Woher wir es wissen

Katalog nachweislich aktiv ausgenutzter Schwachstellen der US-Behörde CISA. Rauschärmste Quelle überhaupt — und die einzige, die „wird gerade angegriffen“ belegt statt behauptet.

Sicherheitshinweise des BSI als CSAF-2.0-Dokumente, TLP:WHITE. Deutschsprachig, breiter als KEV und die einzige Quelle mit Blick auf den deutschen Markt.

CVSS-Bewertung, Angriffsvektor und CPE-Kennungen zu jedem CVE. Liefert keine neuen Lücken, sondern die Einordnung der bekannten.

Support- und Sicherheitsenden je Produktlinie. Keine Schwachstellenquelle — aber eine Version ohne Sicherheitsupdates ist die Lücke, die nie geschlossen wird.

Die CVE-Rohdaten direkt bei MITRE — oft Stunden vor dem NVD-Eintrag. Der Tageslauf liest die 24 Stunden-Deltas und behält, was den Katalog betrifft.

Derselbe Bestand wie die CSAF-Dokumente, aber mit Kritikalität als Wort, Portal-Kennung und deutscher Einzeilen-Zusammenfassung — und als Gegenprobe, ob der CSAF-Indexlauf noch mitkommt.

Die Handvoll Ereignisse im Jahr, zu denen das BSI selbst eine Mitteilung samt Kritikalitätsstufe herausgibt. Rauschärmer geht es auf Deutsch nicht.

Erste Hersteller-Schwachstellenseite im Bestand — und die einzige Quelle, die betroffene UND behobene Versionsbereiche nennt. Genau die Angabe, aus der „betrifft mich vielleicht“ ein „betrifft mich“ wird.

Deutschsprachige Fachberichterstattung. Kein Beleg, sondern ein Frühwarnsignal: Was hier steht, liegt morgen auf dem Schreibtisch der Geschäftsführung.