Die Schattenseiten der Entwicklung

Vier Bewertungssysteme, gleiche 600 Lücken: CVSS, EPSS, SSVC und Exploitability Index liefern kaum übereinstimmende Ergebnisse

2 Min. Lesezeit Kalina

Bilanz der Quelle: Eine empirische Studie vergleicht vier öffentliche Bewertungssysteme an einem Datensatz mit 600 echten Schwachstellen aus vier Monaten Microsoft-Patch-Dienstag. Die Ergebnisse zeigen eine hohe Unstimmigkeit, da die Systeme dieselben Schwachstellen deutlich unterschiedlich bewerten und wenig bis keine Korrelation aufweisen.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von arxiv.org. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Einordnung in die Rubrik Die Schattenseiten der Entwicklung

Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:

  • Sicherheitsvorfall in der Zusammenfassung — „Eine empirische Studie vergleicht vier öffentliche Bewertungssysteme an einem Datensatz mit 600 echten Schwachstellen aus vier Monaten Microsoft-Patch-Dienstag.“

Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.

Quellen dieses Beitrags: Original · Wayback Machine

Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:

Kalina Digest unterstützen

Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.

Zum Shop →