Was ist eine Schwachstelle?

Jeder Angriff im Internet benötigt eine Schwachstelle. Diese Folge dreht sich um die Frage, was notwendig ist, um eine Schwachstelle auszunutzen sowie wie diese kategorisiert und bewertet werden.
Weiterführende Links

• OWASP Top 10 – Website (owasp.org/www-project-top-ten)

• OWASP - Entwicklung der Schwachstellen – Übersichts-Bild (owasp.org/www-project-top-ten/assets/images/ma…)

• CVE – Website (cve.mitre.org)

• NVD – Website (nvd.nist.gov)

• CWE – Website (cwe.mitre.org)

• Hackerparagraph – Wikipedia (de.wikipedia.org/wiki/Vorbereiten_des_Aussp%C3…)

• Aktueller Fall – Heise (heise.de/meinung/Kommentar-zu-Modern-Solution-…)

• CCC Disclosure – Website (ccc.de/disclosure)

• Putins Bären – ARD Mediathek (ardmediathek.de/video/putins-baeren/putins-bae…)

• Log4j – Wikipedia (de.wikipedia.org/wiki/Log4j)

• XKCD - FOSS – Website (xkcd.com/2347)

• XZ-Hack – Wikipedia (en.wikipedia.org/wiki/XZ_Utils_backdoor)

• Stuxnet – Wikipedia (de.wikipedia.org/wiki/Stuxnet)

• Heartbleed – Wikipedia (en.wikipedia.org/wiki/Heartbleed)

• iPhone Hack – Amnesty (securitylab.amnesty.org/latest/2021/07/pegasus…)

• Pegasus – Wikipedia (de.wikipedia.org/wiki/Pegasus_(Spyware))

• Wannacry – Wikipedia (de.wikipedia.org/wiki/WannaCry)

• CVSS – Website First (first.org/cvss)