Schnelle Ausnutzung von Sicherheitslücken: Ein Blick auf die Bedrohungslage 2025

MÜNCHEN (IT BOLTWISE) – Die Bedrohung durch Cyberangriffe nimmt weiter zu, wie aktuelle Berichte über die Ausnutzung von Sicherheitslücken im Jahr 2025 zeigen. Die Geschwindigkeit, mit der Schwachstellen nach ihrer Entdeckung ausgenutzt werden, ist alarmierend hoch.

Die Zahl der in freier Wildbahn ausgenutzten Sicherheitslücken hat im ersten Quartal 2025 einen neuen Höchststand erreicht. Insgesamt wurden 159 CVE-Identifikatoren als ausgenutzt gemeldet, was einen Anstieg gegenüber den 151 Fällen im vierten Quartal 2024 darstellt. Besonders besorgniserregend ist die Tatsache, dass 28,3 % dieser Schwachstellen innerhalb eines Tages nach ihrer Offenlegung ausgenutzt wurden. Dies entspricht 45 Sicherheitslücken, die in realen Angriffen unmittelbar nach ihrer Bekanntgabe eingesetzt wurden.

Die Analyse zeigt, dass die meisten dieser Schwachstellen in Content-Management-Systemen (CMS) identifiziert wurden, gefolgt von Netzwerkgeräten, Betriebssystemen, Open-Source-Software und Server-Software. Die führenden Anbieter, deren Produkte in diesem Zeitraum ausgenutzt wurden, sind Microsoft Windows, Broadcom VMware, Cyber PowerPanel, Litespeed Technologies und TOTOLINK Router.

Ein Bericht von Verizon hebt hervor, dass die Ausnutzung von Schwachstellen als erster Zugangsschritt für Datenverletzungen um 34 % zugenommen hat und nun 20 % aller Einbrüche ausmacht. Dies unterstreicht die Bedeutung von Sicherheitsmaßnahmen und die Notwendigkeit, Schwachstellen schnell zu beheben. Google-eigene Mandiant-Daten zeigen, dass Exploits das am häufigsten beobachtete initiale Infektionsvektor sind, wobei gestohlene Anmeldedaten Phishing als zweithäufigsten Zugangspunkt überholt haben.

Obwohl die Angreifer zunehmend versuchen, ihre Aktivitäten zu verschleiern, werden die Verteidiger immer besser darin, Kompromittierungen zu erkennen. Die globale mittlere Verweildauer, also die Anzahl der Tage, die ein Angreifer auf einem System von der Kompromittierung bis zur Entdeckung verbringt, liegt bei 11 Tagen, was eine Verbesserung gegenüber den Vorjahren darstellt.

Die schnelle Ausnutzung von Sicherheitslücken stellt eine erhebliche Bedrohung für Unternehmen dar, die sich auf digitale Infrastrukturen verlassen. Die Fähigkeit, Schwachstellen schnell zu identifizieren und zu beheben, ist entscheidend, um das Risiko von Datenverletzungen zu minimieren. Unternehmen müssen ihre Sicherheitsstrategien kontinuierlich anpassen und in fortschrittliche Technologien investieren, um den sich ständig weiterentwickelnden Bedrohungen einen Schritt voraus zu sein.

Die Zukunft der Cybersicherheit wird von der Fähigkeit abhängen, proaktiv auf Bedrohungen zu reagieren und robuste Sicherheitsmaßnahmen zu implementieren. Die Zusammenarbeit zwischen Unternehmen, Sicherheitsanbietern und Regulierungsbehörden wird entscheidend sein, um ein sicheres digitales Umfeld zu schaffen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!