Sicherheitslücken Schwachstellen: Warum 1.000 Patches pro Monat nicht mehr ausreichen

Anbieter zum Thema

d.velop AG

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Microsoft hat den umfangreichsten „Patch Tuesday“ seiner Geschichte veröffentlicht: Patches für 570 Sicherheitslücken, darunter drei Zero-Day-Lücken und 141 Schwachstellen, die die Ausführung von Code aus der Ferne ermöglichen. Warum jetzt ein neues Sicherheitsmodell erforderlich ist.

Microsoft mag das dramatischste Beispiel sein, aber es ist nicht das einzige. Seit Anthropic am 7. April 2026 Mythos Preview eingeführt hat, stieg die Zahl der monatlichen „Patch Tuesday“-Patches bei Microsoft von 120 Sicherheitslücken im Mai auf 200 im Juni und auf einen Rekordwert von 570 im Juli 2026 – ein Anstieg um 375 Prozent innerhalb von zwei Monaten.Die großen Chrome-Releases von Google folgten einem ähnlichen Muster: 126 Sicherheitspatches am 5. Mai stiegen am 2. Juni auf 429, was einem Anstieg von etwa 240 Prozent entspricht, gefolgt von weiteren 433 am 30. Juni. 

Auch die monatliche Anzahl der Sicherheitslücken bei Adobe hat sich mehr als verdoppelt und stieg von 52 im Mai auf 123 im Juni – ein Anstieg um 137 Prozent. Diese Zahlen belegen zwar nicht, dass Mythos diese Schwachstellen entdeckt hat, aber sie veranschaulichen, wie schnell das Volumen der Entdeckung und Offenlegung von Schwachstellen im Zeitalter der KI-gestützten Sicherheitsforschung zunimmt.

Schwachstellen: Warum jetzt ein Umdenken erforderlich ist

Die unmittelbare Empfehlung liegt auf der Hand: Unternehmen sollten aktiv ausgenutzten Schwachstellen höchste Priorität einräumen, Updates umgehend testen und Patches so schnell wie betrieblich möglich einspielen. 570 Sicherheitslücken in einem einzigen Monat sollten Unternehmen auch dazu zwingen, eine schwierigere Frage zu stellen: Was passiert, wenn die Entdeckung von Sicherheitslücken schneller zunimmt als die Fähigkeit, sie zu beheben?

Anthropic gibt an, dass sein Mythos-Preview-Modell bereits Tausende von Sicherheitslücken mit hohem Schweregrad entdeckt hat, darunter Schwachstellen in allen gängigen Betriebssystemen und Webbrowsern. Wenn sich diese Fähigkeiten verbessern und weiterverbreiten, werden sowohl Verteidiger als auch Angreifer Sicherheitslücken mit einer Geschwindigkeit und in einem Ausmaß aufdecken, mit denen menschliche Sicherheitsteams nicht mithalten können.

Der Rekord-„Patch Tuesday“ von Microsoft könnte ein frühes Anzeichen für diese Zukunft sein: KI entdeckt mehr Schwachstellen, Anbieter geben mehr Schwachstellen bekannt, und Sicherheitsteams erhalten eine ständig wachsende Liste von Systemen, die sofort getestet und gepatcht werden müssen. Das traditionelle Sicherheitsmodell fordert CISOs dazu auf, schneller zu laufen. Die bessere Antwort ist, das Rennen zu ändern.

Schwachstellen sind nur der erste Einstiegspunkt

Eine Schwachstelle führt in der Regel nicht von selbst zu einem unternehmensweiten Ausfall. Sie verschafft einem Angreifer lediglich einen ersten Einstiegspunkt. Der Angreifer muss sich von diesem kompromittierten Browser, Laptop, Server, dieser Identität oder Anwendung noch zu den wirklich wichtigen Systemen vorarbeiten: Domain-Controller, Datenbanken, Produktionsumgebungen, Backup-Infrastruktur, Cloud-Steuerungsebenen und Betriebstechnologie. 

Genau dort verwandelt die laterale Bewegung einen isolierten Sicherheitsvorfall in eine Unternehmenskrise. Der "Lateral Movement Exposure Report 2026" von Zero Networks analysierte 54 Billionen Aktivitäten in 312 aktiven Unternehmensumgebungen. Die Ergebnisse zeigen, wie viel Spielraum Angreifer typischerweise nach dieser ersten Kompromittierung erhalten:

• 80 Prozent der Unternehmensserver sind von überall innerhalb des Netzwerks erreichbar.
• 87 Prozent akzeptieren eingehende RDP- oder SSH-Verbindungen aus einem breiten Spektrum interner Quellen.
• 79 Prozent sind über SMB oder WinRM erreichbar.
• 43 Prozent der internen Authentifizierung basieren nach wie vor auf NTLM.

Ein einziger kompromittierter Host kann 85 Prozent der internen Systeme bereits beim ersten Hop erreichen. Diese letzte Zahl sollte jeden CISO beunruhigen. Sie bedeutet, dass ein Angreifer möglicherweise keine ausgeklügelte, mehrstufige Kampagne benötigt, um die gesamte Umgebung zu durchdringen. In vielen Unternehmen hat der erste kompromittierte Rechner bereits einen Weg zu fast allen anderen Systemen. Das ist die eigentliche Gefahr hinter der wachsenden Zahl von Schwachstellen: KI schafft immer mehr Einfallstore, während Unternehmensnetzwerke nach wie vor zu viele Durchgangswege bieten.

Sicherheitsreport von TrendAI

Schwachstellen: Ihre Anzahl erreicht in KI-Systemen Rekordhöhe