AMSTERDAM / LONDON (IT BOLTWISE) – VulNow wurde als CVE Numbering Authority (CNA) unter der ENISA-Root-Instanz benannt und darf künftig CVE-IDs direkt für Schwachstellen vergeben, die seine KI-gestützte PreCVE-Analyse erkennt. Damit verschiebt sich das Schwachstellenmanagement von reaktiven CVE-Feeds hin zu früheren, registrierten Sicherheitshinweisen. Laut VulNow-Bericht für das erste Quartal 2026 ließen sich dabei 58 PreCVE-Erkennungen erfolgreich bestehenden CVE-Einträgen zuordnen. Vor allem Open-Source-Ökosysteme profitieren, weil „Dark Matter Vulnerabilities“ künftig strukturierter sichtbar werden.
VulNow, ein niederländischer Anbieter für prädiktive Risikoanalysen in der Software-Lieferkette, hat offiziell den CNA-Status (CVE Numbering Authority) unter der ENISA-Root-Instanz erhalten. Der Schritt ist mehr als ein formales Gütesiegel: VulNow kann damit Schwachstellen, die seine Plattform schon vor der CVE-Veröffentlichung identifiziert, als koordinierte Meldungen in den CVE-Prozess überführen. Praktisch bedeutet das, dass Sicherheitsteams nicht nur auf nachgelagerte Datenbanken warten, sondern frühere Signale in planbare Workflows überführen können. Für Unternehmen, die regulatorische Meldefristen steuern müssen, ist das zeitkritisch, weil eine Verzögerung bei der Klassifizierung oft der Engpass bei Patch-Planungen ist.
Technisch setzt VulNow laut Eigenbeschreibung auf Machine-Learning-Methoden, um nicht nur bekannte Muster zu erkennen, sondern auch potenzielle Lücken, die von klassischen Scannern übersehen werden. Der Kern der Aussage ist „PreCVE-Intelligence“: Die Plattform liefert eine Vorhersage, bevor eine Schwachstelle eine offizielle CVE-ID erhält. Während des koordinierten Offenlegungsprozesses bekommen integrierte Kunden exklusiven Zugang zu diesen PreCVE-Daten. Nach Abschluss wird der formale CVE-Eintrag veröffentlicht. Dadurch entsteht eine Brücke zwischen automatisierter Früherkennung und dem standardisierten Katalog-Mechanismus, den IT- und Security-Teams in der Praxis für Priorisierung, Ticketing und Compliance brauchen.
Besonders relevant ist die Zielgruppe Open Source. VulNow beschreibt „Dark Matter Vulnerabilities“ als Code-Änderungen, die in Repositories stillschweigend oder unbeabsichtigt vorgenommen werden, ohne dass dafür eine CVE oder ein Security Advisory veröffentlicht wird. Genau an dieser Stelle werden klassische Schwachstellenscanner schwächer, denn viele stützen sich auf öffentlich verfügbare CVE-Datenbanken und korrelieren damit nur das, was bereits offiziell katalogisiert ist. Angreifer können solche bislang nicht dokumentierten Fixes zwar weiterhin durch Reverse Engineering identifizieren und ausnutzen. VulNows CNA-Status soll helfen, diese blinden Flecken systematischer zu dokumentieren und die Lücke zwischen „Patch im Repo“ und „Wahrnehmung im Security-Team“ zu verkleinern.
Der strategische Timing-Aspekt ist klar: Ein CNA-Status schafft eine strukturierte Pipeline, die aus frühen Signalen registrierte Sicherheitshinweise macht. Branchenexperten ordnen das als Verschiebung in der Sicherheits-Toolchain ein: Nicht die Scan-Ausgabe sei der Engpass, sondern die Governance-Übergabe in standardisierte Identifikatoren. „Wenn zusätzliche CVE-Fähigkeit aus Pre-Analysen entsteht, verkürzt sich die Zeit, bis ein Problem in Incident-Response- und Patch-Backlogs landet“, wird aus dem Marktumfeld sinngemäß berichtet. Auch im Vergleich mit bestehenden Lösungen wird der Unterschied sichtbar: Anbieter wie Snyk oder JFrog Xray priorisieren häufig anhand ihrer Daten- und Signature-Modelle; VulNow setzt stärker auf die Phase davor, in der noch keine CVE existiert. Das ist ein anderer Hebel, nicht nur ein neues Dashboard.
Für die operative Leistungsfähigkeit nennt VulNow konkrete Zahlen. Im ersten Quartal 2026 bestätigte das Unternehmen eine Teilmenge von 58 PreCVE-Erkennungen, die sich erfolgreich bestehenden, veröffentlichten CVE-Einträgen zuordnen ließen. Die durchschnittliche Vorwarnzeit lag dabei bei 6,6 Tagen für eine überwachte Teilmenge zentraler Open-Source-Pakete mit zusammen rund 13,2 Milliarden monatlichen Downloads. Zusätzlich wird ein maximales Vorhersagefenster von 154 Tagen und 15 Stunden für eine Schwachstelle (CVE-2026-39865) im Open-Source-Projekt axios genannt. Im Wettbewerb mit reaktiven CVE-Feeds ist genau diese Vorlaufspanne entscheidend, weil sie Sicherheits- und Engineering-Teams ermöglicht, Risiken parallel zu Release-Zyklen einzuplanen.
Die Market-Realität bleibt dennoch komplex: Unternehmen investieren gleichzeitig in SBOM-Management, Supply-Chain-Risikoanalyse und Cloud-Workflows. Ein CNA-Mechanismus ist dafür nur dann ein echter Gewinn, wenn er sauber in bestehende Toolchains integriert wird. VulNow verweist darauf, dass CVE-Status und koordinierte Offenlegung die eigenen PreCVE-Bestände schnell in öffentliche Dokumentation überführen können. Damit verkürzt sich das Zeitfenster für Angreifer, aber auch die Planungsphase für interne Compliance. Vor allem im EU-Kontext wird der Druck steigen, sobald Anforderungen zur Schwachstellenmeldung nach EU-Vorgaben in der Umsetzung härter werden. Schon heute müssen Sicherheitsleitungen entscheiden, wie sie Daten aus frühen Quellen in Freigabe- und Ticketprozesse überführen.
Regulatorisch ist das Thema heikel, weil frühe Meldungen gleichzeitig Nutzen stiften und neue Anforderungen an Datenschutz, Verfahrenssicherheit und Verantwortlichkeiten erzeugen. VulNow positioniert sich als Anbieter koordinierter Offenlegung und betont den CNA-Prozess, der standardisierte Identifikatoren erzeugt. Das hilft, interne Nachvollziehbarkeit herzustellen: Ein Problem erhält nach dem Prozess eine eindeutige CVE-ID, wodurch sich Maßnahmen über Systeme hinweg konsistent referenzieren lassen. Gleichzeitig sollten Unternehmen sicherstellen, dass PreCVE-Telemetrie nur an berechtigte Rollen gelangt und nicht als „Leak“ vorzeitig in Öffentlichkeit oder in ungesicherte Kommunikationskanäle abfließt. Gerade bei Open-Source-Komponenten, die viele Drittsysteme beliefern, ist die Governance der Datenflüsse ein zentraler Bestandteil der Risikoarchitektur.
Für die Zukunft deutet VulNow bereits den nächsten Schritt an: Betreuer von Open-Source-Projekten sowie Programme für koordinierte Offenlegung sollen Meldeprozesse und Einreichungsrichtlinien in der VulNow-Richtlinie einsehen können. Praktisch entsteht damit ein Verfahrensrahmen, in dem Communities frühere Signale schneller in standardisierte Abläufe überführen. Für Entwickler bedeutet das potenziell mehr Klarheit, welche Änderungen als Security Relevanz bewertet werden und wie sie in den offiziellen Katalog einlaufen. Unternehmen profitieren dagegen vor allem über die Zeitachse: Wenn aus prädiktiven Daten registrierte Hinweise werden, steigt die Wahrscheinlichkeit, Patches noch vor der breiten Ausnutzbarkeit zu planen. In den kommenden Quartalen wird entscheidend sein, wie gut VulNows Signale mit gängigen SIEM-, Ticketing- und SBOM-Workflows zusammenspielen und wie schnell die Branche „PreCVE“ als operativen Standard übernimmt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "VulNow wird CNA unter ENISA und vergibt künftig CVE-IDs für frühe PreCVE-Funde" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "VulNow wird CNA unter ENISA und vergibt künftig CVE-IDs für frühe PreCVE-Funde" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »VulNow wird CNA unter ENISA und vergibt künftig CVE-IDs für frühe PreCVE-Funde« bei Google Deutschland suchen, bei Bing oder Google News!