Archiv fĂźr April 2026

📄
pinball

Handling the CVE Flood With EPSS, (Mon, Apr 20th)

von SANSISC •

Every morning, security people around the world face the same ritual: opening their vulnerability feed to find a lot of new CVE entries that appeared overnight. Over the past decade, this flood has become a defining challenge of modern defensive security. Some numbers[1]:

Mehr lesen →
📄
security

Digitale Identitäten brauchen quantenresistente Kryptografie

von Security Insider •

Digitale Identitäten sind der neue Sicherheitsperimeter und durch Quan­ten­computer akut gefährdet. Das BSI empfiehlt deshalb spätestens ab 2031 quantenresistente Verfahren fßr Authentisierung und Signaturen. Der Umstieg auf Post-Quanten-Kryptografie (PQC) erfordert Kryptoagilität: angefangen bei einem Krypto-Inventar ßber Hybridzertifikate bis hin zur kontinuierlichen Anpassung kryptografischer Verfahren.

Mehr lesen →