Über uns und wie wir arbeiten

Wer für diese Website einsteht

CyberWorldOps wird von Alex Galasso betrieben, dem Inhaber und Verantwortlichen. Er wählt die überwachten Quellen aus, legt die redaktionellen Regeln fest, denen die Agenten folgen, entscheidet über die Veröffentlichung und steht für Korrekturen ein.

Die Artikel schreiben automatische Systeme nach diesen Regeln, keine Redaktion aus Menschen. Für das, was Sie lesen, steht aber ein Mensch ein und keine Software: [email protected] für jede Beanstandung.

Die Website erhält keine Zuwendungen von Sicherheitsanbietern oder anderen Unternehmen der Branche. Ist ein Artikel eine bezahlte Veröffentlichung, steht das über der Überschrift, vor dem Text, und er bleibt aus dem Google-News-Feed heraus.

Der Tracker ausgenutzter Schwachstellen

Die US-Behörde CISA veröffentlicht den KEV-Katalog: die Liste der Schwachstellen, deren Ausnutzung in echten Angriffen belegt ist — nicht jener, bei denen sie möglich wäre. Sie veröffentlicht ihn auf Englisch, als CSV-Datei.

Wir aktualisieren ihn täglich und veröffentlichen ihn in fünf Sprachen. Jeder Eintrag nennt den CVSS-Wert, den betroffenen Hersteller und das Produkt, die Frist, bis zu der US-Bundesbehörden nachbessern müssen, und ob die Schwachstelle nachweislich in Ransomware-Kampagnen verwendet wurde. Die Neuzugänge der Woche stehen getrennt vom Rest, so ist auf einen Blick sichtbar, was sich geändert hat.

Daneben steht ein Archiv von CVE-Einträgen, das direkt aus der öffentlichen NIST-API gespeist wird. Detailseiten gibt es für die Schwachstellen, über die wir geschrieben haben: die NVD-Datenbank erneut zu veröffentlichen, ohne etwas hinzuzufügen, wäre kein Dienst.

Wie ein Artikel entsteht

Ein Agent überwacht die Feeds der Branche. Ein zweiter liest den Ausgangsartikel und die übrigen Medien, die dieselbe Nachricht aufgegriffen haben, und erstellt daraus ein strukturiertes Briefing. Ein dritter schreibt den Text auf Italienisch aus diesem Briefing und aus unseren eigenen Daten zu den betroffenen CVEs. Ein vierter übersetzt ihn in die vier übrigen Sprachen.

Die Artikel sind weder Übersetzungen noch Kopien anderer Medien: jeder ist eine eigenständige Neufassung. Die Quellen stehen am Fuß jedes Artikels, mit Link zum Original.

Die Titelbilder sind bei jedem Artikel KI-erzeugte Illustrationen und immer als solche gekennzeichnet. Es sind keine Fotografien realer Personen oder Ereignisse.

Was wir nicht veröffentlichen

Wir schreiben nicht über das, was wir nicht lesen konnten. Geben die verfügbaren Quellen zu wenig her, wird aus der Nachricht kein Artikel: lieber schweigen wir, als die Lücken zu füllen.

Ein Text, der zu nah an seinen Quellen bleibt, wird nicht veröffentlicht. Die Neufassung muss eine echte sein, keine Umschreibung. Und dieselbe Nachricht erscheint nicht zweimal: fällt uns eine Wiederholung auf, wird der überzählige Artikel zurückgezogen.

Wir veröffentlichen höchstens zehn Artikel am Tag. Nichts geht automatisch an soziale Netzwerke, mit einer erklärten Ausnahme: das Mastodon-Konto, das als Bot gekennzeichnet ist.

Fehler und Korrekturen

Wenn Sie einen Fehler finden, schreiben Sie an [email protected]. Wir prüfen ihn anhand der Originalquelle und korrigieren ihn, wenn er zutrifft, in allen fünf Sprachen.

Wird ein Artikel zurückgezogen, antwortet seine Adresse mit 410 und nicht mit 404: das heißt „bewusst entfernt“ statt „vielleicht haben Sie sich vertippt“, und darin liegt der Unterschied zwischen dem Entfernen einer Seite und ihrem stillen Verschwinden.

Kontakt

CyberWorldOps — [email protected]