<?xml version="1.0" encoding="UTF-8"?>

<rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:media="http://search.yahoo.com/mrss/" xmlns:atom="http://www.w3.org/2005/Atom">

  <channel>

    <title><![CDATA[openPR - Aktuelle Pressemitteilungen: CVD]]></title>
    <description><![CDATA[openPR.de – Pressemitteilungen kostenlos einstellen]]></description>
    <lastBuildDate>Wed, 04 Nov 2026 13:36:28 +0100</lastBuildDate>
    <link>https://www.openpr.de/</link>

    <atom:link href="https://www.openpr.de/rss/" rel="self" type="application/rss+xml" />


    <item>
        <guid isPermaLink="false">pm-1328021</guid>
        <pubDate>Mon, 26 Oct 2026 06:00:00 +0100</pubDate>
        <title><![CDATA[Mercedes-Benz me App gehackt: 28 Zugangsdaten und OAuth-Secrets öffentlich im Quellcode]]></title>
        <description><![CDATA[  Gaildorf, 27. Oktober 2026  — Wer die Mercedes me App auf seinem Smartphone nutzt, vertraut Mercedes-Benz seine Fahrzeugdaten, Zahlungsinformationen, seinen Standort und seinen digitalen Fahrzeugschlüssel an. Was die wenigsten Nutzer wissen: Im Quellcode genau dieser App lagen 28 Zugangsdaten offen — darunter OAuth-Secrets für die Connected-Vehicle-Plattform, mit denen sich die offizielle App gegenüber dem Server vollständig imitieren lässt.  Ein deutsches Sicherheitsforschungsunternehmen hat diese und 25 weitere …]]></description>

    
            <media:content url="https://cdn.open-pr.de/pressemitteilung/a/1/3/a13d8ea3.1200x900.jpg" type="image/jpeg" expression="full" width="600" height="400">
                        <media:description type="plain">
                <![CDATA[BuriLabs / Skylasec]]>
            </media:description>
                                    <media:credit role="author" scheme="urn:ebu">
                <![CDATA[BuriLabs / SkylasecS]]>
            </media:credit>
                    </media:content>
    
        <link>https://www.openpr.de/news/1328021/Mercedes-Benz-me-App-gehackt-28-Zugangsdaten-und-OAuth-Secrets-oeffentlich-im-Quellcode.html</link>
        <author><![CDATA[CVD]]></author>

    </item>


    <item>
        <guid isPermaLink="false">pm-1327872</guid>
        <pubDate>Thu, 22 Oct 2026 22:44:43 +0200</pubDate>
        <title><![CDATA[Coordinated Vulnerability Disclosure: Robert Bosch GmbH – 90 Tage Fristabnahme und Full Disclosure]]></title>
        <description><![CDATA[ GAILDORF, DEUTSCHLAND – BuriLabs / Skylasec gibt das formelle Ende der koordinierten Schwachstellenmeldung (Coordinated Vulnerability Disclosure - CVD) bezüglich schwerwiegender Sicherheitslücken in IT-Anwendungen und Systeminfrastrukturen der Robert Bosch GmbH bekannt.  Am 22. Juli 2026 wurden dem Bosch PSIRT initiale Sicherheitslücken gemeldet. Nach Ablauf der branchenüblichen 90-Tage-Frist und dem Ausbleiben verbindlicher B2B-Rahmenvereinbarungen sowie schriftlicher Safe-Harbor-Zusicherungen folgt nun die formelle …]]></description>

    
            <media:content url="https://cdn.open-pr.de/pressemitteilung/b/7/2/b72d8ea3.1200x900.jpg" type="image/jpeg" expression="full" width="600" height="400">
                                </media:content>
    
        <link>https://www.openpr.de/news/1327872/Coordinated-Vulnerability-Disclosure-Robert-Bosch-GmbH-90-Tage-Fristabnahme-und-Full-Disclosure.html</link>
        <author><![CDATA[CVD]]></author>

    </item>


  </channel>
</rss>
