WI CERT / CSIRT / SOC
Vollständiger Name WithSecure Limited
Sektor des FIRST-Profils ICT vendor customer base
Trägerorganisation WithSecure Limited
Angegebener Teamtyp PSIRT, CSIRT, ISAC, SOC
Angegebenes Gründungsdatum May 30, 2002
FIRST-Mitglied seit July 21, 2021 Daten abgerufen am 2026-10-22 · FIRST
WO CERT / CSIRT / SOC
Vollständiger Name World Bank Group Office of Information Security Incident Response
Sektor des FIRST-Profils Government, Private and Public sectors
Trägerorganisation The World Bank Group
Angegebenes Gründungsdatum July 1, 2002
FIRST-Mitglied seit June 19, 2010 Daten abgerufen am 2026-10-22 · FIRST
XS CERT / CSIRT / SOC
Vollständiger Name xSOC Trafford
Sektor des FIRST-Profils Other commercial
Trägerorganisation Trafford IT Sp. z o.o. Sp. k.
Angegebener Teamtyp SOC
Angegebenes Gründungsdatum January 8, 2024
FIRST-Mitglied seit April 22, 2026 Daten abgerufen am 2026-10-22 · FIRST
XS CERT / CSIRT / SOC
Vollständiger Name Xerox Security Response Center
Sektor des FIRST-Profils Government, Private and Public sectors
Trägerorganisation XEROX
Angegebener Teamtyp PSIRT
Angegebenes Gründungsdatum September 1, 2012
FIRST-Mitglied seit December 28, 2016 Daten abgerufen am 2026-10-22 · FIRST
XY CERT / CSIRT / SOC
Vollständiger Name Xylem Product Security Incident Response Team
Sektor des FIRST-Profils Industrial sector
Trägerorganisation Xylem
Angegebener Teamtyp PSIRT
Angegebenes Gründungsdatum August 1, 2019
FIRST-Mitglied seit November 17, 2022 Daten abgerufen am 2026-10-22 · FIRST
YC CERT / CSIRT / SOC
Vollständiger Name Yarix Computer Emergency Response Team
Sektor des FIRST-Profils Other commercial
Trägerorganisation Yarix S.R.L.
Angegebener Teamtyp CSIRT
Angegebenes Gründungsdatum September 1, 2009
FIRST-Mitglied seit September 28, 2016 Daten abgerufen am 2026-10-22 · FIRST
YK CERT / CSIRT / SOC
Vollständiger Name YapiKredi Bank CERT
Sektor des FIRST-Profils Financial sector
Trägerorganisation YapiKredi Bank
Angegebener Teamtyp CSIRT
Angegebenes Gründungsdatum January 1, 2015
FIRST-Mitglied seit April 15, 2021 Daten abgerufen am 2026-10-22 · FIRST
YS CERT / CSIRT / SOC
Vollständiger Name YSTW-CSIRT
Sektor des FIRST-Profils Financial sector
Trägerorganisation Yuanta Securities Co., Ltd.
Angegebener Teamtyp CSIRT, SOC
Angegebenes Gründungsdatum December 21, 2023
FIRST-Mitglied seit December 17, 2025 Daten abgerufen am 2026-10-22 · FIRST
Z- CERT / CSIRT / SOC
Vollständiger Name Stichting Z-CERT
Sektor des FIRST-Profils Government, Private and Public sectors
Trägerorganisation -
Angegebener Teamtyp CSIRT
Angegebenes Gründungsdatum November 28, 2016
FIRST-Mitglied seit May 23, 2019 Daten abgerufen am 2026-10-22 · FIRST
ZA CERT / CSIRT / SOC
Vollständiger Name ZATCA Digital Forensics and Incident Response Team
Sektor des FIRST-Profils Government, Private and Public sectors
Trägerorganisation Zakat, Tax, and Customs Authority - ZATCA
Angegebenes Gründungsdatum September 1, 2018
FIRST-Mitglied seit November 20, 2024 Daten abgerufen am 2026-10-22 · FIRST
ZE CERT / CSIRT / SOC
Vollständiger Name Zendesk
Sektor des FIRST-Profils ICT vendor customer base
Trägerorganisation Zendesk
Angegebener Teamtyp CSIRT
Angegebenes Gründungsdatum January 1, 2018
FIRST-Mitglied seit May 23, 2019 Daten abgerufen am 2026-10-22 · FIRST
ZE CERT / CSIRT / SOC
Vollständiger Name ZeroFox
Sektor des FIRST-Profils Other commercial
Trägerorganisation ZeroFox
Angegebener Teamtyp SOC
Angegebenes Gründungsdatum January 1, 2013
FIRST-Mitglied seit August 19, 2026 Daten abgerufen am 2026-10-22 · FIRST
ZF CERT / CSIRT / SOC
Vollständiger Name ZF Security Operations Center - SOC
Sektor des FIRST-Profils Industrial sector
Trägerorganisation ZF Group
Angegebener Teamtyp SOC
Angegebenes Gründungsdatum January 1, 2014
FIRST-Mitglied seit August 17, 2023 Daten abgerufen am 2026-10-22 · FIRST
ZM CERT / CSIRT / SOC
Vollständiger Name Zambia Computer Incident Response Team
Sektor des FIRST-Profils Government, Private and Public sectors
Trägerorganisation Zambia Information and Communication Technology Authority
Angegebener Teamtyp CSIRT
Angegebenes Gründungsdatum September 20, 2012
FIRST-Mitglied seit August 18, 2017 Daten abgerufen am 2026-10-22 · FIRST
ZT CERT / CSIRT / SOC
Vollständiger Name ZTE Product Security Incident Response Team
Sektor des FIRST-Profils ICT vendor customer base
Trägerorganisation ZTE Corporation
Angegebener Teamtyp PSIRT
Angegebenes Gründungsdatum October 15, 2013
FIRST-Mitglied seit January 25, 2015 Daten abgerufen am 2026-10-22 · FIRST
Z� CERT / CSIRT / SOC
Vollständiger Name Zürcher Kantonalbank - CSIRT
Sektor des FIRST-Profils Financial sector
ZU CERT / CSIRT / SOC
Vollständiger Name ZUSO Advanced Research Team
Sektor des FIRST-Profils Other commercial
Trägerorganisation ZUSO Generation
Angegebenes Gründungsdatum April 30, 2019
FIRST-Mitglied seit January 17, 2025 Daten abgerufen am 2026-10-22 · FIRST
ZY CERT / CSIRT / SOC
Vollständiger Name Zyxel Corporation
Sektor des FIRST-Profils ICT vendor customer base
Trägerorganisation Zyxel Group Corporation
Angegebener Teamtyp PSIRT
Angegebenes Gründungsdatum April 21, 2021
FIRST-Mitglied seit October 16, 2025 Daten abgerufen am 2026-10-22 · FIRST
CI Institutionen
Identify vulnerabilities listed by CISA as known to be exploited.
Quelleninformationen
Geprüfte Daten oder Richtwerte The catalogue includes CVE, product, date added and required action. Its official repository also provides the data schema.
Praktische Nutzung Check applicability to your products and retain the access date. Review the requested action and vendor advisory before confirming remediation.
Zu beachtende Grenze Absence from the catalogue does not establish safety. Administrative deadlines in it are not automatically binding on every organisation. Offizielle Referenz ↗
Dokumentation geprüft am 2026-10-22
CVSS, EPSS, KEV und VEX Is the vulnerability listed as known to be exploited?
Listing does not establish that the product exists in your estate; absence does not establish safety.
Read the CVSS, EPSS, KEV and VEX reference →
Primary sources and scope Sources checked on 2026-10-22
CISA-KEV-Katalog durchsuchen Ausführliche Hinweise stehen in dieser Ausgabe auf Englisch zur Verfügung.
Scope of the KEV dataset Entries preserve the CVE identifier, vendor or project, product, dates, action and published indicators. The schema distinguishes required and optional fields; absence must not silently become a negative value.
The data’s CC0 licence grants no rights to CISA’s logo or content on linked third-party websites.
1754 Einträge · 2026.10.21
Katalog und Methode ansehen →
Offizielle Referenz ↗ NI Institutionen
Prepare incident response within cybersecurity risk management.
Quelleninformationen
Geprüfte Daten oder Richtwerte Revision 3 was published in April 2025 and supersedes Revision 2. It is a CSF 2.0 Community Profile.
Praktische Nutzung Rehearse containment decisions, evidence preservation, communication and recovery. Compare planned actions with evidence produced during the exercise.
Zu beachtende Grenze Reading the guide does not validate a local plan. Contacts, emergency access and dependencies need local testing. Offizielle Referenz ↗
Dokumentation geprüft am 2026-10-22
Cybervorfälle: Entscheidungen und Nachweise Qualifying a signal, preserving investigative material and restoring a service answer different questions. CSF 2.0 distinguishes recovery initiation, integrity of restoration assets, validation of restored assets and the end of recovery. These are outcomes to document, not certification or one mandatory procedure.
The twelve entries below are a selected, paraphrased part of CSF 2.0. Evidence columns, timelines and injects are original teaching proposals. They do not replace a local plan and imply no universal timing, severity level or authority. SP 800-61 Revision 3 has been final since April 2025 and supersedes Revision 2.
Explore NIST outcomes and the timeline →
Primary references and limits Identifiers and outcome meanings come from CSF 2.0; SP 800-61r3 adds incident response and recovery recommendations. Evidence tables, times and scenarios are educational, with no client results, certification or actual notification.
References reviewed 2026-10-22
SP Gemeinschaften & Standards
Describe components and information in a software bill of materials.
Quelleninformationen
Geprüfte Daten oder Richtwerte The official specifications page distinguishes SPDX 3.0 from earlier versions such as 2.3. Document version affects schema and tool compatibility.
Praktische Nutzung Request format, version, build scope and component identifiers. Compare the bill of materials with the delivered artefact.
Zu beachtende Grenze A bill of materials alone proves neither vulnerability absence, dependency completeness nor compliance with every licence. Offizielle Referenz ↗
Dokumentation geprüft am 2026-10-22
OW Gemeinschaften & Standards
Exchange bills of materials and supply-chain information.
Quelleninformationen
Geprüfte Daten oder Richtwerte The official overview dates specification 1.7 to 21 October 2025 and documents JSON, XML and Protobuf.
Praktische Nutzung Check version, component references and dependency links. Retain the connection between the bill of materials, build and deployed product.
Zu beachtende Grenze Changing format does not fix missing components. A descriptive inventory and a vulnerability impact assessment answer different questions. Offizielle Referenz ↗
Dokumentation geprüft am 2026-10-22
W3 Gemeinschaften & Standards
Evaluate accessibility criteria for web content.
Quelleninformationen
Geprüfte Daten oder Richtwerte WCAG 2.2 is a W3C Recommendation. Success criteria have A, AA and AAA levels.
Praktische Nutzung Define tasks, pages and states, then combine inspection, keyboard, zoom and relevant assistive technology. Keep reproduction steps for barriers.
Zu beachtende Grenze An automated scanner does not establish conformity of a complete journey. Evaluation must cover interactive states and actual content. Offizielle Referenz ↗
Dokumentation geprüft am 2026-10-22
Formulare: Kriterien, Fehler und Kontrast Ausführliche Hinweise stehen in dieser Ausgabe auf Englisch zur Verfügung.
GO Privatwirtschaft
Distinguish loading, responsiveness and visual stability.
Quelleninformationen
Geprüfte Daten oder Richtwerte Good thresholds are LCP ≤ 2.5 s, INP ≤ 200 ms and CLS ≤ 0.1 at the 75th percentile, segmented by mobile and desktop.
Praktische Nutzung Separate field measurement from laboratory tests. Record period, URL, device, population and sample size before comparing changes.
Zu beachtende Grenze These thresholds are not measured results for this site. A good lab score alone does not establish visitor experience. Offizielle Referenz ↗
Dokumentation geprüft am 2026-10-22
