Wenn Sie eine m\u00f6gliche Schwachstelle in einem unserer Produkte oder Dienste entdeckt haben, melden Sie sie bitte an cra@elha.de<\/a>. F\u00fcr vertrauliche Meldungen k\u00f6nnen Sie unseren PGP-Schl\u00fcssel verwenden:<\/p>\n\n\n\n Schl\u00fcssel: https:\/\/elha.de\/.well-known\/pgp-key.txt<\/a> Wie wir mit Meldungen umgehen und was wir von Meldenden erwarten, beschreibt unsere Richtlinie zur Meldung von Sicherheitsl\u00fccken. Unsere Kontaktdaten stehen zus\u00e4tzlich in maschinenlesbarer Form in unserer security.txt<\/a>. Wir danken allen, die uns auf verantwortungsvolle Weise helfen, unsere Produkte sicherer zu machen.<\/p>\n<\/div>\n\n\n\n <\/p>\n\n\n\n Mit dem Cyber Resilience Act (CRA) hat die Europ\u00e4ische Union verbindliche Cybersicherheitsanforderungen f\u00fcr Produkte mit digitalen Elementen eingef\u00fchrt. Wir setzen diese Anforderungen f\u00fcr unsere Produkte um, unter anderem durch einen festen Prozess zur Behandlung von Schwachstellen, die Bereitstellung von Sicherheitsupdates \u00fcber den Unterst\u00fctzungszeitraum von 10 Jahren und die fristgerechte Meldung aktiv ausgenutzter Schwachstellen an die zust\u00e4ndigen Beh\u00f6rden.<\/p>\n<\/div><\/div>\n\n\n\n Die Sicherheit unserer Maschinen, Software und Online-Dienste hat f\u00fcr ELHA-MASCHINENBAU hohe Priorit\u00e4t. Wir freuen uns \u00fcber Hinweise von Sicherheitsforschenden, Kunden und Partnern, die uns helfen, Schwachstellen zu finden und zu beheben.<\/p>\n\n\n\n Geltungsbereich: Diese Richtlinie gilt f\u00fcr Software und Firmware in ELHA-Werkzeugmaschinen und deren Steuerungen, f\u00fcr unsere IIoT-Software sowie f\u00fcr Webdienste unter elha.de und deren Subdomains. Nicht erfasst sind Produkte von Drittherstellern (z. B. Steuerungskomponenten von Zulieferern); diese melden Sie bitte direkt beim jeweiligen Hersteller. Bei Unklarheit melden Sie gern trotzdem an uns, wir leiten weiter.<\/p>\n\n\n\n So melden Sie eine Schwachstelle: Senden Sie Ihre Meldung an cra@elha.de<\/a>, m\u00f6glichst verschl\u00fcsselt mit unserem PGP-Schl\u00fcssel (https:\/\/elha.de\/.well-known\/pgp-key.txt<\/a>). Hilfreich sind die betroffene Maschine bzw. Software mit Version, eine Beschreibung der Schwachstelle und ihrer m\u00f6glichen Auswirkungen, Schritte zur Reproduktion sowie Ihre Kontaktdaten, falls Sie namentlich genannt werden m\u00f6chten.<\/p>\n\n\n\n Was Sie von uns erwarten k\u00f6nnen: Wir best\u00e4tigen den Eingang innerhalb von 5 Werktagen, bewerten die Meldung und informieren Sie \u00fcber das weitere Vorgehen. Wir halten Sie \u00fcber den Fortschritt auf dem Laufenden und stimmen den Zeitpunkt einer Ver\u00f6ffentlichung mit Ihnen ab. In der Regel streben wir eine Ver\u00f6ffentlichung innerhalb von 90 Tagen nach Eingang an; bei Maschinen im Feld kann die Verteilung von Updates l\u00e4nger dauern, dann sprechen wir eine angemessene Frist mit Ihnen ab. Aktiv ausgenutzte Schwachstellen melden wir gem\u00e4\u00df unseren gesetzlichen Pflichten an die zust\u00e4ndigen Stellen.<\/p>\n\n\n\n Bitte beachten Sie: Testen Sie nicht an Maschinen, die sich im Produktionsbetrieb befinden, insbesondere nicht bei unseren Kunden. Eingriffe in Maschinensteuerungen k\u00f6nnen Personen gef\u00e4hrden und Sachsch\u00e4den verursachen. Verzichten Sie auf Denial-of-Service-Angriffe, Social Engineering, Phishing und physische Angriffe. Greifen Sie nur so weit auf Daten zu, wie es zum Nachweis der Schwachstelle n\u00f6tig ist, und l\u00f6schen Sie erlangte Daten nach Abschluss. Ver\u00f6ffentlichen Sie Details erst nach Absprache mit uns.<\/p>\n\n\n\n Rechtliche Zusicherung: Wenn Sie in gutem Glauben und im Einklang mit dieser Richtlinie handeln, werden wir keine rechtlichen Schritte gegen Sie einleiten.<\/p>\n\n\n\n Verg\u00fctung: Wir betreiben derzeit kein Bug-Bounty-Programm und zahlen keine Verg\u00fctung f\u00fcr Meldungen.<\/p>\n<\/div><\/div>\n<\/div>\n\n\n\n <\/p>","protected":false},"excerpt":{"rendered":" Les machines-outils modernes sont connect\u00e9es : elles fournissent des donn\u00e9es pour la surveillance de l'\u00e9tat des machines et la planification de la production, re\u00e7oivent des mises \u00e0 jour et peuvent \u00eatre entretenues \u00e0 distance. Cela rend la production plus efficace,<\/p>","protected":false},"author":26,"featured_media":13228,"parent":6616,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-13220","page","type-page","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/pages\/13220","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/comments?post=13220"}],"version-history":[{"count":11,"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/pages\/13220\/revisions"}],"predecessor-version":[{"id":13285,"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/pages\/13220\/revisions\/13285"}],"up":[{"embeddable":true,"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/pages\/6616"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/media\/13228"}],"wp:attachment":[{"href":"https:\/\/www.elha.de\/fr\/wp-json\/wp\/v2\/media?parent=13220"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Fingerprint: 55C84D85E8E2DBAE9ADCEFEC5853F383B89F50CE<\/p>\n\n\n\n![\"\"](\"https:\/\/www.elha.de\/wp-content\/uploads\/cyber-security-elha-found-940x626.webp\")
<\/figure>\n<\/div>\n<\/div>\n\n\n\n
\n\n\n\nAn dieser Stelle werden Sie die \u00f6ffentlichen ELHA Security Advisories finden. <\/pre>\n<\/div><\/div>\n\n\n\n