KI findet Sicherheitslücken am Fließband: Was das für Ihre Server heißt

2026 hat sich etwas Grundlegendes geändert. Neue KI-Modelle lesen Programmcode und finden Sicherheitslücken, die Menschen jahrelang übersehen haben. Sie finden sie so schnell, wie in einem Club die Korken knallen. Für Firmen heißt das: Es gibt mehr Lücken als je zuvor, und sie werden schneller angegriffen.

Was gerade passiert

Allein für den Linux-Kern wurden in der ersten Hälfte 2026 über 2.300 Sicherheitslücken gemeldet. Fachleute rechnen für das ganze Jahr mit rund 66.000 gemeldeten Lücken in aller Software.

Auch PHP2Shell, die schwere Lücke in PHP vom Oktober 2026, wurde mit Hilfe von KI gefunden. Einen funktionierenden Angriff hatten Forscher danach in weniger als einem Tag gebaut.

Warum Updates allein nicht mehr reichen

Früher lagen zwischen Bekanntwerden einer Lücke und den ersten Angriffen oft Wochen. Heute sind es Tage, manchmal Stunden. Selbst eine sehr gut betreute Firma spielt nicht jedes Update am selben Tag ein.

Es wird also immer Zeiträume geben, in denen ein Server verwundbar ist. Die Frage ist, was ein Angreifer in diesem Zeitraum anrichten kann.

Was jetzt hilft

Der Server muss so gebaut sein, dass eine einzelne Lücke nicht reicht. Ein Angreifer, der durch eine Lücke hineinkommt, soll dort nichts anrichten können.

Konkrete nächste Schritte

1. Jeden Dienst einsperren: Mit SELinux kommt ein gehackter Webserver nicht an den Rest.
2. Nur nötige Verbindungen erlauben, auch nach außen. So kann ein Angreifer keine Daten abziehen und keine Werkzeuge nachladen.
3. Nur geprüfte Programme starten lassen.
4. Jede Admin-Sitzung aufzeichnen und Änderungen an Systemdateien melden.
5. Updates für Systeme aus dem Internet innerhalb von Tagen einspielen.
6. Ein Backup, das auch ein Angreifer mit Admin-Rechten nicht löschen kann.

Genau so baut und betreibt vetosec Linux-Server. Wenn die nächste Lücke kommt, und sie kommt, hält die zweite Linie.