Security · 25.10.2026
Ein Experte der Bundes-Cyberagentur warnt vor einer zunehmenden Dauerhaftigkeit von Software-Schwachstellen und sieht künftige Lösungen in KI-gestützter Analyse.
Die Cybersicherheitsagentur des Bundes warnt vor einer besorgniserregenden Entwicklung bei Software-Schwachstellen. Trotz schnellerer Erkennung verbleiben kritische Sicherheitslücken wie die jüngste PHP-Schwachstelle oft über Monate oder Jahre ungepatcht in produktiven IT-Systemen. Experten betonen, dass die Komplexität moderner Software-Lieferketten und ein Mangel an Ressourcen die Behebung massiv verzögern.
Für IT-Verantwortliche und Administratoren im DACH-Raum stellt diese Trägheit ein erhebliches Sicherheitsrisiko dar. Angreifer nutzen das Zeitfenster zwischen der Veröffentlichung einer Schwachstelle (CVE) und dem eigentlichen Einspielen des Patches gezielt aus. Da viele Unternehmen heterogene Infrastrukturen betreiben und oft auf Drittanbieter-Bibliotheken angewiesen sind, bleibt die eigene Angriffsfläche trotz bekannter Updates unbemerkt groß. Zudem fehlt in vielen mittleren Betrieben und bei anspruchsvollen Privatnutzern das kontinuierliche Schwachstellenmanagement. Die Cyberagentur sieht hierbei die steigende Komplexität der IT-Infrastrukturen als Haupttreiber, da ein Patch oft unvorhergesehene Abhängigkeiten bricht und Admins daher mit Updates zögern. Künftig soll künstliche Intelligenz dabei helfen, Code automatisiert auf Schwachstellen zu prüfen und Patches schneller zu generieren, doch bis zur breiten Marktreife dieser Werkzeuge bleibt die Lage kritisch.
Um das Risiko von Altlasten in der eigenen IT-Infrastruktur zu minimieren, müssen Administratoren und IT-Entscheider proaktiv handeln:
Die Warnung der Cyberagentur verdeutlicht, dass das reine Vertrauen auf nachträgliche Updates im modernen Bedrohungsumfeld nicht mehr ausreicht. Nur durch ein systematisches Schwachstellenmanagement und eine transparente Software-Infrastruktur können Unternehmen der zunehmenden Bedrohungslage wirksam begegnen.
Quelle: heise Security