Stand der Meldung: 06.08.2026
Kurzfassung
Zwei weitere Organisationen wurden als CVE Numbering Authorities unter der ENISA-Struktur aufgenommen.
Was ist passiert?
Die NATO Communications and Information Agency und das Unternehmen AISLE wurden als CVE Numbering Authorities unter der ENISA-Struktur aufgenommen. Das CVE-System gibt bekannten Sicherheitslücken gemeinsame Kennungen und erleichtert die Zuordnung von Herstellerhinweisen.
Warum ist das relevant?
Einheitliche CVE-Kennungen machen es leichter, Herstellerhinweise und Updates einer konkreten Lücke zuzuordnen.
Wer ist besonders betroffen?
IT-Verantwortliche und Dienstleister, die Schwachstellenmeldungen verfolgen.
Was bedeutet das für Unternehmen?
Eine Kennung allein beschreibt nicht das Risiko im eigenen Betrieb. Entscheidend sind betroffene Produkte, eingesetzte Versionen und die empfohlenen Maßnahmen.
Was kann man jetzt konkret tun?
- 1Bei Sicherheitshinweisen auf die CVE-Kennung achten
- 2Mit dem IT-Dienstleister klären, wie Schwachstellenmeldungen verfolgt werden
Redaktionelle Einordnung
Unser Fazit
Für kleine Unternehmen ist daraus vor allem abzuleiten, dass das europäische Schwachstellen-Ökosystem gestärkt wird. Direkter Handlungsbedarf entsteht nicht – wichtig bleibt, dass jemand Updates zeitnah einspielt.
Quelle
ENISA · Quelldatum
Stand / geprüft am: