CVE

CVE steht für Common Vulnerabilities and Exposures und bezeichnet eine öffentlich erfasste Sicherheitslücke in Software. Jede Schwachstelle erhält eine eindeutige Kennung, damit alle Beteiligten über dasselbe Problem sprechen. Das System ist ein Grundpfeiler dafür, wie die Sicherheitsbranche Schwächen verfolgt und behebt.

CVEs sind zum KI-Thema geworden, weil KI-Modelle inzwischen nach Softwarefehlern suchen, und sehr viele davon finden. Die Zahl schwerwiegender Schwachstellen, die in einem einzigen Monat gemeldet wurden, sprang zuletzt auf ein mehrfach höheres Rekordniveau. Das hat zwei Seiten: Dieselbe Fähigkeit, die Verteidigern beim Finden und Beheben von Fehlern hilft, kann auch Angreifern beim Aufspüren dienen.

Für die meisten Menschen bleibt die praktische Lehre unverändert, ist aber dringlicher denn je: Halte deine Software aktuell. Korrekturen für bekannte CVEs schützen dich erst, wenn du sie installierst.