Die Bedrohungslandschaft im Bereich der Cybersicherheit verändert sich grundlegend: Angreifer setzen zunehmend auf eine Kombination aus manipulierten Treibern und künstlicher Intelligenz, um selbst die tiefsten Ebenen von Betriebssystemen zu kompromittieren. Im Fokus steht die gezielte Ausschaltung von Sicherheitssoftware.
BYOVD: Wenn legitime Treiber zur Waffe werden
Die Taktik „Bring Your Own Vulnerable Driver“ (BYOVD) hat sich zu einer der gefährlichsten Methoden entwickelt, um Sicherheitslösungen zu umgehen. Angreifer installieren dabei legitime, digital signierte Treiber mit bekannten Sicherheitslücken – etwa RTCore64.sys oder dbutil_2_3.sys. Da diese Treiber gültige Signaturen besitzen, erlaubt das Betriebssystem in der Regel ihre Ausführung. Die Folge: Die Angreifer nutzen die Schwachstellen des Treibers, um Kernel-Zugriff zu erlangen.
Einmal auf Kernel-Ebene angekommen, können sie die Sicherheitsfunktionen von Endpoint Detection and Response (EDR)-Systemen deaktivieren. Bekannte Gruppen wie BlackByte Ransomware und die Lazarus Group haben diese Technik bereits erfolgreich eingesetzt. Sie nutzten dabei gezielt Schwachstellen wie CVE-2019-16098 und CVE-2021-21551.
KI beschleunigt Exploit-Entwicklung drastisch
Die Geschwindigkeit, mit der Kernel-Schwachstellen entdeckt und ausgenutzt werden, hat durch KI-Unterstützung einen neuen Höhepunkt erreicht. Am 28. Juli 2026 warnte FBI-Vizedirektor Todd Hemmen vor den Fähigkeiten von Anthropics KI-Modell Mythos. Die KI entdeckte demnach einen 27 Jahre alten Fehler im OpenBSD-SACK-Protokoll sowie einen 16 Jahre alten Bug in FFmpeg. Die Erfolgsrate bei der Ausnutzung dieser Schwachstellen liegt rund 90-mal höher als bei früheren Modellen wie Claude Opus 4.6.
Angesichts der rasanten Entwicklung KI-gestützter Cyberangriffe müssen Unternehmen ihre Verteidigungsstrategien grundlegend überdenken. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und neuen Bedrohungen Unternehmer jetzt kennen müssen, um proaktiv geschützt zu bleiben. Cyber Security: Bedrohungen abwenden und Ihr Unternehmen schützen
Ein konkretes Beispiel liefert die Schwachstelle CVE-2026-53264 im Linux-Traffic-Control-System. Der Forscher Lee Jia Jie von STAR Labs nutzte KI, um den Fehler zu finden und den Exploit zu optimieren. Die KI verkürzte die Zeit für die Auslösung des Exploits von über 15 Minuten auf rund fünd Sekunden. Tests auf CentOS Stream 9 erreichten eine 100-prozentige Erfolgsrate – eine Root-Shell war innerhalb von 9 bis 111 Sekunden möglich. Zwar wurde Anfang Juni 2026 ein Patch veröffentlicht, doch ungepatchte Systeme mit bestimmten Netzwerkkonfigurationen bleiben verwundbar.
Gefahren für Virtualisierung und Netzwerke
Aktuelle Sicherheitslücken betreffen auch zentrale Infrastrukturkomponenten. Für die Schwachstelle CVE-2026-64531 in Open vSwitch wurde am 28. Juli 2026 ein öffentlicher Proof-of-Concept veröffentlicht. Der Fehler im Kernel-Datenpfad ermöglicht einen lokalen Root-Zugriff auf zahlreiche Linux-Distributionen, darunter Ubuntu, Debian und Fedora.
Noch schwerwiegender ist die Schwachstelle Januscape (CVE-2026-53359) im KVM-x86-Shadow-Paging-System. Google zahlte für die Entdeckung durch den Forscher Hyunwoo Kim ein Kopfgeld von 250.000 US-Dollar. Der Fehler erlaubte einen Ausbruch aus virtuellen Maschinen mit Root-Zugriff auf den Host – und existierte 16 Jahre lang unentdeckt. Der Cloud-Anbieter OVHcloud musste daraufhin Zehntausende betroffene Maschinen innerhalb einer Woche patchen.
Während Linux-Systeme in professionellen Infrastrukturen oft Ziel komplexer Exploits werden, bieten sie für Privatanwender eine hochsichere Alternative zu herkömmlichen Betriebssystemen. Das kostenlose Linux-Startpaket zeigt Ihnen Schritt für Schritt, wie Sie Ubuntu parallel zu Windows installieren und von mehr Stabilität ohne Viren-Ärger profitieren. Kostenloses Linux-Startpaket jetzt sichern
eBPF-Rootkits: Die unsichtbare Gefahr
Sicherheitsexperten warnen zudem vor der Verbreitung von eBPF-basierten Rootkits wie VoidLink und LinkPro. Diese Werkzeuge missbrauchen legitime Kernel-Functions, um schädliche Aktivitäten zu verbergen und das Systemverhalten zu manipulieren. Herkömmliche Sicherheitslösungen erkennen sie kaum. Fachleute empfehlen daher den Einsatz spezialisierter Werkzeuge wie bpftool, um eBPF-Programme auf unautorisierte Manipulationen zu überwachen.
