Zero-day-angriffe explodieren: 90 sicherheitslücken im jahr 2025
Die Zahl der Cyberangriffe, die Sicherheitslücken ausnutzen, steigt unaufhaltsam. Eine Analyse des Google Threat Intelligence Group zeigt einen alarmierenden Anstieg der sogenannten Zero-Day-Exploits im vergangenen Jahr: Ganze 90 Schwachstellen wurden aktiv missbraucht – ein deutlicher Sprung von 15 % gegenüber 2024.
Sicherheitslücken: die digitale achillesferse
Zero-Day-Schwachstellen sind Fehler in Software oder Systemen, die Angreifer vor der Herstellerseite entdecken und ausnutzen. Das macht sie besonders wertvoll im arsenal der Cyberkriminellen, da sie einen unbefugten Zugriff ermöglichen, die Ausführung von Code fernsteuern oder Privilegien erhöhen.
Laut dem Bericht der Google Threat Intelligence Group betrafen im vergangenen Jahr 47 der 90 entdeckten Exploits End-User-Plattformen, während 43 Unternehmen betrafen. Zu den häufigsten Schwachstellen gehörten Remote-Code-Execution, Injection-Fehler, Deserialisierungsfehler, Authorization-Jumps und Speicherbeschädigungen.
Besonders besorgniserregend ist der Anstieg von Speicherfehlern. Diese machten rund 35 % aller ausgenutzten Zero-Day-Schwachstellen aus. Im Unternehmensbereich waren Sicherheitsgeräte, Netzwerkinfrastrukturen, Virtualisierungsplattformen und VPN-Dienste die meistangegriffenen Systeme. Diese bieten oft einen privilegierten Zugang zu internen Netzwerken.
Betriebssysteme blieben das häufigste Ziel. Im vergangenen Jahr wurden 24 Zero-Day-Schwachstellen in Desktop-Systemen und weitere 15 in mobilen Plattformen ausgenutzt. Überraschenderweise sanken die Angriffe auf Webbrowser auf lediglich acht Fälle – ein deutlicher Rückgang im Vergleich zu früheren Jahren.
Microsoft war das am häufigsten angegriffene Unternehmen mit 25 ausgenutzten Schwachstellen, gefolgt von Google mit 11 und Apple mit 8. Forscher warnen, dass der Einsatz von Künstlicher Intelligenz die Entdeckung von Schwachstellen und die Entwicklung von Exploits beschleunigen könnte. Daher ist zu erwarten, dass die Zahl der Angriffe, die Zero-Day-Schwachstellen ausnutzen, auch im Jahr 2026 hoch bleibt.
Die Geschwindigkeit, mit der sich diese Angriffe entwickeln, zwingt Unternehmen und Privatpersonen gleichermaßen zu einer stetigen Anpassung ihrer Sicherheitsstrategien. Es ist ein Wettlauf gegen die Zeit – und die Kriminellen gewinnen oft.