← News-Übersicht | Spotmarkthalle
2026-11-05 · Quelle：Computerworld
Fast 48.000 CVEs kamen 2025 hinzu, während KI Angreifer und Verteidiger gleichermaßen aufrüstet – und zurück bleibt eine Kapazitätskrise bei Sicherheitsteams, die Playbooks der Sorte „alles patchen“ nicht mehr absorbieren können.
Fünf Tage. So lange überlebt eine durchschnittliche Schwachstelle nach ihrer Offenlegung inzwischen im Schnitt, ohne ausgenutzt zu werden – ein Kollaps der Angreifer-Reaktionszeit, der direkt auf Patch-Zyklen prallt, die viele Unternehmen weiterhin im Monatstakt fahren.
Das Größenproblem verstärkt das Geschwindigkeitsproblem. Fast 48.000 CVEs wurden 2025 veröffentlicht, und der Patch Tuesday – der einst den Rhythmus des Monats vorgab: Updates kommen an, Teams testen sie, Change Boards geben sie frei, die Ausrollung zieht sich über die folgenden Wochen – kann dieses Volumen nicht mehr absorbieren. Der Prozess war nie schmerzfrei, aber er war planbar.
Diese Planbarkeit ist dahin.
Praktiker haben einen Namen für das, was an seine Stelle trat: die Patch-Apokalypse. Das Label ist dramatisch, doch die operative Realität darunter ist konkret – Kapazitäts-, Priorisierungs- und Prozessprobleme, die gleichzeitig eintreffen. Angreifer warten nicht mehr, bis Organisationen ihre Testzyklen abgeschlossen haben, bevor sie zuschlagen.
KI ist der Brandbeschleuniger auf beiden Seiten des Schlagabtausches. Defensive Forscher nutzen inzwischen KI-gestützte Tools, um Code zu analysieren, Anwendungen per Fuzzing zu prüfen und Schwachstellen weit schneller zu identifizieren, als es jede manuelle Durchsicht könnte; kurzfristig heißt das: mehr Offenlegungen, schneller und über mehr Software hinweg. Doch dieselben Techniken liegen für Angreifer in Reichweite, die KI nutzen können, um Patches zu analysieren, Fixes zurückzuentwickeln und schon bald nach dem Ausliefern eines Updates funktionierende Exploits zu bauen. Die Zeitleiste komprimiert sich an beiden Enden zugleich.
Das Rezept folgt aus der Rechnung: Alles zu patchen ist nicht länger die Antwort, und der eingeforderte Schwenk führt vom reaktiven Patchen zu risikobasierter Automatisierung. Das Muster, das sich in Unternehmensumgebungen abspielt, ist gnadenlos – das Fenster von der Offenlegung bis zum Exploit schrumpft weiter, und eine an einem Dienstag veröffentlichte Schwachstelle kann bereits als Waffe einsatzbereit sein, bevor das traditionelle Change-Fenster in der Folgewoche öffnet.
Tags: Patch Tuesday · CVE · AI-Assisted Vulnerability Discovery · Exploit Development · Risk-Based Automation
萬安算交所 AIXX · AIXX · Verifizierte Computing-Börse · Zur Spotmarkthalle