Hardware-Sicherheit: Eclypsium launcht InfraTrust-Wissensdatenbank
Veröffentlicht am: 24.07.2026 um 09:21 Uhr | Redaktion boerse-global.de
Die IT-Sicherheitsbranche erlebt im Juli 2026 einen regelrechten Schub an neuen Hardware-Schutzmaßnahmen. Angesichts zunehmender Angriffe auf die physische Infrastruktur setzen Unternehmen und Forschungseinrichtungen auf zentralisierte Risikodatenbanken und Sicherheitslösungen, die bereits im Chip-Design verankert werden.
Zentrales Wissen gegen fragmentierte Bedrohungslage
Am 22. Juli 2026 launchte die Sicherheitsfirma Eclypsium mit InfraTrust eine globale Wissensdatenbank für Hardware-Infrastrukturrisiken. Das Ziel: Die bislang verstreuten Informationen über Hardware-Schwachstellen bündeln und Unternehmen einen konsolidierten Überblick über potenzielle Gefahren für ihre physischen Systeme bieten. Ergänzend erscheint künftig der monatliche Digest InfraTrust Pulse. Die Initiative ist eine direkte Reaktion auf die steigende Zahl von Angriffen, die gezielt die Hardware-Ebene ins Visier nehmen.
Parallel dazu verstärkt Arm seine Präventionsarbeit. Der Chip-Designer integriert das Sicherheitstool Cycuity Radix von Arteris in weitere CPU-Architekturen. Die Technologie spürt Sicherheitslücken bereits während des Designprozesses auf – ein entscheidender Vorteil, denn nach der Chip-Fertigung sind solche Schwachstellen nur schwer zu beheben.
Boot-Prozesse und Kernel unter Beschuss
Besonders brisant: Sicherheitsforscher von ESET entdeckten am 23. Juli 2026 insgesamt elf verwundbare UEFI-Shim-Bootloader. Die betroffenen Versionen 0.9 und älter waren von Microsoft signiert – und könnten von Angreifern genutzt werden, um Secure Boot zu umgehen. Das ermöglicht die Ausführung von Schadcode während des gesamten Startvorgangs.
Microsoft selbst reagierte am selben Tag mit einer hardwaregesicherten Key Management Services (KMS)-Lösung, die auf Trusted Platform Module (TPM)-Attestierung setzt. Ab August 2026 zeigt Windows Server 2025 erste Bereitschaftshinweise für diese Funktion. In künftigen Windows Server LTSC-Versionen soll die TPM-basierte Authentifizierung sogar verpflichtend werden – ein klares Signal für hardware-verifizierte Identitäten.
Auch die Linux-Welt bleibt nicht untätig: CIQ brachte am 23. Juli 2026 RLC Pro Hardened und Ascender Pro auf den Markt. Die Tools erkennen Kernel-Exploits in Echtzeit und leiten automatisch Gegenmaßnahmen ein. Das System erfüllt die Anforderungen der US-Direktive BOD 26-04, die eine Behebung kritischer Schwachstellen binnen drei Tagen vorschreibt.
Während neue Hardware-Lösungen die Infrastruktur absichern, bleibt der Mensch oft das größte Einfallstor für Cyberkriminelle. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt, wie Sie Ihr Unternehmen ohne hohe Investitionen proaktiv schützen. Cyber Security: Bedrohungen abwenden und Ihr Unternehmen langfristig schützen
Made in Germany: RISC-V-Chip aus Dresden
Die Fraunhofer-Institute IIS, AISEC und EMFT präsentierten am 22. Juli 2026 ein RISC-V Secure Element. Der Chip basiert auf dem OpenTitan-Projekt, integriert Post-Quanten-Kryptografie und wurde in 22nm-FDSOI-Technologie bei GlobalFoundries in Dresden gefertigt. Er dient als vertrauenswürdige Hardware-Wurzel für vernetzte IoT-Geräte – ein wichtiger Baustein für die Sicherheit des Internets der Dinge.
Für den direkten Nutzerkontakt brachte Yubico den YubiKey 5.8 heraus. Das aktualisierte Hardware-Token unterstützt den CTAP 2.3-Standard und die WebAuthn Signing Extension. Die neuen Funktionen sollen Unternehmen besser vor Phishing schützen und sichere Workflows für digitale Signaturen und Identitäts-Wallets ermöglichen.
3D-Drucker-Firewall und VPN-Klarheit aus Europa
Selbst spezialisierte Industrieanlagen bleiben nicht außen vor: Forscher der Texas A&M University entwickelten Firewall3D, eine Hardware-Firewall speziell für 3D-Drucker. Das Gerät überwacht Motoraktivität, Temperaturen und Endschalter auf Abweichungen vom ursprünglichen G-Code. Erkennt es Anzeichen eines Firmware-Angriffs, stoppt es den Druckvorgang sofort.
Neben technischen Schutzmaßnahmen wie Hardware-Tokens rücken auch psychologische Manipulationstaktiken der Angreifer immer stärker in den Fokus der Sicherheitsexperten. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man gefährliche Phishing-Angriffe frühzeitig entlarvt. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Ein wegweisendes Urteil des Europäischen Gerichtshofs (EuGH) vom 22. und 23. Juli 2026 brachte Klarheit für die Sicherheitsbranche: VPNs sind rechtmäßige technische Werkzeuge. Anbieter haften demnach nicht für Urheberrechtsverletzungen, wenn Nutzer die Software zur Umgehung von Geo-Blockaden einsetzen – ein wichtiger Präzedenzfall für die digitale Privatsphäre in Europa.
Während der EuGH die rechtlichen Schutzmechanismen stärkte, verschärften die USA den Druck auf VPN-Infrastruktur. Das Office of Foreign Assets Control (OFAC) verhängte am 13. Juli 2026 erstmals Sanktionen gegen VPN-Anbieter – konkret gegen First VPN Service (1VPNS) und dessen Administrator wegen angeblicher Unterstützung von Ransomware-Operationen. Parallel dazu warnte ein Bericht von Recorded Future vor einer iranischen Kampagne, die gefälschte VPN-Apps zur Verbreitung der MarkiRAT-Spyware nutzt.
Die Projektentwickler von Tails veröffentlichten derweil Version 7.10 ihres Privacy-Betriebssystems mit Firmware-Updates und einem Patch für die Kernel-Sicherheitslücke CVE-2026-43503. Und Proton VPN startete eine Beta seines Stealth-Protokolls für Linux – entwickelt, um VPN-Datenverkehr zu verschleiern und Firewalls zu umgehen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
