» Resources » Eye Security Blog »
Written by Eye Security
Eine Zero-Day-Lücke ist eine nicht behobene Schwachstelle in einer Software, die Endnutzer dem Risiko aussetzt, von Cyberkriminellen angegriffen zu werden. Cyber-Kriminelle nutzen gerne diese nicht verschlossenen Einfallstore in ein Unternehmensnetzwerk, um ihre Aktivitäten auszuführen.
“Software enthält fast immer Fehler”, sagt Niels Teusink, IT-Sicherheitsexperte bei Eye Security. “Weil etwas bei der Entwicklung einer Funktion noch nicht berücksichtigt wurde, oder manchmal sogar aufgrund eines einfachen Tippfehlers.” Traditionell wurde ein Zero-Day als eine Schwachstelle angesehen, die dem Softwarehersteller noch nicht bekannt war. In letzter Zeit wird der Begriff jedoch auch für Schwachstellen verwendet, für die es noch keine Lösung gibt. “Bei dem weltweiten Kaseya-Angriff war auch von einem Zero-Day-Angriff die Rede, aber die Schwachstelle war der Organisation dort bereits bekannt. Tatsächlich waren sie damit beschäftigt, eine Lösung für die Schwachstelle zu entwickeln, nur um dann von dem REvil-Angriff überholt zu werden, kurz bevor sie fertig waren.”
Sie können sich einen Zero-Day als eine Luke in der Wand einer Softwareanwendung vorstellen, die Sie in Ihrem Unternehmensnetzwerk verwenden. Häufig verwenden Sie mehrere Anwendungen, die alle eine oder mehrere Schwachstellen enthalten können. So kann beispielsweise eine Zero-Day-Schwachstelle in einem Browser, aber auch in einem Server oder in Windows vorhanden sein. Und nicht alle Sicherheitslücken sind standardmäßig offen. Manchmal müssen bestimmte Bedingungen erfüllt sein, um die Luke zu öffnen. “Wenn es eine Zero-Day-Schwachstelle in einem Browser gibt, besteht die Bedingung beispielsweise darin, dass der Benutzer eine bestimmte Website aufruft, von der aus die Angreifer über die Schwachstelle ein Stück bösartigen Softwarecode in Ihr System einschleusen können”, erklärt Teusink. Die Luke dieses speziellen Zero-Day öffnet sich nur, wenn die Bedingung – der Besuch dieser speziellen Website – erfüllt ist.
Um Ihr Unternehmen davor zu schützen, macht es keinen Sinn, die Mauern um Ihre Anwendungen hochzuziehen, denn Sie haben keinen Einfluss darauf, wie viele Zero-Day-Lücken sich in dieser Mauer befinden. Es ist wichtig, die Sicherheit schichtweise aufzubauen, sagt Teusink. “Es sollte nie der Fall sein, dass ein einziger Zero-Day Ihren gesamten Geschäftsbetrieb stören kann.” Deshalb ist es zum Beispiel wichtig, die Mauer zur Außenwelt (dem Internet) so klein wie möglich zu halten. “Wir sehen, dass einige Unternehmen alle möglichen Server und Verwaltungsschnittstellen mit dem Internet verbunden haben. Wenn man die Anzahl der Komponenten, die mit dem Internet verbunden sind, begrenzt, verringert man die Angriffsfläche. Mit anderen Worten: Sie reduzieren die Anzahl der von außen sichtbaren Schlupflöcher in Ihrer Unternehmensumgebung.
Die nächste Ebene ist die Erkennung abnormaler Muster in Ihrem Unternehmensnetzwerk. “Wenn eine Zero-Day-Lücke missbraucht wird, passiert in Ihrem Netzwerk immer etwas, das vom normalen Muster abweicht”, sagt Teusink. “Angenommen, es gibt eine unbekannte oder nicht behobene Schwachstelle in einem Browser, Sie besuchen eine Website und diese wird auf Zero-Day-Basis missbraucht, dann kann der Angreifer zum Beispiel ein kleines Programm auf Ihren Systemen installieren und vielleicht sogar eine Backdoor, durch die er zu einem anderen Zeitpunkt leicht darauf zugreifen kann. Wenn die Zero-Day-Luke zum Beispiel vom Hersteller verschlossen wurde. Ein gutes Erkennungssystem wird sofort bemerken, dass ein Programm auf die Festplatte geschrieben wird und dass dies beim Besuch einer Website ungewöhnlich ist. In diesem Moment gehen die Alarmglocken los und man kann eingreifen.”
In einem nächsten Schritt kann eine gute Sicherheitssoftware auch die Dinge stoppen, die nach dem Missbrauch eines Zero-Days auf den Systemen Ihres Unternehmens passieren. “Wenn ein Zero-Day zur Verbreitung von Ransomware genutzt wird, kann Sicherheitssoftware davor schützen und die Auswirkungen abmildern, indem sie die Verbreitung in einem frühen Stadium stoppt.” Obwohl man sich als Unternehmen nie zu 100 Prozent schützen kann, ist man gegen Cyberkriminelle keineswegs machtlos. “Nicht jede Sicherheitslücke wird zuerst von Cyberkriminellen entdeckt. Die Softwarehersteller selbst sind immer aktiv auf der Suche danach und werden Ihnen ein Update schicken, um Fehler im Code zu beheben. Deshalb ist es so wichtig, immer Updates zu installieren. Auf diese Weise schließen Sie jedes Mal eine oder mehrere Lücken in Ihrer Software-Mauer.”
Eye kann Ihnen helfen, Ihr Unternehmen gegen diese Art von Angriffen zu schützen. Möchten Sie mehr wissen? Besuchen Sie diese Seite, um uns zu kontaktieren.
Bedrohungen und Schwachstellen
Forschung und Technik
Thought Leadership
Cyberangriffe werden nicht nur häufiger, sondern auch schneller, leiser und schwerer erkennbar. Genau das war die zentrale Botschaft unseres jüngsten Trend-Report-Webinars für die DACH-Region. Im Mittelpunkt stehen Erkenntnisse aus 630 untersuchten Sicherheitsvorfällen aus Deutschland, den Benelux-Ländern und dem operativen Alltag unseres Security Operations Centers.
Eye Security analysierte zwischen Januar 2023 und November 2025 insgesamt 630 anonymisierte Cybersicherheitsvorfälle in ganz Europa. Die Analyse liefert Einblicke in Erkennung, Verweildauer, Ursachen sowie die operativen Auswirkungen von Sicherheitsvorfällen. Die Auswertung zeigt, wie Bedrohungsakteure Vertrauen, Zeit und Technologie gezielt ausnutzen und wie Managed Detection and Response (MDR) den Verlauf sowie das Ergebnis maßgeblich beeinflusst.
Eye Research hat gezeigt, dass ein AI-Canvas legitime Inhalte imitieren kann, zum Beispiel eine HR Umfrage oder eine interne Login-Seite. Werden diese Canvases Inhalte per E-Mail oder über Messaging Plattformen verbreitet, wirken sie vertrauenswürdig, da sie mit bekannten KI-Diensten verbunden sind. Weitere Details finden Sie im vollständigen technischen Bericht.
