Mobile Security: Lookout deckt versteckte Lücken in 400 Millionen Apps
Veröffentlicht am: 22.07.2026 um 17:04 Uhr | Redaktion boerse-global.de
Das Sicherheitsunternehmen Lookout schließt mit einer neuen Plattform eine kritische Lücke im Schutz mobiler Unternehmensanwendungen.
Der Mobile Software Exposure Center (MSEC) genannte Dienst analysiert iOS- und Android-Apps auf Bitebene und deckt versteckte Schwachstellen in der Software-Lieferkette auf. Für Unternehmen wird damit ein blinder Fleck sichtbar: der Code, der in mobilen Anwendungen verborgen liegt.
Binäranalyse mit Milliarden-Datenbasis
Das MSEC untersucht kompilierte App-Binärdateien auf Maschinenebene. Dabei erstellt das Tool für jede Anwendung eine sogenannte Software Bill of Materials (SBOM) – eine vollständige Liste aller verwendeten Komponenten. Diese gleicht das System mit Datenbanken zu bekannten Sicherheitslücken (CVE) und dem KEV-Katalog der US-Behörde CISA ab.
Die Basis bildet eine riesige Datenmenge: Telemetrie von über 235 Millionen Geräten und 400 Millionen Anwendungen. „In einer Ära der KI-Modelle hat sich die Bedrohungslandschaft grundlegend verändert“, erklärt Lookout-CEO Jim Dolce. „Traditionelle Malware ist nicht mehr die Hauptgefahr – es sind die exponierten Software-Komponenten.“
Fünf Kernfunktionen für das Risikomanagement
Die Plattform bündelt fünf zentrale Fähigkeiten. Dazu gehören die geräteübergreifende Risikokorrelation und die Komponentenanalyse auf SBOM-Ebene. So lässt sich genau bestimmen, wo in der mobilen Umgebung Schwachstellen lauern.
Moderne Cyberbedrohungen und neue KI-Technologien erfordern von Unternehmen ein Umdenken bei der Absicherung ihrer digitalen Infrastruktur. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und technischen Bedrohungen Unternehmer jetzt kennen müssen. Cyber Security Bedrohungen abwenden und Ihr Unternehmen schützen
Ein Bewertungssystem für Entwickler misst deren Patch-Verhalten und Sicherheitsdisziplin. Für die Behebung von Lücken integriert sich das MSEC in Continuous-Threat-Exposure-Management-Plattformen (CTEM). Sicherheitsteams können Risiken nach Ausnutzbarkeit und potenziellen Schaden priorisieren.
„Die kontinuierliche Verwaltung von Software-Risiken ist für moderne Unternehmen unverzichtbar geworden“, sagt IDC-Analyst Mark Child.
Kampf gegen KI-gesteuerte Angriffe
Der Start zielt gezielt auf neue Bedrohungen durch Künstliche Intelligenz – etwa das DarkSword-Framework für iOS oder sogenannte „Zero-Day Flash Floods“. Das MSEC soll Angriffspunkte automatisch und in Maschinengeschwindigkeit aufspüren.
Lookout hatte bereits im April 2026 mit einem Produkt zur KI-Transparenz und Governance aufgerüstet. Das neue MSEC ergänzt diese Suite nun um den Fokus auf die Integrität der Software-Lieferkette.
Parallel zur technischen Aufrüstung müssen Unternehmen die neuen gesetzlichen Rahmenbedingungen für Künstliche Intelligenz beachten. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen der EU-KI-Verordnung, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. Umsetzungsleitfaden zum EU AI Act jetzt kostenlos sichern
Branche rüstet massiv auf
Der Lookout-Start ist Teil einer größeren Bewegung. Noch am selben Tag brachte Tenable seine Hexa-AI-Funktionen zur Kontrolle von Schatten-KI auf den Markt. Google veröffentlichte Gemini 3.5 Flash Cyber, ein Modell zur Schwachstellensuche, das bei Tests mehrere kritische Lücken in der V8-Engine fand.
Einen Tag zuvor hatte Cisco seine Antares-KI-Modelle vorgestellt, die auf kostengünstige Lokalisierung von Sicherheitslücken spezialisiert sind. Die geballten Neuentwicklungen zeigen: Die Branche setzt voll auf automatisierte, KI-gestützte Werkzeuge, um Sicherheitslücken schneller zu finden und zu schließen als mit manuellen Methoden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
