Kurz erklärt
Eine Schwachstelle ist eine Lücke in Software oder Konfiguration, die Angreifer ausnutzen können. Regelmäßiges Patch-Management schließt bekannte Schwachstellen rechtzeitig.
Eine Schwachstelle ist eine Lücke in Software oder Konfiguration, die Angreifer ausnutzen können. Regelmäßiges Patch-Management schließt bekannte Schwachstellen rechtzeitig.
Eine Schwachstelle ist eine Lücke in Software, Hardware oder Konfiguration, die Angreifer ausnutzen können, um in ein System einzudringen oder es zu stören.
Sie entsteht etwa durch Programmierfehler, veraltete Versionen oder eine unsichere Einstellung. Wird die Lücke öffentlich bekannt, erhält sie oft eine eindeutige Kennung (CVE), damit Hersteller und Anwender gezielt reagieren können.
Der Umgang folgt einem festen Kreislauf, der Lücken systematisch findet und schließt.
Die meisten erfolgreichen Angriffe nutzen längst bekannte Schwachstellen, für die ein Update bereitsteht — es wurde nur nicht eingespielt. Angreifer scannen das Internet automatisiert nach solchen ungepatchten Systemen.
Regelmäßiges, geordnetes Patch-Management schließt diese Lücken rechtzeitig. Eine Sonderrolle spielen Zero-Day-Lücken, für die noch kein Patch existiert.
FAQ
Kurz und konkret beantwortet.
Eine Schwachstelle ist die Lücke selbst, also der Fehler im System. Ein Exploit ist das Werkzeug oder der Code, der diese Lücke gezielt ausnutzt. Eine Schwachstelle kann lange unentdeckt bestehen, gefährlich wird sie, sobald ein passender Exploit verfügbar ist und eingesetzt wird.
CVE steht für Common Vulnerabilities and Exposures, ein internationales Verzeichnis bekannter Schwachstellen. Jede erhält eine eindeutige Nummer wie CVE-2024-12345. Das schafft eine gemeinsame Sprache: Hersteller, Sicherheitsforscher und Anwender können so eindeutig dieselbe Lücke benennen und ihren Status nachverfolgen.
Durch regelmäßige Schwachstellenscans, das Beobachten von Hersteller- und Behördenmeldungen sowie ein gepflegtes Asset-Management, das alle Systeme kennt. Das BSI und Softwarehersteller veröffentlichen Warnungen zu kritischen Lücken. Wer seinen Bestand nicht kennt, übersieht zwangsläufig die zugehörigen Schwachstellen.
Verwandte Begriffe
Noch Fragen?
Ob IT-Sicherheit oder ein anderes Thema — wir schauen uns Ihre Situation an und sagen Ihnen ehrlich, was sinnvoll ist.
Kontakt aufnehmenKostenlose Erstberatung
Unverbindlich und ohne Fachchinesisch. Wählen Sie den Weg, der Ihnen am liebsten ist.
4,7 ★ GoogleAntwort in unter 4 Stundenpersönlich seit 2002
Rückruf anfordern
Innerhalb von 4 Stunden — kostenlos und unverbindlich.
Wir melden uns innerhalb von 4 Stunden bei Ihnen.