MÜNCHEN (IT BOLTWISE) – Die Bedrohung durch Cyberangriffe nimmt weiter zu, wie die neuesten Zahlen für das erste Quartal 2025 zeigen. Die schnelle Ausnutzung von Sicherheitslücken stellt Unternehmen weltweit vor große Herausforderungen.
Die jüngsten Berichte über die Ausnutzung von Sicherheitslücken im ersten Quartal 2025 zeichnen ein beunruhigendes Bild der aktuellen Bedrohungslage. Insgesamt wurden 159 CVE-Identifikatoren als in freier Wildbahn ausgenutzt gemeldet, was einen Anstieg gegenüber den 151 Fällen im vierten Quartal 2024 darstellt. Besonders alarmierend ist die Geschwindigkeit, mit der diese Schwachstellen ausgenutzt werden: 28,3 % der Sicherheitslücken wurden innerhalb eines Tages nach ihrer CVE-Veröffentlichung angegriffen.
Diese rasche Ausnutzung bedeutet, dass 45 Sicherheitslücken innerhalb eines Tages nach ihrer Bekanntgabe in realen Angriffen eingesetzt wurden. Weitere 14 Schwachstellen wurden innerhalb eines Monats und 45 innerhalb eines Jahres ausgenutzt. Die Mehrheit der ausgenutzten Schwachstellen wurde in Content-Management-Systemen (CMS) identifiziert, gefolgt von Netzwerkgeräten, Betriebssystemen, Open-Source-Software und Serversoftware.
Die führenden Anbieter und ihre Produkte, die in diesem Zeitraum ausgenutzt wurden, sind Microsoft Windows mit 15 Fällen, Broadcom VMware mit 6, Cyber PowerPanel mit 5 sowie Litespeed Technologies und TOTOLINK Routers mit jeweils 4 Fällen. Im Durchschnitt wurden wöchentlich 11,4 KEVs veröffentlicht, und monatlich kamen 53 hinzu. Von den 159 Schwachstellen befinden sich 25,8 % noch in der Analyse durch die NIST National Vulnerability Database (NVD), während 3,1 % den neuen Status ‘Deferred’ erhalten haben.
Die Bedeutung von Schwachstellen als Einstiegspunkt für Datenverletzungen hat laut dem kürzlich veröffentlichten Data Breach Investigations Report 2025 von Verizon um 34 % zugenommen und macht nun 20 % aller Einbrüche aus. Daten von Mandiant, einem Unternehmen von Google, zeigen, dass Exploits das am häufigsten beobachtete initiale Infektionsvektor sind, wobei gestohlene Anmeldedaten Phishing als zweithäufigstes Vektor überholt haben.
Für Einbrüche, bei denen ein initialer Infektionsvektor identifiziert wurde, begann ein Drittel mit der Ausnutzung einer Schwachstelle. Dies stellt einen Rückgang gegenüber 2023 dar, als Exploits 38 % der initialen Einbruchsvektoren ausmachten, ist jedoch fast identisch mit dem Anteil der Exploits im Jahr 2022, der bei 32 % lag. Trotz der Bemühungen der Angreifer, der Entdeckung zu entgehen, werden die Verteidiger immer besser darin, Kompromittierungen zu identifizieren.
Die globale mittlere Verweildauer, die die Anzahl der Tage angibt, die ein Angreifer von der Kompromittierung bis zur Entdeckung auf einem System verbringt, liegt bei 11 Tagen, was eine Erhöhung um einen Tag gegenüber 2023 darstellt. Diese Entwicklungen unterstreichen die Notwendigkeit für Unternehmen, ihre Sicherheitsmaßnahmen kontinuierlich zu verbessern und auf dem neuesten Stand der Technik zu halten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Schnelle Ausnutzung von Sicherheitslücken: Ein Blick auf die Bedrohungslage 2025" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Schnelle Ausnutzung von Sicherheitslücken: Ein Blick auf die Bedrohungslage 2025" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Schnelle Ausnutzung von Sicherheitslücken: Ein Blick auf die Bedrohungslage 2025« bei Google Deutschland suchen, bei Bing oder Google News!