patchletter.com

Patchen dauert 20 Minuten. Incident Response eher zwei Wochen. Eure Entscheidung.

Unbequeme Frage: Ein Unternehmen wird verschlüsselt, weil ein Patch seit vier Monaten bereitlag. Wer trägt die Verantwortung? „Der Angreifer" ist die bequeme Antwort. Stimmt ja auch. Der Täter bleibt der Täter. Aber die Tür stand vier Monate offen — und der Hersteller hatte den Schlüssel längst geliefert. Ab wann ist ungepatcht keine Nachlässigkeit mehr, sondern Fahrlässigkeit? 7 Tage? 30? 90? Zieht die Linie. In den Kommentaren.

Diese Woche gab es kein neues Release für deine Produkte. Deshalb haben wir dir keine Mail geschickt. Verrücktes Konzept, wir wissen. Andere Newsletter hätten dir jetzt wenigstens erklärt, wie aufregend ihr neues Logo ist. Patchletter meldet sich nur, wenn es tatsächlich etwas zu melden gibt. Sofort, täglich oder wöchentlich. Wie oft möchtest du über neue Releases informiert werden?

An alle, die Firewalls betreuen: Wie erfahrt ihr von neuen Firmware-Releases? a) Hersteller-Portal regelmäßig checken b) Newsletter, der zwischen 40 Marketing-Mails untergeht c) Reddit / Heise / Kollegen d) Gar nicht — bis der Pentest-Bericht kommt Gerade bei Firewalls ist "zu spät erfahren" keine Option. Perimeter-Geräte stehen ganz oben auf der Liste der aktiv ausgenutzten Systeme. Im patchletter-Katalog: 29 Produkte allein in der Kategorie Firewalls & Security — FortiOS, Sophos SFOS, PAN-OS, OPNsense, pfSense, MikroTik RouterOS, Check Point Gaia und mehr. Anhaken, Mail bekommen, sobald der Hersteller released. Auf Wunsch sofort statt im Wochen-Digest — bei Security-Releases zählt jeder Tag. 👉 patchletter.com #Firewall #NetworkSecurity #ITSecurity #Sysadmin

"Woher wisst ihr eigentlich, wann ein Update erscheint?" Fair gefragt — bei Versionsdaten sollte man nachprüfen können, woher sie kommen. Unsere Quellen: 🔹 Offizielle Vendor-APIs 🔹 Release-Feeds der Hersteller 🔹 Paketquellen wie winget und Homebrew 🔹 Öffentliche Release-Notes-Seiten Täglich geprüft. Und das Wichtigste: Die Quelle ist pro Produkt einsehbar — du siehst bei jedem Tool, worauf die Versionsinfo basiert. Keine Blackbox, kein "Trust me bro". Nachvollziehbarkeit ist bei Patch-Informationen kein Nice-to-have. 333 Produkte sind schon im Katalog — von 7-Zip bis Veeam Software, von FortiOS bis Kubernetes (Official). 👉 patchletter.com #Transparenz #Sysadmin #PatchManagement #DevOps

333 Produkte im Katalog — und trotzdem fehlt vielleicht genau deins. Deshalb gibt's die Funktion "Tool vorschlagen": 📝 Du schlägst ein Produkt vor 👍 Andere Admins stimmen ab 🚀 Vorschläge mit vielen Stimmen nehmen wir zuerst auf — meist innerhalb einer Woche So ist der Katalog schon auf 12 Kategorien gewachsen: von Firewalls über NAS und Monitoring bis zu Branchensoftware aus dem DACH-Raum wie DATEV, Lexware oder ELO. Der Katalog wächst mit dem, was ihr wirklich betreut — nicht mit dem, was wir für relevant halten. Welches Tool fehlt dir noch? 👇 👉 patchletter.com #Community #Sysadmin #DACH #ITAdministration

Montag, 8:00 Uhr. Die Routine vieler Admins: ☕ Kaffee holen 🌐 12 Browser-Tabs öffnen 🔍 Herstellerseiten nach neuen Versionen absuchen 📝 Versionsnummern mit der eigenen Doku abgleichen 😮💨 Feststellen: 2 von 12 haben tatsächlich ein Update 50 Minuten Arbeit. 10 Minuten davon relevant. Dabei ist die Aufgabe perfekt automatisierbar: Software anhaken → Mail bekommen, wenn ein Release erscheint. Fertig. Genau das macht patchletter. Täglich geprüft, direkt aus den offiziellen Release-Quellen, kostenlos. Deine Montagmorgen-Zeit gehört in Projekte — nicht in Changelog-Tabs. 👉 patchletter.com #Sysadmin #Automatisierung #ITAdmin #Effizienz

Manche Hersteller verstecken ihre Release Notes wie Staatsgeheimnisse. Drei Klicks. Ein Login. Ein Partnerportal. Ein PDF, dessen Stand älter ist als der Praktikant. Und die einzig brauchbare Info steht am Ende in irgendeinem Forum-Thread. Und dann wundern sich alle, warum draußen so viel ungepatcht läuft. Patchen scheitert seltener an faulen Admins als an Herstellern, die Informationen wie ein Premium-Feature behandeln. Also: Welcher Vendor macht es am schlimmsten? Namen dürfen genannt werden. Wir sind ja unter uns. Plus ein paar tausend Mitleser.

Dein Hersteller hat ein wichtiges Update veröffentlicht. Vor drei Tagen. Aber keine Sorge: Der Angreifer wartet bestimmt, bis dein Wartungsfenster beginnt. Patchletter informiert dich über neue Releases, sobald sie erkannt werden. Installieren musst du sie noch selbst. Wir sind ein Update-Radar, keine Zauberschule. Wie schnell erfahrt ihr normalerweise von kritischen Updates?

Unpopular Opinion: Der beste Newsletter ist der, der NICHT kommt. Unser Daily Digest hat eine eiserne Regel: Keine Releases → keine Mail. Kein "Diese Woche bei uns". Kein "5 Tipps für besseres Patchen". Kein Marketing-Füllmaterial, damit die Öffnungsrate stimmt. Wenn eine Mail von patchletter im Postfach liegt, heißt das genau eins: Mindestens eins deiner Tools hat ein Update. Mit alter Version, neuer Version und Link zu den Release Notes. Dein Postfach ist voll genug. Wir melden uns nur, wenn's was zu melden gibt. 👉 patchletter.com #EMail #Sysadmin #PatchManagement #LessIsMore