Die US-Behörde für Cybersicherheit zwingt Bundesbehörden zu radikal schnelleren Patches – und setzt damit neue Maßstäbe für die gesamte Branche.
Künstliche Intelligenz beschleunigt die Ausnutzung von Sicherheitslücken dramatisch. Darauf reagiert die US-Cybersicherheitsbehörde CISA nun mit einer drastischen Verschärfung ihrer Vorgaben. Mit der verbindlichen Direktive BOD 26-04 müssen Bundesbehörden kritische Schwachstellen künftig binnen 72 Stunden schließen – statt wie bisher innerhalb von 15 bis 30 Tagen.
Die neue Regelung gilt für besonders riskante Lücken: solche, die öffentlich bekannt sind, im CISA-Katalog bekannter ausgenutzter Schwachstellen (KEV) geführt werden, automatisierbar sind und als schwerwiegend eingestuft wurden. Experten sehen darin auch eine Signalwirkung für die Privatwirtschaft – ähnlich wie die strengen Vorgaben der EU-NIS-2-Richtlinie könnten solche Fristen künftig als Branchenstandard gelten.
Aktuelle Angriffswellen auf Langflow und SharePoint
Erst diese Woche ergänzte CISA mehrere kritische Lücken im KEV-Katalog – mit sofortiger Wirkung für die betroffenen Behörden. Besonders brisant: CVE-2026-0770, eine Schwachstelle in der Open-Source-Software Langflow mit einem CVSS-Wert von 9,8 (maximal kritisch). Angreifer können ohne Authentifizierung Code mit Root-Rechten ausführen. Seit dem 27. Juni wurden über 220 Angriffsversuche registriert – mit dem Ziel, Malware zu installieren und AWS-Zugangsdaten zu stehlen. Die Frist zur Behebung endete am 24. Juli.
Ebenfalls betroffen: eine kritische Zero-Day-Lücke in Microsoft SharePoint Server (CVE-2026-58644). Auch sie erreicht einen CVSS-Score von 9,8. Microsoft lieferte am 14. Juli einen Patch – doch ersten Berichten zufolge wurde die Lücke bereits zuvor aktiv ausgenutzt. Weitere Neuzugänge im KEV-Katalog betreffen WordPress, DD-WRT und Fortinet FortiSandbox.
Angesichts der rasanten Entwicklung von KI-gestützten Cyberangriffen müssen Unternehmen ihre Abwehrstrategien proaktiv anpassen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und neuen Bedrohungen durch KI-Technologien jetzt für Unternehmer entscheidend sind. Jetzt Gratis-Report zu KI-Cyberrisiken anfordern
„Gold Eagle“: Neue Ära der KI-gestützten Abwehr
Die schiere Menge neu entdeckter Schwachstellen überfordert traditionelle Patch-Prozesse. Allein im ersten Halbjahr 2026 wurden über 35.000 neue CVEs gemeldet – ein Anstieg von 50 Prozent im Vergleich zum Vorjahr. Die US-Regierung reagiert mit einer strategischen Neuausrichtung.
Am 14. Juli startete das Weiße Haus die Initiative „Gold Eagle“ – eine KI-gestützte Cybersicherheits-Plattform, die auf einer Executive Order basiert. Sie soll den Austausch von Bedrohungsinformationen zwischen Behörden, Betreibern kritischer Infrastrukturen und Open-Source-Partnern bündeln und doppelte Scan-Arbeiten vermeiden.
Einen Tag später veröffentlichten CISA, die NSA sowie die Cybersicherheitsbehörden Großbritanniens, der Niederlande und Japans gemeinsame Leitlinien zur koordinierten Offenlegung von Schwachstellen. Sie fordern unter anderem rechtlichen Schutz für Sicherheitsforscher, ein Ende sogenannter „stiller Fixes“ und die öffentliche Vergabe von CVE-Identifikatoren.
Phishing bleibt eine der größten Gefahren, um kritische Sicherheitslücken in Unternehmen initial auszunutzen. Das kostenlose Anti-Phishing-Paket zeigt in vier praktischen Schritten, wie Sie Ihre Firma wirksam gegen Cyberkriminalität und psychologische Manipulation schützen. Kostenloses Anti-Phishing-Paket herunterladen
Das neue Problem: Vom Erkennen zum Beheben
Die Analysefirma Mandiant zeigt in ihrem aktuellen M-Trends-Bericht eine alarmierende Entwicklung: Im Jahr 2026 wird eine Schwachstelle im Durchschnitt sieben Tage ausgenutzt, bevor ein Patch verfügbar ist. CrowdStrike ergänzt: 42 Prozent aller Lücken werden bereits vor ihrer öffentlichen Bekanntgabe angegriffen.
Sicherheitsexperten warnen vor einer wachsenden „Governance-Schuldenlast“. Zwar empfiehlt Microsoft seit Juli 2026 ebenfalls dreitägige Patch-Zyklen – doch für große Organisationen mit komplexen Change-Management-Prozessen sind solche Fristen oft unrealistisch. Stattdessen setzen Fachleute auf risikobasierte Priorisierung und das Prinzip der „Containment by Design“: Nullvertrauens-Architekturen und Netzwerksegmentierung sollen den Schaden ungepatchter Lücken begrenzen, bevor ein Update installiert werden kann.
