Experte: Software-Schwachstellen bleiben länger ein Sicherheitsproblem

Mehrere Medien berichten über eine aktuelle kritische Sicherheitslücke in der Programmiersprache PHP und ein damit verbundenes Warnsignal für die IT-Sicherheit. Nach Angaben der "Salzburger Nachrichten" sieht Daniel Gille, Abteilungsleiter für Schlüsseltechnologien bei der Cyberagentur des Bundes in Deutschland, darin ein Beispiel für eine länger andauernde Entwicklung. Man befinde sich derzeit "in einem kleinen Tal der Tränen", so Gille laut dem Blatt. Denkbar sei zwar, dass irgendwann ein Plateau erreicht werde, da Software nicht unendlich viele Schwachstellen aufweise.

Schnelle Ausnutzung, langsame Abwehr

Der Tagesspiegel berichtet, dass Angreifer neue Sicherheitslücken inzwischen in Minuten oder Stunden für Attacken auswerten können. n-tv hebt hervor, dass das Schließen solcher Lücken ein langwieriger Prozess sei und zitiert den Experten mit den Worten, Angreifer hätten "klare Vorteile". Die Oberösterreichischen Nachrichten betonen im Zusammenhang mit der PHP-Lücke, wie rasch Cyberangriffe heute möglich sind.

Rolle von KI und neue Ansätze

Zugleich könnte Künstliche Intelligenz in Zukunft helfen, die Verteidigung zu verbessern, berichten Tagesspiegel und Oberösterreichische Nachrichten. n-tv verweist zudem auf ein bislang wenig erforschtes Werkzeug, das perspektivisch zu mehr Sicherheit beitragen könnte. Konkrete Details dazu wurden in den Berichten nicht genannt.

Die Salzburger Nachrichten verweisen darüber hinaus darauf, dass Fachleute bei heimischen Unternehmen im Bereich Cybersicherheit weiterhin erheblichen Verbesserungsbedarf orten.