergleichen will, wird es mühsam.

Ja, du kannst Screenshots machen. Ja, du kannst einzelne Regeln exportieren. Aber sobald es um größere Änderungen geht (WAN-Migration, neue VLANs, Cleanup von Objekten, Umbau der NAT-Logik, “nur kurz” ein paar VPNs anpassen), willst du eigentlich nur zwei Dinge:

magic-wormhole: Sicherer Dateitransfer per Einmal-Code

Joseph Goldberg — Wed, 18 Feb 2026 00:00:00 +0000

Hallo zusammen,

heute geht es um ein kleines CLI-Tool, das ich in Support- und Incident-Fällen immer wieder gern nutze: magic-wormhole. Es löst ein Problem, das in normalen Firmen häufiger vorkommt als jede fancy “Enterprise”-Story: Du musst jetzt sofort eine Datei (oder ein Verzeichnis) zu jemandem bringen, aber E-Mail ist zu klein, ein Cloud-Link ist politisch oder rechtlich heikel, und “schnell mal einen Port öffnen” ist keine Option.

Freitag, 16:47 Uhr. Ein Betrieb mit rund 60 Mitarbeitenden hat ein akutes Problem: Der zentrale Fileserver ist langsam, die Nutzer melden Timeouts, und der externe IT-Dienstleister bittet um ein Support-Paket mit Logs und einem kleinen Konfig-Auszug. Das Bundle ist knapp 900 MB groß. E-Mail blockiert es, SharePoint ist aus Compliance-Gründen tabu, und irgendein ad-hoc FTP-Server wäre ein Albtraum, den du dir im Jahr 2026 wirklich nicht mehr antun willst.

DDoS-Angriffe: Arten, Symptome und Schutzmaßnahmen

Joseph Goldberg — Tue, 17 Feb 2026 00:00:00 +0000

DDoS ist kein neues Phänomen, aber es ist heute deutlich einfacher, billiger und skalierbarer geworden. Früher reichten ein paar schlecht konfigurierte Server oder ein kleines Botnetz, um einen Dienst zu stören. Heute sehen wir regelmäßig Angriffe, die in Sekundenbruchteilen ganze Leitungen füllen, Firewalls überfordern oder Anwendungen durch scheinbar „normale“ Requests in die Knie zwingen.

In diesem Artikel geht es nicht um Panikmache, sondern um Einordnung: Was ist DDoS genau, welche Angriffsklassen gibt es, woran erkennst du das Ganze im Betrieb, und welche Schutzmaßnahmen bringen in der Praxis wirklich etwas?

Feind im Team - Der nordkoreanische IT-Worker Trick

Joseph Goldberg — Fri, 14 Nov 2025 00:00:00 +0000

Ich setze mich täglich mit Cybersecurity auseinander, sowohl beruflich als auch privat. Ich auditiere Firewalls, analysiere Logs, teste Penetration-Szenarien und spreche mit IT-Administratoren in Unternehmen aller Größen. Und eines stelle ich immer wieder fest: Die meisten IT-Admins kennen die Gefahren, die sie unterschätzen, gar nicht.

Sie denken an Ransomware. An Phishing. An externe Hacker, die versuchen, die Firewall zu durchbrechen. Das ist verständlich – es sind die klassischen Bedrohungen, mit denen wir aufgewachsen sind.

Sophos Firewall v22 Health Check - Vollständige Übersicht

Joseph Goldberg — Sun, 26 Oct 2025 00:00:00 +0000

Das neue Firewall Health Check Feature in Sophos Firewall v22 ist ein integriertes Konfigurationsprüfungssystem, das fortlaufend Dutzende Einstellungen gegen CIS Benchmarks und Best Practices evaluiert. Die Prüfungen sind nach Schweregrad kategorisiert (High, Medium, Low) und nach verschiedenen Modulen organisiert (Active Threat Response, Admin Settings, Authentication, Device Access, etc.).

Im Folgenden wird jede Health Check Policy mit ihrer Bedeutung, Schweregrad-Einstufung und einem professionellen Kommentar erklärt:

Bedrohungsschutz und Administration

Active Threat Response

1. Synchronized Application Control should be turned on Severity: Medium | Standard: Recommended

Sophos Firewall v22 - Neue Funktionen, Härtung und was man erwarten kann

Joseph Goldberg — Sat, 25 Oct 2025 00:00:00 +0000

Sophos Firewall v22 (SFOS v22) ist ein bedeutendes Update, das den Fokus auf Sicherheits-Härtung, bessere Sichtbarkeit und stabilere Abläufe legt. Die modernisierte Xstream-Architektur, ein gehärteter Kernel und neue Managementfunktionen helfen, die Angriffsfläche zu reduzieren und den Admin-Alltag zu erleichtern. Dieser Artikel gibt einen Überblick über die wichtigsten Neuerungen in SFOS v22, bewertet sie kritisch und zeigt auf, was sich für Sophos-Admins ändert.

Hightlight Features in SFOS v22

Einleitung

Seit Oktober 2025 ist die Early Access Phase für SFOS v22 gestartet, die finale Version (GA) wird für Anfang Dezember erwartet. Ziel des Releases ist klar: Die Firewall soll weniger angreifbar, besser konfigurierbar und robuster im Betrieb sein. Die neue Version bringt Secure-by-Design, tiefere Telemetrie und viele Funktionen, die seit Jahren gewünscht wurden.

Sophos Updates September 2025 – Firewall, Endpoint, E-Mail

Joseph Goldberg — Tue, 16 Sep 2025 00:00:00 +0000

Im September 2025 hat Sophos wieder zahlreiche Neuerungen präsentiert. Statt alles in einer langen Liste zusammenzufassen, ist dieser Beitrag nach Produktbereichen gegliedert. So findet jeder Administrator schnell die relevanten Punkte für seine Umgebung. Schliesslich nutzt nicht jeder unbedingt die Switches oder Access Points von Sophos – und falls doch, dann mein aufrichtiges Beileid.

Überblick der wichtigsten Punkte

Credential Theft bleibt das Hauptrisiko – Sophos setzt auf Passkeys und ITDR. Die Endpoint-Updates senken deutlich den Ressourcenverbrauch und ermöglichen neue Forensik-Optionen. Auch bei Firewall, Switches und Access Points gibt es wichtige Ergänzungen. E-Mail-Security rückt verstärkt in den Mittelpunkt mit einem frei nutzbaren DMARC-Tool und TLS-Reporting. Zusätzlich gibt es Promotions für Firewalls, neue Video-Inhalte sowie Events wie die ITSA und Partner Business Breakfasts.

Sophos Update: Partner Online-Event News (SFOS 22 und mehr)

Joseph Goldberg — Wed, 25 Jun 2025 00:00:00 +0000

Einführung

Gestern (24.06.2025) veranstaltete Sophos ein Online-Event für Partner, bei dem die neuesten Entwicklungen und die zukünftige Ausrichtung des Unternehmens präsentiert wurden. Dieser Blogpost beleuchtet die wichtigsten Ankündigungen und Einblicke, die während des Events geteilt wurden. Während viele der vorgestellten Neuerungen, wie beispielsweise die Sophos Firewall v21.5., bereits seit einigen Wochen verfügbar sind oder in Teilen bekannt waren, nutzte Sophos die Gelegenheit, diese nochmals umfassend zu bewerben. Dennoch gab es auch spannende Einblicke in kommende Entwicklungen, die wir hier genauer beleuchten werden. Die kontinuierliche Weiterentwicklung und der Fokus auf Prävention, Schutz, Erkennung und Reaktion sind dabei zentrale Säulen der Sophos-Strategie.

Whoop 5.0: Der Fitness-Tracker, der neue Maßstäbe setzt

Joseph Goldberg — Thu, 19 Jun 2025 00:00:00 +0000

Einführung

Whoop hat sich als Vorreiter in der Welt der Fitness-Tracker etabliert, indem es den Fokus auf Erholung, Belastung und Schlaf legt, anstatt nur Schritte oder Kalorien zu zählen. Mit der Einführung des Whoop 5.0 am 8. Mai 2025 hebt das Unternehmen seine Vision auf ein neues Niveau, indem es fortschrittliche Gesundheitsfunktionen, eine verbesserte Hardware und ein überarbeitetes Abonnement-Modell einführt. Meine umfassende Analyse des Whoop 5.0 basiert auf offiziellen Quellen und meiner persönlichen, über 40-tägigen Praxiserfahrung als Umsteiger vom Whoop 4.0.

Großbritanniens Überwachungspolitik zwingt Apple zur Verschlüsselungsaufgabe

Joseph Goldberg — Mon, 19 May 2025 00:00:00 +0000

Die digitale Welt steht erneut vor einer Grundsatzdiskussion zwischen dem Schutz der Privatsphäre und staatlicher Überwachung – und Großbritannien ist aktuell Schauplatz einer entscheidenden Debatte. Zentral ist dabei Apples umstrittene Entscheidung, die Ende-zu-Ende-Verschlüsselung für britische iCloud-Nutzer auf Druck der Regierung aufzuheben. Als gebürtiger Brite betrachte ich diese Entwicklung äußerst kritisch. Zwar betrifft mich dies aktuell in Dubai nicht unmittelbar, doch staatlich verordnete “Hintertüren” halte ich grundsätzlich für problematisch und gefährlich.

Sophos Firewall v21.5: Neue Funktionen für deine Netzwerksicherheit

Joseph Goldberg — Fri, 16 May 2025 00:00:00 +0000

Einleitung

In diesem Beitrag erkunden wir die neuesten Updates in Sophos Firewall v21.5, die deine Netzwerksicherheit stärken und die Verwaltung vereinfachen. Als IT-Admin wirst du besonders die Entra ID Single Sign-On (SSO)-Integration für VPN-Zugang und NDR Essentials für cloud-basierte Bedrohungserkennung zu schätzen wissen. Lass uns eintauchen!

Entra ID Single Sign-On: Nahtloser VPN-Zugang (nur für Windows)

Was bringt’s?

Die Entra ID SSO-Integration ist ein echter Gewinn für Unternehmen, die Microsoft Entra ID (ehemals Azure AD) nutzen. Sie ermöglicht es Benutzern, sich mit ihren bestehenden Entra ID-Anmeldedaten beim VPN-Portal oder dem Sophos Connect Client (Version 2.4 oder höher) anzumelden, ohne separate VPN-Passwörter zu verwalten. Das spart Zeit, reduziert Passwortmüdigkeit und erhöht die Sicherheit durch Unterstützung von Multi-Faktor-Authentifizierung (MFA).

Die acht Grundsätze von Dubai

Joseph Goldberg — Wed, 12 Feb 2025 00:00:00 +0000

Es beginnt, sobald du landest. Kaum hast du das Flugzeug verlassen und betrittst den Dubai International Airport, zieht es deinen Blick auf sich – eine große Tafel, gut sichtbar gleich beim Gepäckband. Die acht Grundsätze von Dubais sind dort niedergeschrieben, in makelloser Schrift, hinterleuchtet von einem sanften Licht.

The eight principles of Dubai - His Highness Sheikh Mohammed bin Rashid Al Maktoum - Vice President and Prime Minister of the UAE and Ruler of Dubai

Warum ich die Sophos Access Points AP6 nicht mehr einsetze

Joseph Goldberg — Fri, 31 Jan 2025 00:00:00 +0000

Einleitung

Wie ich bereits in einem meiner früheren Blogposts erwähnt habe, setze ich keine Sophos Access Points mehr ein, obwohl ich weiterhin eine Sophos Firewall in meinem HomeLab verwende. Ich bin grundsätzlich ein Freund von Ökosystemen – doch in diesem Fall war das Produkt für mich nicht mehr tragbar. Warum? Das erkläre ich in diesem Artikel.

Ich habe eine tiefgehende Recherche durchgeführt, da es immer wieder Widersprüche und offene Fragen gab. Ich wollte die Ursachen der Probleme genau verstehen und die Situation technisch einordnen. Dabei bin ich auf eine Reihe gravierender Mängel gestoßen – sowohl auf technischer Ebene als auch in der Art und Weise, wie Sophos diese Probleme kommuniziert.

Fit mit Technik: Die Kontinuierliche Optimierung meiner Gesundheit

Joseph Goldberg — Fri, 10 Jan 2025 00:00:00 +0000

Zu Jahresbeginn verspüren viele von uns das Bedürfnis nach Veränderung und Verbesserung. Auch ich habe vor vielen Jahren beschlossen, meine Gesundheit zur Priorität zu machen – eine Entscheidung, die mein Leben grundlegend verändert hat. In meinem Job verbringe ich oft 12 bis 15 Stunden vor dem Bildschirm, wobei sich nur meine Finger über Trackpad und Tastatur bewegen. Ein ungesunder Kreislauf aus Bewegungsmangel, mangelnder Flüssigkeitsaufnahme, ungesunder Ernährung (Junkfood und Energydrinks) und zu wenig, schlechter Schlaf hatte sich eingeschlichen. Die Resultate waren deutlich sichtbar: mein Gewicht stieg parallel zu einem aufstrebenden Bitcoin-Chart. Kurz vor dem Erreichen der dreistelligen Kilogramm-Marke wurde mir bewusst, dass ich etwas ändern muss. Zusätzlich fühlte ich mich oft müde und meine Konzentrationsfähigkeit war im Vergleich zu heute deutlich schlechter. Natürlich wusste ich schon vorher, wie wichtig ein gesunder Lebensstil ist, aber ein junger Körper verzeiht viele Sünden. Doch von Jahr zu Jahr wurde es schlimmer. Diese Einsicht war jedoch der Startschuss für eine umfassende Transformation, die sowohl meine Gewohnheiten als auch meine Perspektive auf Gesundheit grundlegend verändert hat.

Sophos Firewall: Das Herz meines sicheren Netzwerks

Joseph Goldberg — Tue, 07 Jan 2025 00:00:00 +0000

Hallo zusammen,

lasst uns heute in ein Thema eintauchen, das fundamental für die Sicherheit und Organisation jedes Netzwerks ist: Firewalls. Sie bilden das Rückgrat unserer digitalen Verteidigung und regulieren den Datenverkehr. Ergänzend dazu beleuchten wir VLANs, eine oft unterschätzte, aber essenzielle Technologie zur Netzwerksegmentierung und Erhöhung der Sicherheit.

Die unverzichtbare Rolle der Firewall

Eine Firewall ist weit mehr als nur eine digitale Festungsmauer. Sie fungiert als intelligenter Wächter, der den Datenverkehr auf Basis komplexer Regeln analysiert, bewertet und lenkt. Sie ist das zentrale Element, das unsere digitalen Güter schützt und die reibungslose Kommunikation ermöglicht.

Meine Netzwerk-Reise: Von Linksys zu UniFi und Sophos

Joseph Goldberg — Fri, 27 Dec 2024 00:00:00 +0000

Hallo zusammen,

ich bin’s wieder, Joe. Heute möchte ich euch mitnehmen auf eine etwas andere Reise – eine Reise durch die Welt der Netzwerkhardware. In meinen bisherigen Beiträgen ging es ja eher um Software und Tools, aber heute tauchen wir tiefer in die physische Infrastruktur ein, die das digitale Leben erst ermöglicht. Ich erzähle euch, wie ich von den Anfängen mit einfachen Routern zu meiner heutigen Leidenschaft für UniFi und Sophos gekommen bin.

Kleine Helfer: Tools für meine Arbeit

Joseph Goldberg — Mon, 23 Dec 2024 00:00:00 +0000

Im Laufe meines Lebens habe ich eine Vielzahl von Tools getestet und in meinen Alltag integriert, wieder ausgetauscht oder entfernt. Diese Anwendungen bilden das Fundament meines Workflows und werden bei verschiedensten Aufgaben eingesetzt. Heute stelle ich eine Auswahl dieser Tools vor, die ich nutze, und gebe Einblicke in ihren praktischen Nutzen.

Terminal

Das Terminal ist ein unverzichtbares Werkzeug in meiner Arbeit. Es erlaubt eine direkte und flexible Steuerung von Systemen, ohne dass eine grafische Oberfläche nötig ist. Ob für die Administration von Ubuntu-Servern, das Management von UniFi-Geräten oder die Konfiguration von Sophos-Firewalls – ich greife sehr oft auf das Terminal zurück.

CleanShot X: Mein Lieblingstool für Screenshots

Joseph Goldberg — Fri, 29 Nov 2024 00:00:00 +0000

Hallo zusammen,

heute möchte ich euch ein weiteres Tool vorstellen, das ich jeden Tag nutze und auf das ich durch einen Podcast vor ein paar Jahren aufmerksam geworden bin – CleanShot X. Früher habe ich mich mit den macOS-Bordmitteln viel zu sehr abgemüht, zahlreiche Schritte und unnötig viel Zeit benötigt, bis ich einen Screenshot erstellt, Dinge unkenntlich gemacht oder bestimmte Elemente hervorgehoben hatte, aber CleanShot X macht alles deutlich einfacher. Ich nutze es täglich und es ist in meiner Sammlung an Produktivitätstools nicht mehr wegzudenken. Da ich täglich viele Screenshots mache, ist es mir das Abo auf jeden Fall wert.

1Password: Der Passwort Manager meines Vertrauens

Joseph Goldberg — Sat, 16 Nov 2024 00:00:00 +0000

Hallo zusammen,

heute möchte ich euch ein weiteres unverzichtbares Werkzeug in meinem Alltag vorstellen – den Passwort Manager 1Password. Wenn ihr, wie ich, täglich mit einer Vielzahl von Online-Accounts jongliert, wisst ihr, wie wichtig Sicherheit und Effizienz im Umgang mit Passwörtern ist. Ein gutes Passwort sollte nicht nur komplex, sondern auch einzigartig sein – und wer kann sich das alles noch merken? Genau hier kommt 1Password ins Spiel, das mir hilft, meine Zugangsdaten sicher, zentral und komfortabel zu verwalten. Es ist für mich das wichtigste Tool in puncto Sicherheit und Organisation.

Arc Browser: Mein wichtigstes Tool

Joseph Goldberg — Thu, 14 Nov 2024 00:00:00 +0000

Hallo zusammen,

heute stelle ich euch eines der wichtigsten Tools in meinem Alltag vor – den Arc Browser. Arc ist das Programm, das ich als erstes öffne, sobald mein Mac startet. Warum? Ganz einfach: Ich verbringe 80%, wenn nicht sogar 90% meiner Arbeitszeit darin. Für mich ist der Browser das zentrale Werkzeug, mit dem ich praktisch alles erledige.

Vielleicht geht es euch ähnlich wie mir: Ich habe keine Lust auf zahlreiche installierte Programme, die meine Festplatte vollstopfen, Hintergrundprozesse verursachen oder gar Sicherheitslücken mit sich bringen. Deshalb setze ich so viel wie möglich auf Web-Apps. Kein Outlook, kein Teams, kein Zoom, keine To-Do-App oder TeamViewer für Remote Support. Wenn es eine Webversion gibt, nutze ich sie.

macOS Setup: Meine persönlichen Einstellungen und Anpassungen

Joseph Goldberg — Tue, 12 Nov 2024 00:00:00 +0000

Wie du von meinem Beitrag Wie alles anfing: Vom Windows-PC zum MacBook kennst, weisst du, dass ich ein MacBook nutze. Spannend finde ich jedoch immer, welche Tools jemand verwendet, vielleicht ist da etwas Tolles dabei, was man selbst bisher nicht kennt und einem die tägliche Arbeit erleichtert. Zu den Tools werde ich noch kommen, da werde ich jedes einzeln vorstellen. In diesem Artikel geht es um macOS und die Einstellungen, die ich direkt nach der Installation durchführe.

Wie alles anfing: Vom Windows-PC zum MacBook

Joseph Goldberg — Fri, 08 Nov 2024 00:00:00 +0000

Hallo zusammen, ich bin Joe, und heute wollte ich euch auf eine kleine Zeitreise mitnehmen – meine Reise durch die Welt der Computer. Angefangen im Kinderzimmer mit Windows-Rechnern bis hin zu meinem aktuellen Begleiter, dem MacBook Air M3, das ich heute für alles benutze, bis auf das, was ich mit meinem Smartphone erledigen kann.

Die Anfänge: Windows, Tools und erste Entdeckungen

In meiner Kindheit begann alles mit Windows-Rechnern. Ich habe das Internet durchstöbert, neue Tools ausprobiert und Webseiten erstellt. Meine Aufmerksamkeit galt der Software, oder wie ich gerne sage, den OSI-Layern 5 und höher, weniger der Hardware. Dinge wie Modems und Switches – sie funktionierten einfach, und das genügte. Die Hardware war eher ein Mittel zum Zweck, solange alles lief, war ich zufrieden.

Die Reise beginnt

Joseph Goldberg — Wed, 30 Oct 2024 00:00:00 +0000

Hallo zusammen, mein Name ist Joseph Goldberg, aber ihr könnt mich einfach Joe nennen. Schön, dass ihr TrueNetLab gefunden habt. Für alle, die mich noch nicht kennen, möchte ich mich vorstellen und ein wenig über meine Reise und mein neuestes Projekt, TrueNetLab, erzählen.

Ursprünglich komme ich aus dem Vereinigten Königreich, wo ich als Security Engineer ausgebildet wurde und Netzwerktechnologie studiert habe. Früh in meiner Karriere hatte ich das Glück, wertvolle Erfahrungen bei einigen Unternehmen zu sammeln, die heute oft als die „Magnificent 7“ bezeichnet werden. Diese Zeit hat mir unschätzbare Einblicke ermöglicht, bevor ich in die Niederlande und nach Irland rekrutiert wurde, um für ein großes Tech-Unternehmen zu arbeiten. Das Angebot war einfach zu gut, um es abzulehnen. Diese Erfahrung hat mich sowohl beruflich als auch persönlich geprägt, aber irgendwann sehnte ich mich nach einer Veränderung. Die ständigen Winde und der graue Himmel Nordeuropas motivierten mich, einen mutigen Schritt zu wagen und in die Sonne zu ziehen – nach Dubai. Neben dem Wetter spielte auch ein neues Jobangebot eine entscheidende Rolle bei dieser Entscheidung.

Datenschutzerklärung

Joseph Goldberg — Mon, 01 Jan 0001 00:00:00 +0000

Überblick

trueNetLab ist eine statische Hugo-Website und wird von Joe Goldberg aus Dubai, Vereinigte Arabische Emirate, betrieben. Die Website ist so aufgebaut, dass möglichst wenig personenbezogene Daten verarbeitet werden, während Sicherheit, Messbarkeit und zuverlässiger Betrieb erhalten bleiben.

Diese Datenschutzerklärung erklärt, welche Daten beim Besuch von trueNetLab verarbeitet werden können.

Verantwortliche Stelle

Joe Goldberg
Dubai, Vereinigte Arabische Emirate
Datenschutzkontakt: privacy@truenetlab.com

Daten beim Besuch der Website

Beim Aufruf der Website können automatisch technische Daten verarbeitet werden. Dazu gehören insbesondere:

Impressum

Joseph Goldberg — Mon, 01 Jan 0001 00:00:00 +0000

Betreiber

trueNetLab wird betrieben von:

Joe Goldberg
Dubai, Vereinigte Arabische Emirate

Für rechtliche, datenschutzbezogene oder redaktionelle Anfragen:
privacy@truenetlab.com

Redaktionelle Verantwortung

Joe Goldberg ist für die redaktionellen Inhalte dieser Website verantwortlich.

Anwendbares Recht

Diese Website wird aus den Vereinigten Arabischen Emiraten betrieben. Es gilt lokales Recht der VAE, soweit keine zwingenden Verbraucher-, Datenschutz- oder Plattformregeln etwas anderes vorsehen.

Unabhängigkeit

Reviews und Artikel auf trueNetLab sind unabhängig. Selbst gekaufte Produkte, Hersteller-Leihgeräte, gesponserter Zugang oder andere relevante Beziehungen werden im jeweiligen Artikel offengelegt, sofern sie eine Rolle spielen.

Joe Goldberg

Joseph Goldberg — Mon, 01 Jan 0001 00:00:00 +0000