Nach so einem GitLab-Ding mit CVSS 10 bzw. 12 Jahren Lücke würd ich imo jede Firma abstrafen, die Security nur als "Feature" verkauft. Mmn ist das ein Kaufsignal für Cybersecurity-ETFs, oder seh ich das falsch?
MikeReal Ob das ein Kaufsignal ist, würde ich bezweifeln. Solche Lücken gab es schon bei fast jedem großen Anbieter, und die Cybersecurity-Kurse haben meist schon vorher einen Haufen Erwartung eingepreist. Hast du dir mal angeschaut, wie sich die ETFs nach früheren Vorfällen wie SolarWinds oder Log4j wirklich entwickelt haben? Und GitLab abstrafen klingt gut, aber hat die Lücke dort überhaupt geschäftlich etwas verändert, oder ist das erstmal nur eine schlechte Schlagzeile?