ArtikelCasey Charrier, James Sadowski, Clement Lecigne, Vlad StolyarovForschung
Für IT-Verantwortliche verschiebt sich die Bedrohungslage spürbar: Perimeter-Geräte wie Firewalls, VPN-Gateways und Netzwerk-Appliances geraten verstärkt ins Visier. Da auf diesen Systemen meist keine klassischen EDR-Agenten laufen und einzelne Lücken oft direkt Remote Code Execution ermöglichen, müssen Sicherheitsarchitekturen und Monitoring über Endpoints hinaus erweitert werden.
Die Daten der GTIG verdeutlichen den Effekt von Sicherheitsinvestitionen: Durch Härtung und Exploit-Mitigationen in modernen Browsern und mobilen OS müssen Angreifer aufwändige Exploit-Ketten bauen. Bei Enterprise-Appliances hingegen genügen oft Einzelschwachstellen für weitreichenden Zugriff bei minimalem Entdeckungsrisiko. Bemerkenswert ist zudem die wachsende Rolle nordkoreanischer Gruppen, die bei den Zero-Day-Zahlen 2024 mit Spionage und finanziell motivierten Angriffen mit China gleichzogen.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Link:zerodayclock.com
Eine Zeitleiste von Zero Day Clock zeichnet nach, wie ökonomische Fehlanreize und generative KI-Modelle das Gleichgewicht zwischen Angreifern und Verteidigern zerstört haben.
Link:zerodayclock.com
Die Plattform Zero Day Clock fungiert als öffentliches Dashboard zur Überwachung und Messung von Schwachstellenausnutzungen. Sie bietet einen transparenten Einblick in die zeitliche Dimension von Zero-Day-Schwachstellen und deren aktive Ausnutzung in der Cybersicherheit.
Link:CISA, NSA, FBI, DOE, EPA
Mehrere US-Sicherheitsbehörden warnen vor einer akuten Bedrohung für speicherprogrammierbare Steuerungen (SPS) der Siemens-S7-Reihe. Angreifer nutzen KI-gestützte Skripte und Open-Source-Bibliotheken, um exponierte Industrieanlagen auszuspähen und Angriffe vorzubereiten.
Artikel:Etiido Uko
Der Einsatz von KI-Werkzeugen zur statischen Code-Analyse treibt die Zahl gemeldeter CVEs im Linux-Kernel massiv in die Höhe. Kernel-Maintainer sehen sich mit einer Flut an Meldungen konfrontiert, die von bestätigten Schwachstellen bis zu Halluzinationen und irrelevanten Kleinstkorrekturen reichen. Als Reaktion entfernen Entwickler veralteten Treiber-Code und nutzen selbst Frontier-Modelle zur Vorabprüfung.
Link:workspace.google.com
Google stellt die Funktionen seiner E-Mail-Plattform Gmail für private und geschäftliche Anwender vor. Im Mittelpunkt stehen KI-Funktionen über Gemini, integrierte Sicherheitsmechanismen sowie Unterschiede zwischen der kostenlosen Version und Google Workspace.
Artikel:Tulsee Doshi
Google erweitert die Gemini-Familie um drei neue Modelle: Gemini 3.6 Flash bietet höhere Token-Effizienz bei niedrigeren Preisen, 3.5 Flash-Lite zielt auf hohen Durchsatz ab, und 3.5 Flash Cyber fokussiert auf IT-Sicherheit.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
