Heißer Oktober - Auf der Jagd nach Schwachstellen

Am 21. Oktober 2026 fragte mich meine Frau, warum plötzlich die Webseite unseres Campingplatzbetreibers nicht mehr erreichbar sei - und unser Internet im Chalet gleich mit.

Und gleich hinterher: „Was sind das eigentlich für Updates, über die gerade überall geredet wird?“

Das hat mein Interesse geweckt. Nicht nur, weil meine Frau solche Meldungen inzwischen sehr aufmerksam wahrnimmt und natürlich davon ausgeht, dass ich weiß, was dahintersteckt. IT-Sicherheit ist nun einmal mein Thema - und jetzt wollte ich es selbst genauer wissen.

Gerade erst hatte ich mich mit der Sicherheit vernetzter PV-Anlagen beschäftigt. Nun ging es plötzlich um kritische Schwachstellen in PHP und Webserver, die vorsorglich abgeschaltet werden. Dazu ein arbeitsreicher Update-Oktober bei Microsoft, auslaufende Systeme und immer höhere Anforderungen an moderne Authentisierung und MFA.

Und am Abend lief im Fernsehen - gefühlt zum hundertsten Mal - „Jagd auf Roter Oktober“.

Und plötzlich passten die Dinge zusammen, die mir im Laufe des Tages begegnet waren: die PV-Sicherheit, die aktuellen Schwachstellen, die vielen Updates, Oktober - und die Jagd.

Heißer Oktober - Auf der Jagd nach Schwachstellen.

Der Gedanke war da. Und ich habe mich noch am selben Abend an den Rechner gesetzt.

Denn eigentlich findet gerade tatsächlich eine Jagd statt:

Angreifer und Verteidiger jagen dasselbe Ziel: Schwachstellen.

Die einen wollen sie finden und ausnutzen. Die anderen wollen sie finden und schließen. Und sobald eine kritische Lücke bekannt wird, beginnt ein Wettlauf darum, wer zuerst da ist.

Drei Beispiele - eine gemeinsame Geschichte

PV-Anlagen

Eine moderne PV-Anlage ist längst nicht mehr nur Elektrotechnik. Wechselrichter, Apps, Cloud-Dienste und Fernzugriffe machen sie zu einem vernetzten System.

Damit wird aus klassischer Haustechnik auch ein Thema der IT-Sicherheit.

Das bedeutet nicht, dass plötzlich überall PV-Anlagen angegriffen werden. Es zeigt vielmehr, wie viele Bereiche inzwischen von funktionierender und sicher konfigurierter IT abhängen, die wir vor einigen Jahren noch gar nicht als IT betrachtet hätten.

PHP und die aktuellen Schwachstellen

Am 21. Oktober wurden zwei kritische Schwachstellen im PHP-Kern öffentlich gemacht. Unter bestimmten Bedingungen können sie eine nicht authentifizierte Ausführung von Code ermöglichen.

PHP wird auf unzähligen Webservern eingesetzt. Entsprechend schnell mussten Betreiber reagieren, aktualisieren und teilweise Dienste vorsorglich vom Netz nehmen.

Und genau hier wird die Jagd besonders deutlich:

Sobald eine Schwachstelle öffentlich bekannt ist, suchen Administratoren und Sicherheitsexperten nach betroffenen Systemen, um sie zu aktualisieren.

Gleichzeitig beginnt auf der anderen Seite die Suche nach Systemen, bei denen genau dieses Update noch fehlt.

Microsoft: Sicherheit endet nicht beim Patchday

Auch bei Microsoft zeigt sich seit einiger Zeit deutlich, dass IT-Sicherheit längst mehr bedeutet als das regelmäßige Einspielen von Windows-Updates.

Unterstützte Betriebssysteme, aktuelle Software und moderne Authentisierung werden zunehmend zum notwendigen Standard. Ältere Verfahren verschwinden, Multifaktor-Authentisierung gewinnt weiter an Bedeutung und nicht mehr unterstützte Systeme werden selbst zum Sicherheitsrisiko.

Die Richtung ist ziemlich eindeutig:

Patching → unterstützte Versionen → moderne Authentisierung.

Sicherheit ist kein Produkt. Sicherheit ist Pflege.

Eine Firewall zu besitzen reicht nicht.

Ein Backup eingerichtet zu haben reicht nicht.

Und ein System, das gestern sicher konfiguriert wurde, bleibt nicht automatisch sicher.

Der „Heiße Oktober“ ist deshalb kein Grund zur Panik - aber ein ziemlich guter Anlass, wieder bewusst hinzuschauen.

Fünf Fragen an die eigene IT

1. Sind Betriebssysteme, Anwendungen, Firewalls und Netzwerkgeräte aktuell?

2. Funktionieren die Backups wirklich - einschließlich einer getesteten Wiederherstellung?

3. Sind Benutzer, Berechtigungen und Fernzugänge noch erforderlich und richtig eingerichtet?

4. Nutzen wir Multifaktor-Authentisierung überall dort, wo sie sinnvoll möglich ist?

5. Wissen wir, welche Systeme und Dienste von außen erreichbar sind?

Wer diese fünf Fragen sicher beantworten kann, hat schon eine ziemlich gute Ausgangsposition.

Und wer bei der einen oder anderen Frage ins Grübeln kommt, weiß zumindest, wo es sich lohnt, genauer hinzuschauen.

Und wenn man nicht genau weiß, wonach man suchen soll?

Dann hilft ein strukturierter Blick von außen.

Mit dem syntronic IT-Risikocheck betrachten wir die vorhandene IT, ergänzen sie um eine technische Schwachstellenanalyse und zeigen verständlich auf, wo tatsächlich Handlungsbedarf besteht und was Priorität hat.

Dazu gehört auf Wunsch auch der CyberRisikoCheck nach DIN SPEC 27076 - ein standardisiertes Verfahren speziell für kleine und mittlere Unternehmen.

Denn die Jagd nach Schwachstellen findet ohnehin statt.

Es geht nicht darum, möglichst viele zu finden. Es geht darum, die wichtigen zu finden, bevor es jemand anderes tut.

Und da war noch etwas …

Bei der Entdeckung und Analyse der aktuellen PHP-Schwachstellen spielte Künstliche Intelligenz eine wichtige Rolle.

Moderne KI-Modelle halfen dabei, seit Jahren verborgene Fehler zu finden, ihre Ausnutzbarkeit nachzuweisen und die entwickelten Patches zu überprüfen.

Diesmal half KI den Verteidigern, schneller zu sein.

Aber natürlich steht dieselbe Technologie nicht nur ihnen zur Verfügung.

Was passiert, wenn KI beide Seiten schneller macht?

Darüber sollten wir uns in einem der nächsten Beiträge etwas genauer unterhalten.