Eine kritische Sicherheitslücke wird bekannt, erste Angriffe auf das System laufen. Normalerweise wäre die Reaktion klar: Update installieren, System prüfen, Betrieb fortsetzen.

Das Sicherheits-Modell GPT-5.6-Cyber von OpenAI spürt vor dem Start hunderte Zero-Day-Lücken in Chrome, OS und Kerneln auf.

Heute vor fünf Jahren wurde der Ransomware-Angriff WannaCry ausgeübt, der Nordkorea zugeschrieben wird. Dabei handelt es sich um eine Schadsoftware, die wichtige Daten auf infizierten Systemen verschlüsselt, um von den Opfern Geld zu erpressen. WannaCry nutzte hierfür eine Zero-Day-Sicherheitslücke im Windows-Betriebssystem aus, die daraufhin mit einem Patch von Microsoft behoben wurde.

Der Trend geht zur Professionalisierung von cyberkriminellen Gruppen, die sich mittlerweile sogar in „Business Units“ gliedern. Ein Überblick über die Entstehung einer echten Schattenwirtschaft und vielleicht nicht ganz so optimale Gegenmaßnahmen.

In einem gemeinsamen Cybersecurity Advisory (CSA) der Five Eyes wurden die am häufigsten ausgenutzten Schwachstellen für 2021 genannt. Darin heißt es, dass Angreifer aus neu bekannt gewordenen Schwachstellen schnell Kapital schlagen und in geringerem Maße auch weiterhin veraltete Software ausgenutzt wird.

Mit Bekanntwerden der Schwachstelle Log4Shell begann ein Wettlauf: Während IT-Sicherheitsexperten mit Hochdruck am Schutz ihrer Systeme arbeiten, stehen Angreifer in den Startlöchern, um die Sicherheitslücke auszunutzen.

Zero-Day-Schwachstellen sind unter Hackern mittlerweile so populär, dass für sie ein eigener Markt existiert. Die Exploit-Industrie ist für Kriminelle finanziell sehr rentabel, weshalb sie stetig am Wachsen ist.

Satnam Narang, Staff Research Engineer, Tenable, erläutert die Unterschiede zwischen zwei Sicherheitslücken, die aktuell in den Nachrichten auftauchen – Spring Cloud und Spring Core (auch bekannt als Spring4Shell).