Ledger-CTO fordert Einhaltung der Prinzipien für verantwortungsvolle Offenlegung von Schwachstellen
Charles Guillemet, der Chief Technology Officer (CTO) von Ledger, hat die Branche der Hardware-Wallets aufgefordert, die Prinzipien für "verantwortungsvolle Offenlegung von Schwachstellen" einzuhalten. Er wies darauf hin, dass in einer Zeit, in der Schwachstellen durch KI leichter entdeckt werden können, eine voreilige Offenlegung das Risiko für die Nutzer erhöhen könnte. CTO Guillemet betonte die Bedeutung eines "kooperativen Offenlegungsverfahrens", bei dem Hersteller informell benachrichtigt und Fristen zur Behebung gesetzt werden, bevor die Schwachstelle gemeinsam veröffentlicht wird. Er kritisierte, dass einige Akteure Schwachstellen sofort offenlegen und unnötige Ängste schüren. Solche Handlungen könnten dazu führen, dass Nutzer auf die Selbstverwahrung verzichten. Er forderte die Nutzer auf, ihre Software auf dem neuesten Stand zu halten und grundlegende Sicherheitsrichtlinien zu befolgen, und empfahl den Forschern, Schwachstellen über offizielle Kanäle zu melden. Berichten zufolge haben mehrere Institutionen zugestimmt, kooperative Offenlegung als Branchenprinzip zu etablieren. Ledger wies darauf hin, dass sie den von TestMachine gemeldeten Fehler bereits behoben hatten, bevor dieser öffentlich gemacht wurde, und Guillemet's Äußerungen scheinen die Debatte über Probleme in der gesamten Branche der Hardware-Wallets zu erweitern.
---Preis
Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.
Das könnte Ihnen auch gefallen

Ukrgasbank und vier weitere Finanzinstitute erhielten Geldstrafen von der NBU: Höchste Strafe überstieg 30 Millionen UAH

Das Clarity-Gesetz wird am 15. September abgestimmt, Verzögerung bis 2030, wenn es nicht genehmigt wird

Solana empfiehlt Händlern, das Risiko von Token zu bewerten

Antarctic schließt Finanzierung über 7 Millionen US-Dollar ab, Valisa Capital Markets unter den Investoren

Kasachischer Vizepremier trifft Zhao Changpeng und unterzeichnet zwei Kooperationsmemoranden

Cook erhält fast 2,4 Milliarden USD als CEO von Apple in 15 Jahren, Aktienvergütung macht 93 % aus

Die Nachfrage nach Getreide in der Ukraine ist um das 2,2-Fache gestiegen, nach Konserven um das 1,7-Fache

Regierung verschiebt ungeschützte Haushaltsausgaben auf Dezember

Die Ukraine erhielt 4700 Energiegeräte, weitere 1000 werden erwartet

Kiew bildet Vorräte an Lebensmitteln und Wasser für den Fall von Stromausfällen

Ferrexpo hat die Produktion in der Ukraine nach der Beschaffung von 100 Millionen Dollar wieder aufgenommen

Kryptowährungen: Eine Familie fälschlicherweise in der Nähe von Rennes entführt und misshandelt

Regelung zur Online-Marketingverwaltung von Finanzprodukten tritt am 30. September in Kraft, KOLs müssen zertifiziert sein

Bercy plant, die Mitarbeiterbeteiligung ab 2027 sozialabgabenpflichtig zu machen

Philippinische Zentralbank plant Aussetzung der Registrierung neuer Zahlungsdienstleister

Amerikanisches Krypto-Gesetz droht jahrelange Verzögerung, Abstimmung am 15. September

Hong Kong Monetary Authority bildet Expertengruppe für tokenisierte Anleihen

Coldcard-Angreifer transferieren etwa 45 % der gestohlenen Gelder

Vitalik aktualisiert EIP-8141 Vorschlag zur Unterstützung von quantenresistenten Signaturen und sozialer Wiederherstellung

Top 1% der Investoren verkaufen Samsung Electronics und SK Hynix und kaufen Inverse ETFs

CEO von Metaplanet kündigt Stärkung der Transparenz an – Erklärung zur Beteiligung von MMXX

Die atomare Zeit steht vor einem historischen Wandel, um negative Schaltsekunden zu vermeiden

Stablecoins werden ohne Banken nicht skalierbar sein

Vitalik schlägt EIP-8141 Transaktionstyp zur Unterstützung der Ethereum-Erweiterung vor

Bitcoin-Hashrate erreicht in 312 Tagen kein neues Allzeithoch

Bitcoin: Wie tote Ökonomen seit einem Jahrhundert zur Bibel der Bitcoin-Anhänger wurden?

Mexikaner gesteht Geldwäsche von 4 Millionen Dollar durch Kryptowährungen

Mega-IPO der KI: SpaceX verdaut seine Achterbahnfahrten, OpenAI zieht sich zurück, Anthropic strebt weiterhin auf Oktober zu

LeBron James besucht die Zentrale von Polymarket und kündigt Zusammenarbeit an






