Die automatisierte Sicherheitsanalyse durch künstliche Intelligenz zeigt in diesem Monat eindrucksvoll ihre Leistungsfähigkeit. Während KI-Systeme selbst anfällig für Social Engineering sind, beweisen sie beim Auffinden von Programmierfehlern überragende Kompetenz. Dies hat zu einer Beschleunigung der Patch-Zyklen bei führenden Softwareherstellern geführt.
Microsoft veröffentlichte am zweiten Dienstag des Monats Updates für mindestens 118 Schwachstellen. Bemerkenswert ist, dass diesmal keine aktiv ausgebeuteten Zero-Day-Flaws enthalten sind — eine Premiere nach fast zwei Jahren. Sechzehn Vulnerabilities erhielten die kritischste Bewertungsstufe, was bedeutet, dass Malware oder Angreifer Remote-Kontrolle über Windows-Geräte mit minimaler Benutzerinteraktion erlangen könnten. Das Sicherheitsunternehmen Rapid7 identifizierte mehrere besonders besorgniserregende Fälle.
Apples Beteiligung an Project Glasswing führte zu iOS 15 mit 52 behobenen Schwachstellen — deutlich über dem Schnitt von 20 Fixes pro Update. Beeindruckend ist die Rückwärtskompatibilität bis zum iPhone 6s. Mozilla hingegen veröffentlichte Firefox 150 mit 271 Vulnerabilities, die während der Glasswing-Evaluierung entdeckt wurden. Seitdem folgt Firefox einem aggressiven wöchentlichen Update-Rhythmus.
Oracle erhöhte ebenfalls seine Patch-Frequenz: Im letzten Quartal wurden 450 Flaws adressiert, mehr als 300 davon ohne Authentifizierung ausnutzbar. Zum Mai kündigte Oracle einen monatlichen Update-Zyklus für kritische Sicherheitsprobleme an.
Google startete am 8. Mai mit 127 Chrome-Fixes — eine dramatische Steigerung von 30 im Vormonat. Das Browser-Update erfolgt automatisch, erfordert aber einen vollständigen Neustart.
Für deutsche Administratoren und Nutzer gilt: Daten-Backups vor dem Update anlegen, Installation zeitnah durchführen und potenzielle Ausfallzeiten einplanen. Die Kombination dieser Patch-Volumina mit DSGVO-Compliance-Anforderungen macht schnelle Reaktion zur Pflicht. Das BSI-Lagebild sollte regelmäßig konsultiert werden. Eine detaillierte Analyse der Microsoft-Updates findet sich beim SANS Internet Storm Center.