Die Cloud-Plattform für Schwachstellenmanagement Yamory hat ihre Erkennungsfähigkeiten ausgeweitet, um Sicherheitslücken aufzuspüren, die außerhalb des Geltungsbereichs standardmäßiger Windows-Updates liegen. Damit reagiert der Anbieter auf ein zunehmend anerkanntes Problem in Unternehmensnetzwerken: Ein erheblicher Teil der Software, die in Organisationen läuft, wird nicht über die klassischen Update-Mechanismen von Microsoft abgedeckt, was blinde Flecken im Sicherheitsmanagement entstehen lässt.
Ein Markt im Umbruch
Die Erweiterung von Yamory reiht sich in eine Reihe aktueller Entwicklungen im Bereich Vulnerability- und Patch-Management ein. Auch der Anbieter Remedio hat kürzlich automatisiertes Patch-Management in seine Lösung Fortify integriert.
Das System soll manuelle Übergaben zwischen der Erkennung und der tatsächlichen Behebung von Schwachstellen eliminieren und deckt dabei Abhängigkeitsanalyse, Validierung, gestaffelten Rollout, Verifikation sowie Rollback-Funktionen ab.
Nach Angaben des Unternehmens sichert die Lösung über 3 Millionen Geräte für mehr als 300 Unternehmen ab. Remedio hat zudem eine Series-A-Finanzierung in Höhe von 65 Millionen US-Dollar unter Leitung von Bessemer Venture Partners abgeschlossen.
Parallel dazu meldete der Anbieter TrendAI, dass seine AESIR-Engine im CyberGym-Benchmark für agentische KI-Sicherheit mit einer Erfolgsquote von 97 Prozent den ersten Platz belegt und damit den bisherigen Spitzenreiter mit 93,2 Prozent übertrifft. Der Benchmark testet die Systeme gegen 1.507 bestätigte Schwachstellen aus 188 Open-Source-Projekten und nutzt dabei sieben KI-Modelle von vier Anbietern.
Auch im Bereich Penetrationstests tut sich Ähnliches: BreachLock hat mit Breach360 eine agentische, KI-gestützte autonome Penetrationstest-Lösung für interne und externe Netzwerk- sowie Web-Umgebungen vorgestellt, die menschliche Kontrolle im Prozess vorsieht.
Wer sich mit der Absicherung von Unternehmensnetzwerken befasst, muss heute proaktiv auf neue Bedrohungslagen reagieren. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Cyberbedrohungen und zeigt auf, wie Sie Sicherheitslücken effektiv schließen. Gratis-E-Book: Cyber Security Trends jetzt herunterladen
Das System wurde laut Anbieter mit über 40.000 realen Engagements trainiert, wird von mehr als 1.200 Organisationen genutzt und liefert Nachweise zur Ausnutzbarkeit von Schwachstellen sowie priorisierte Handlungsempfehlungen zur Schadensbegrenzung.
Regulatorischer Druck als Treiber
Hinter der Welle an neuen Funktionen und Produkten steht auch regulatorischer Druck. Die FedRAMP-Regeln 2026, die seit dem 4. Juli 2026 in Kraft sind, verlangen von Anbietern, die Ausnutzbarkeit und Internet-Erreichbarkeit jeder Schwachstelle zu bewerten. Die Erreichbarkeitsanalyse gilt damit erstmals als formalisierter Bestandteil der Anforderungen.
Diese Entwicklung trifft auf ein Umfeld stark wachsender Meldezahlen: Laut Forschung von Endor Labs sind die CVE-Einreichungen zwischen 2020 und 2025 um 263 Prozent gestiegen. Das National Institute of Standards and Technology (NIST) begrenzt daher inzwischen die Anreicherung auf priorisierte CVEs. Endor Labs weist zudem darauf hin, dass weniger als 9,5 Prozent der gemeldeten Schwachstellen auf Funktionsebene tatsächlich ausnutzbar sind.
Angesichts neuer Gesetze und steigender Cyberrisiken stehen viele Verantwortliche vor der Frage, welche rechtlichen Pflichten sie jetzt erfüllen müssen. Dieser kostenlose Report klärt auf, wie Sie Ihr Unternehmen langfristig schützen und gesetzliche Anforderungen meistern. Kostenlosen Report zu neuen Cyberrisiken anfordern
Für Sicherheitsverantwortliche in Unternehmen ergibt sich daraus ein doppelter Handlungsdruck: Einerseits müssen sie ihre Erkennungsreichweite über klassische Update-Kanäle wie Windows Update hinaus ausdehnen, wie es Yamory nun vorantreibt.
Andererseits wächst die Notwendigkeit, aus der wachsenden Flut gemeldeter Schwachstellen jene herauszufiltern, die real ausnutzbar und erreichbar sind – ein Ansatz, den sowohl die neuen FedRAMP-Vorgaben als auch die Automatisierungslösungen von Remedio, TrendAI und BreachLock adressieren.
