Zum Inhalt springen
LCS
Termin anfragen

Cyber Security · Leak-Monitoring · KI

Sicherheit, die einordnet, härtet und automatisiert.

IT-Sicherheit, Leak-Monitoring und KI-Einführung für mittelständische Betriebe in Deutschland und Europa, remote und vor Ort. Mit festen Reaktionszeiten und einer Dokumentation, die bei Ihnen bleibt.

Termin anfragenLeistungen ansehen
Reaktionszeit kritisch
4 h
Einsatzgebiet
DE · EU
Sprachen
DE · EN
HeuteKritischPHP2Shell: zwei RCE-Lücken im PHP-Core, CVE-2026-109618 / -109619, CVSS 9.2. Patch seit 21.10.2026 verfügbar.Patch Zur Einordnung
CYBER SECURITYLEAK MONITORINGKI-TRAININGAUTOMATISIERUNGINCIDENT RESPONSEBACKUP & RECOVERYM365 HÄRTUNGDSGVO

01 — Leistungen

Vier Felder, ein Ansprechpartner.

Sicherheit, Monitoring, Schulung und Automatisierung greifen ineinander. Sie können jedes Feld einzeln beauftragen oder als laufenden Betrieb.

  1. Abb. 01 / 04
    01

    Cyber Security

    Bestandsaufnahme und Härtung der Infrastruktur, auf der Ihr Betrieb läuft: Windows Server, Hyper-V, Microsoft 365 und Backup. Priorisiert nach Ihrem tatsächlichen Risiko, nicht nach einer generischen Checkliste.

    • Audits und Schwachstellen-Scans
    • Härtung von Windows Server, Hyper-V und Microsoft 365
    • Backup-Konzept mit getesteter Wiederherstellung
    • Incident Response und Notfallpläne
    • Phishing-Simulationen mit Auswertung pro Abteilung
  2. Abb. 02 / 04
    02

    Leak- & Schwachstellen-Monitoring

    Täglich erscheinen neue CVEs und Leaks. Wir gleichen sie mit dem Inventar Ihrer Systeme ab und melden nur, was Sie betrifft: mit Einordnung, Frist und dem konkreten nächsten Schritt.

    • Tagesaktuelle Einordnung von CVEs und Leaks
    • Abgleich mit Ihrem Systeminventar
    • Priorisierung nach Exposition und tatsächlicher Ausnutzung
    • Patch-Begleitung bis zur Verifikation
    • Monatlicher Patch-Report
  3. Abb. 03 / 04
    03

    KI-Training

    Workshops für Teams, die LLMs bereits nutzen oder einführen wollen. Schwerpunkt: was in einen Prompt gehört, was nicht, und wie Sie Shadow AI in geregelte Bahnen lenken.

    • Sicherer Umgang mit ChatGPT, Claude und Copilot
    • Prompting für wiederkehrende Aufgaben
    • Datenschutz und DSGVO beim Einsatz von LLMs
    • Shadow-AI-Richtlinie für Ihr Unternehmen
    • Übungen mit anonymisierten Dokumenten aus Ihrem Alltag
  4. Abb. 04 / 04
    04

    KI-Workflows & Automatisierung

    Wiederkehrende Abläufe, die heute Zeit kosten, werden zu nachvollziehbaren Workflows: mit n8n, LLM-Agenten und den APIs von Claude oder OpenAI. Selbst gehostet, wenn Ihre Daten das erfordern.

    • Workflows mit n8n, selbst gehostet oder in der Cloud
    • Agenten für Recherche und Klassifikation
    • Dokumenten-Pipelines: Eingang, Extraktion, Ablage
    • Ticket-Triage und Zuweisung
    • Automatisiertes Reporting

02 — Leaks & Schwachstellen

Einordnen statt Alarm schlagen.

Nicht jede kritische Meldung ist für Ihre Systeme kritisch. Hier steht, was passiert ist, wen es betrifft und was jetzt zu tun ist.

AktuellKritischCVSS 9.2

PHP2Shell

Zwei kritische Remote-Code-Execution-Lücken im PHP-Core

Am 20.10.2026 erschien auf Hacker News der Hinweis, die Veröffentlichung zweier RCE-Lücken im PHP-Core sei für den 22.10. geplant. watchTowr bestätigte, dass die Informationen echt sind und unter Embargo standen. Das PHP-Team veröffentlichte daraufhin eine Vorabmitteilung und zog das Release vor: Out-of-cycle am 21.10.2026 um 14:00 UTC.

Betroffen sind Anfragen mit multipart/form-data; genannt wird ein Zusammenhang mit session.upload_progress.enabled und session.use_strict_mode. Laut Sansec setzt ein Angriff Kenntnisse über Ziel-Server und Konfiguration voraus. Im Leak war fälschlich von CVSS 10.0 die Rede, das PHP-Security-Team bewertet mit 9.2.

LCS-Einordnung

Kritisch, auch ohne bekannten Exploit. PHP läuft nicht nur auf Webservern, sondern auch in Appliances, Control Panels und Windows-Software. Wer einen End-of-Life-Zweig betreibt, bekommt keinen Fix und muss upgraden oder das System abschotten.

Fakten zu PHP2Shell
CVECVE-2026-109618, CVE-2026-109619
CVSS9.2 (CVSS v4.0, PHP-Security-Team). Im Leak fälschlich 10.0.
BetroffenPHP 5.4 und neuer (laut Sansec)
Fix-Versionen8.5.12, 8.4.27, 8.3.36, 8.2.35 (erwartet). Kein Fix für 8.1, 8.0, 7.x und 5.x, diese Zweige sind End-of-Life.
Release21.10.2026, 14:00 UTC, out-of-cycle
AusnutzungStand 21.10.2026: keine bekannte Ausnutzung, kein öffentlicher Exploit, nicht im CISA-KEV-Katalog.
Maßnahmen
  1. 01Inventar aller PHP-Installationen erstellen, inklusive Appliances, Windows-Software und Control Panels.
  2. 02Sofort patchen, Internet-exponierte Systeme zuerst. Backports von Distribution und Hoster prüfen.
  3. 03End-of-Life-Zweige upgraden, offline nehmen oder hinter VPN bzw. WAF stellen.
  4. 04Übergangsweise multipart/form-data am Webserver blockieren und session.upload_progress.enabled / session.use_strict_mode anpassen.
  5. 05php-fpm, php-cgi, httpd und apache2 auf gestartete Shell- oder Download-Prozesse überwachen.
  6. 06Bei Verdacht auf Kompromittierung: System isolieren, Logs sichern, Webroot, Cronjobs und Benutzerkonten auf Webshells, neue Dateien und neue Accounts prüfen.

Quellen

Archiv

Historische Leaks und Schwachstellen mit Datum, Bezeichnung, Kennung, Art und LCS-Einordnung
JahrDatumNameKennungArtEinordnungReferenz
2024regreSSHionRCE in OpenSSH (glibc-Linux), Signal-Handler-RaceCVE-2024-6387RCE in OpenSSH (glibc-Linux), Signal-Handler-RaceHochReferenz öffnen: CVE-2024-6387 (öffnet in neuem Tab)
XZ Utils BackdoorSupply-Chain-Backdoor in liblzma 5.6.0/5.6.1CVE-2024-3094Supply-Chain-Backdoor in liblzma 5.6.0/5.6.1KritischReferenz öffnen: CVE-2024-3094 (öffnet in neuem Tab)
2023Citrix BleedSession-Token-Leak in NetScaler ADC/GatewayCVE-2023-4966Session-Token-Leak in NetScaler ADC/GatewayKritischReferenz öffnen: CVE-2023-4966 (öffnet in neuem Tab)
MOVEit TransferSQL-Injection mit Datendiebstahl (Cl0p), über 2.500 OrganisationenCVE-2023-34362SQL-Injection mit Datendiebstahl (Cl0p), über 2.500 OrganisationenKritischReferenz öffnen: CVE-2023-34362 (öffnet in neuem Tab)
2021Log4ShellJNDI-Lookup-RCE in Log4j 2, CVSS 10.0CVE-2021-44228JNDI-Lookup-RCE in Log4j 2, CVSS 10.0KritischReferenz öffnen: CVE-2021-44228 (öffnet in neuem Tab)
ProxyLogonSSRF/RCE-Kette in Exchange Server (on-prem)CVE-2021-26855SSRF/RCE-Kette in Exchange Server (on-prem)KritischReferenz öffnen: CVE-2021-26855 (öffnet in neuem Tab)
2020SolarWinds / SUNBURSTSupply-Chain-Kompromittierung von Orion-UpdatesKeine einheitliche KennungSupply-Chain-Kompromittierung von Orion-UpdatesKritisch
2019Collection #1Credential-Dump, rund 773 Mio. E-Mail-AdressenKeine einheitliche KennungCredential-Dump, rund 773 Mio. E-Mail-AdressenHoch
2017EquifaxApache-Struts-RCE, rund 147 Mio. DatensätzeCVE-2017-5638Apache-Struts-RCE, rund 147 Mio. DatensätzeKritischReferenz öffnen: CVE-2017-5638 (öffnet in neuem Tab)
WannaCry / EternalBlueSMBv1-Wurm mit Ransomware, weltweitMS17-010SMBv1-Wurm mit Ransomware, weltweitKritischReferenz öffnen: MS17-010 (öffnet in neuem Tab)
2014HeartbleedOpenSSL-Speicherleck (TLS Heartbeat)CVE-2014-0160OpenSSL-Speicherleck (TLS Heartbeat)KritischReferenz öffnen: CVE-2014-0160 (öffnet in neuem Tab)

Datum = erste öffentliche Bekanntgabe. Einordnung = LCS-Bewertung für mittelständische Infrastrukturen, nicht der CVSS-Wert.

Feed wird werktäglich gepflegt. Für Ihre Systeme: Monitoring-Paket.

03 — Vergleich

Wer reagiert, wenn es kritisch wird.

Drei Modelle für IT-Sicherheit im Mittelstand, verglichen an den Punkten, die im Ernstfall zählen.

Inhouse, externer Dienstleister oder LCS

Vergleich von interner IT, klassischem IT-Dienstleister und LCS nach sechs Kriterien
KriteriumInhouse-AdministratorExterner IT-DienstleisterLCS
Reaktionszeit bei kritischem CVEHängt an einer Person. Bei Urlaub oder Krankheit oft mehrere Tage.Laut SLA meist nächster Werktag, Einordnung selten inklusive.¹4 h im Paket Betrieb. Einordnung am selben Werktag, mit konkretem Patch-Plan.
Kosten pro Monatca. 5.500–7.500 € Arbeitgeberkosten für eine Vollzeitstelle.²ca. 1.000–3.000 €, abhängig von der Zahl der Endgeräte.²ab 890 € (Betrieb), ab 1.490 € mit KI-Einführung — Endpreis nach Scope.
VerfügbarkeitBürozeiten, Vertretung häufig ungeklärt.Hotline mit Ticketsystem, wechselnde Techniker.Werktags 8–18 Uhr MEZ, kritische Fälle nach Vereinbarung auch außerhalb. Fester Ansprechpartner.
Kenntnis Ihrer SystemeHoch, aber meist nur im Kopf einer Person.Aus Monitoring-Agent und Ticket-Historie, je nach Techniker unterschiedlich.Systeminventar aus dem Audit, mit jedem Patch-Report fortgeschrieben.
DokumentationWird im Tagesgeschäft selten priorisiert.Ticketverlauf, selten Architektur oder Notfallplan.Patch-Report monatlich, Notfallplan und Inventar. Alles in Ihrem Besitz.
Haftung / VertragArbeitsvertrag; Arbeitnehmerhaftung ist stark eingeschränkt.Rahmenvertrag mit SLA, Haftungsgrenzen in den AGB.Dienstleistungsvertrag mit definierten Reaktionszeiten und AV-Vertrag nach Art. 28 DSGVO.³

Fußnoten

  • ¹ Übliche SLA-Stufen am Markt; konkrete Zeiten variieren je Vertrag.
  • ² Grobe Spannen, LCS-Schätzung für Betriebe mit 20–100 Arbeitsplätzen. Personalkosten inklusive Arbeitgeberanteil.
  • ³ Haftungsrahmen und Vertragslaufzeit werden im Angebot ausgewiesen.

Patch-Fristen nach Einordnung

Patch-Fristen je LCS-Einordnung mit Beispiel und Vorgehen
Einordnung²Frist¹BeispielWas LCS tut³
Kritisch24 hLog4Shell (CVE-2021-44228), Citrix Bleed (CVE-2023-4966)Einordnung am selben Tag, Patch oder Workaround innerhalb von 24 h, exponierte Systeme zuerst. Anschließend Prüfung auf Kompromittierung.
Hoch7 TageregreSSHion (CVE-2024-6387), Collection #1Patch im nächsten kurzfristigen Fenster, bei Credential-Leaks Passwort-Reset und MFA-Prüfung der betroffenen Konten.
Mittel30 TageLokale Rechteausweitung ohne Netzwerkzugriff, z. B. in Client-SoftwareBündelung mit dem regulären Patch-Zyklus, Nachweis im Patch-Report.
NiedrigNächstes WartungsfensterInformationsabfluss mit geringer Tragweite, z. B. Versionsangaben im HTTP-HeaderDokumentation und Umsetzung im nächsten geplanten Wartungsfenster.

Fußnoten

  • ¹ Fristen gelten ab Einordnung durch LCS, nicht ab Veröffentlichung der Lücke.
  • ² Die Einordnung berücksichtigt Exposition, bekannte Ausnutzung (CISA KEV) und Ihre Systemlandschaft. Sie kann vom CVSS-Wert abweichen.
  • ³ Ist kein Patch verfügbar, gilt die Frist für den Workaround, etwa Abschalten, Segmentierung oder eine WAF-Regel.

04 — Pakete

Drei Pakete, klare Ausgangspreise.

Der Einstieg ist fast immer das Audit. Danach entscheiden Sie, ob der laufende Betrieb bei Ihnen bleibt oder bei LCS.

  • 01

    Audit

    Bestandsaufnahme mit Prioritäten

    ab2.400€einmalig

    Endpreis nach Umfang und Absprache

    Reaktionszeit kritischnicht enthalten

    • Bestandsaufnahme Windows Server, Hyper-V, Microsoft 365 und Backup
    • Schwachstellen-Scan der erreichbaren Systeme
    • Bericht mit priorisierten Maßnahmen
    • Abschlussgespräch vor Ort oder remote

  • Empfohlen02

    Betrieb

    Laufende Betreuung mit Reaktionszeit

    ab890€/ Monat

    Endpreis nach Umfang und Absprache

    Reaktionszeit kritisch4 h

    • Leak-Monitoring für Ihre Systeme
    • Monatlicher Patch-Report
    • Reaktionszeit 4 h bei kritischer Einordnung
    • 2 Remote-Stunden pro Monat inklusive
    • Notfallplan

  • 03

    Betrieb + KI

    Betrieb mit begleiteter KI-Einführung

    ab1.490€/ Monat

    Endpreis nach Umfang und Absprache

    Reaktionszeit kritisch4 h

    • Alle Leistungen aus Betrieb
    • KI-Workshop halbjährlich
    • 1 Automatisierung pro Quartal (n8n)
    • Shadow-AI-Richtlinie
    • Prompt-Bibliothek für Ihr Team

Alle Preise netto zzgl. USt. Anfahrt und Reisekosten werden zusätzlich berechnet.

Einzelleistungen

Einzelleistungen mit Ausgangspreis und Abrechnung
LeistungAbrechnungPreis netto
Phishing-Simulationpro Kampagnepro Kampagneab1.200 €
KI-Workshop (1 Tag)Mindestpauschale, zzgl. Teilnehmerpauschale ab der 6. Person — nach AbspracheMindestpauschale, zzgl. Teilnehmerpauschale ab der 6. Person — nach Abspracheab1.800 €
KI-Seminar (halbtags)Mindestpauschale, zzgl. Teilnehmerpauschale — nach AbspracheMindestpauschale, zzgl. Teilnehmerpauschale — nach Abspracheab1.100 €
Incident Responsepro Stundepro Stundeab180 €
Beratungpro Stundepro Stundeab140 €

Alle Angaben sind Ausgangspreise. Umfang, Teilnehmerzahl und Ort bestimmen das Angebot.

Alle Preise netto zzgl. USt. Anfahrt und Reisekosten werden zusätzlich berechnet.

05 — Ansatz

Sicherheit ist eine Betriebsfrage, keine Produktfrage. Wir spielen Updates ein, prüfen Backups und klären Zuständigkeiten. Leaks ordnen wir ein, statt Alarm zu schlagen. Automatisiert wird nur, was messbar Zeit spart und nachvollziehbar bleibt.

Profil

Schwerpunkt
Windows Server, Hyper-V, Microsoft 365, Backup, Netzwerk
Herkunft
IT-Betrieb im Gesundheitswesen: regulierte Umgebung, in der Verfügbarkeit zählt
KI-Stack
n8n, LLM-Agenten, Claude- und OpenAI-APIs, selbst gehostet möglich
Einsatzgebiet
Deutschland und Europa, remote und vor Ort
Sprachen
Deutsch, Englisch
Arbeitsweise
Fester Ansprechpartner, die Dokumentation bleibt beim Kunden

06 — Kontakt & Termin

Reden wir über Ihre Systeme.

Beschreiben Sie kurz Ihre Ausgangslage. Sie erhalten innerhalb eines Werktags eine Antwort, bei Incidents schneller.

Nachricht

Terminwunsch

Kein Termin gewählt. Optional über die Terminauswahl.

Pflichtfeld