Der Cybersecurity Month 2026 hat seinem Namen auf weitaus beklemmendere Weise alle Ehre gemacht als erwartet. In den vergangenen Wochen haben wir eine Reihe von Entwicklungen erlebt, von denen jede für sich bereits als schwerwiegender Sicherheitsvorfall hätte gelten können. Welche Konsequenzen ergeben sich daraus für die Zukunft, womit müssen wir als Nächstes rechnen, und was können wir tun?
Schwachstellen, Angriffe und Kompromittierungen
In den vergangenen Tagen ist eine Reihe gravierender Sicherheitsmängel von internationaler Tragweite bekannt geworden. Zu den Fällen, die besonders große Aufmerksamkeit erregt haben, zählen ohne bestimmte Rangfolge:
- Kritische Sicherheitslücken in PHP, die eine Codeausführung auf nicht gepatchten Websites ermöglichen. Die unter der Bezeichnung „php2shell“ bekannt gewordene Schwachstelle betraf die meisten Versionen der quelloffenen, serverseitigen Programmiersprache, die bei einem Großteil der Websites zum Einsatz kommt. Unter bestimmten Voraussetzungen konnten Angreifer diese Sicherheitslücken ausnutzen, um die Kontrolle über betroffene Webserver zu übernehmen und sensible Daten zu entwenden.
- Schwachstellen im Windows DNS Server insbesondere ein Ganzzahlunterlauf (Integer Underflow) , die es einem nicht autorisierten Angreifer ermöglichen, über das Netzwerk Code auszuführen. Betroffen waren aktuelle Windows-Systeme sowie praktisch sämtliche Windows-Server-Versionen.
- Ein Ganzzahlüberlauf (Integer Overflow) in GitLab CE/EE, durch den ein nicht authentifizierter Nutzer unter bestimmten Bedingungen beliebigen Code auf dem GitLab-Server hätte ausführen können.
- Eine fehlende Authentifizierung für sicherheitskritische Funktionen in den Dell Container Storage Modules (CSM). Diese Kubernetes native Speicherintegrationsschicht wird von zahlreichen Unternehmen eingesetzt, um ihre Cluster mit Dell PowerFlex, PowerStore, PowerScale, Unity und PowerMax als Speicher-Backends zu verbinden. Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff, privilegierte administrative Funktionen unmittelbar aufzurufen.
- Eine OAuth2-SSRF-Schwachstelle im SAP Cloud SDK for Python, die mandantenfähige BTP Anwendungen betrifft und serverseitige Anforderungsfälschung (Server-Side Request Forgery, SSRF) ermöglicht. Ein Angreifer, der den Parameter tenant_subdomain kontrolliert, kann OAuth2-Token-Anfragen an einen von ihm kontrollierten Server umleiten.
Die Liste geht weiter: Insgesamt handelt es sich um vierzehn oder fünfzehn bedeutende CVE-Fälle mit einer Bewertung von mindestens 8 auf der maximal 10 Punkte umfassenden Skala des Common Vulnerability Scoring System (CVSS). Sowohl die Anzahl als auch der Schweregrad dieser Vorfälle sind außergewöhnlich hoch. Dass sie ausgerechnet in den Cybersecurity Month 2026 fallen, bietet einen passenden Anlass, Sicherheitsvorfälle, die sonst häufig nur begrenzt öffentlich wahrgenommen werden, einer breiteren Öffentlichkeit näherzubringen.
Was ist jetzt zu tun?
Die meisten der jüngst bekannt gewordenen Sicherheitslücken wurden inzwischen durch Patches geschlossen oder auf andere Weise behoben. Für alle Betroffenen hat nun oberste Priorität, die entsprechenden Sicherheitsupdates herunterzuladen, einzuspielen und deren wirksame Umsetzung sicherzustellen.
Die unbequeme Wahrheit ist jedoch, dass mehrere dieser Schwachstellen mithilfe automatisierter Werkzeuge entdeckt wurden. Werkzeuge, die das Aufspüren von Sicherheitslücken beschleunigen, treffen auf Werkzeuge, die deren Ausnutzung erleichtern. Dieses Zusammenspiel wird dazu führen, dass selbst Vorfälle dieser Schwere künftig häufiger auftreten als bisher.
Das Ende der Prävention?
Viele Fachleute für Cybersicherheit müssen sich einer schlichten Erkenntnis stellen, die sich seit geraumer Zeit immer deutlicher abzeichnet: Prävention und vorbeugende Schutzmaßnahmen bleiben relevant, bilden jedoch zunehmend nur noch die erste Ebene einer komplexeren, mehrschichtigen Verteidigung.
Da sich neue Schwachstellen immer leichter aufspüren lassen, müssen insbesondere die nachgelagerten Ebenen der Sicherheitsarchitektur an Wirksamkeit gewinnen: Erkennung, Schadensbegrenzung und Wiederherstellung. Dabei kann die Erkennung von derselben Entwicklung hin zu KI-Systemen profitieren, die den präventiven Schutz unter Druck setzt. Ein System, das Schwachstellen identifiziert, kann beispielsweise auch ungewöhnliche Verhaltensmuster in kompromittierten Benutzerkonten erkennen. Für eine wirksame Schadensbegrenzung und Wiederherstellung müssen zudem geeignete Softwarelösungen bereits implementiert sein.
Backups, Archive und Datenmanagementsysteme werden damit immer wichtiger. Sie bilden eine wesentliche Grundlage für eine umfassende Strategie, mit der sich Daten in einer zunehmend feindseligen digitalen Umgebung sicher, unversehrt und jederzeit wiederherstellbar halten lassen.
Your Data in Your hands – With TECH-ARROW
by Matúš Koronthály
Image generated by Canva
