Auf den Punkt: KI-gestützte Schwachstellen-Entdeckung überlastet traditionelle Patch-Prozesse; CISOs müssen statt Patch-Geschwindigkeit auf Netzwerk-Mikrosegmentierung setzen, um laterale Bewegung zu blockieren.
Microsoft veröffentlichte im Juli 2026 Patches für 570 Schwachstellen – den größten Patch Tuesday seiner Geschichte, darunter drei Zero-Day-Lücken und 141 Remote-Code-Execution-Anfälligkeit. Diese Explosion zeigt ein strukturelles Problem: KI-Modelle wie Anthropics Mythos entdecken Sicherheitslücken schneller, als Unternehmen sie beheben können.
Nach Anthropics Einführung von Mythos Preview am 7. April 2026 beschleunigte sich die Schwachstellen-Entdeckung dramatisch. Bei Microsoft stiegen die monatlichen Patches von 120 im Mai auf 200 im Juni und dann auf 570 im Juli – ein Anstieg um 375 Prozent innerhalb von zwei Monaten. Google Chrome verzeichnete einen Sprung von 126 Patches im Mai auf 429 im Juni (plus 240 Prozent) und 433 im Juni. Adobe verdoppelte seine monatlichen Meldungen von 52 im Mai auf 123 im Juni (plus 137 Prozent). Diese Zahlen belegen zwar nicht, dass Mythos alle diese Lücken entdeckt hat, veranschaulichen aber das massive Tempo der Schwachstellen-Offenlegung im Zeitalter der KI-gestützten Forschung.
Das traditionelle Patch-Management-Modell – aktive Ausnutzung priorisieren, Tests durchführen, zeitnah patchen – stößt an seine Grenzen. Wenn Schwachstellen-Entdeckung schneller voranschreitet als die organisatorische Fähigkeit, sie zu beheben, entstehen unvermeidlich Lücken. Anthropic gibt an, dass Mythos bereits Tausende Schwachstellen mit hohem Schweregrad identifiziert hat, darunter kritische Lücken in verbreiteten Betriebssystemen und Browsern. Sowohl Angreifer als auch Verteidiger werden bald mit Geschwindigkeit und Skalierung konfrontiert, der menschliche Teams nicht gewachsen sind.
Das Kernproblem liegt jedoch nicht in der Schwachstelle selbst, sondern in der nachgelagerten Kompromittierung: Eine Schwachstelle ist typischerweise nur der erste Einstiegspunkt. Der eigentliche Schaden entsteht durch laterale Bewegung zu kritischen Systemen – Domain-Controllern, Datenbanken, Produktionsumgebungen, Backup-Infrastruktur und Cloud-Steuerungsebenen. Der 2026 Lateral Movement Exposure Report von Zero Networks analysierte 54 Billionen Aktivitäten in 312 Unternehmensumgebungen und zeigte erhebliche Sicherheitslücken: 80 Prozent der Server sind von überall im Netzwerk erreichbar, 87 Prozent akzeptieren RDP- oder SSH-Verbindungen aus breiten internen Quellen, 78,7 Prozent sind über SMB oder WinRM zugänglich, und 43,2 Prozent der Authentifizierung nutzen weiterhin das veraltete NTLM-Protokoll. Ein kompromittierter Host kann bereits beim ersten Hop 85 Prozent der internen Systeme erreichen.
CISOs sollten ihre Strategie grundlegend anpassen: statt im Patch-Rennen schneller laufen zu wollen, die Spielregeln ändern. Das bedeutet, die laterale Bewegung zu erschweren – durch Netzwerk-Mikrosegmentierung, starke Authentifizierung und Limitierung von Host-zu-Host-Kommunikation. So reduziert sich die exploitable Oberfläche auch bei unkritischen Schwachstellen dramatisch.
Quelle: www.it-daily.net · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.