Schwachstellen-Rekord: Fast 1.500 kritische Fehler im Juni 2026
Veröffentlicht am: 04.07.2026 um 21:17 Uhr | Redaktion boerse-global.de
Fast 1.500 kritische Schwachstellen im Juni 2026 – noch nie wurden so viele gemeldet. Für kleine und mittlere Unternehmen wird die Bedrohungslage existenziell.
Die Zahl dokumentierter Software-Fehlern schießt in die Höhe, gleichzeitig verändern Erpresser ihre Taktik. Der Druck auf den deutschen Mittelstand, die digitale Verteidigung zu verstärken, wächst rasant. Hinzu kommen verschärfte Regularien und steigende finanzielle Verluste.
Ransomware-Welle trifft vor allem den Mittelstand
Besonders deutlich wird das Ausmaß der Gefahr in Großbritannien. Dort meldeten über 300 Firmen in den letzten zwölf Monaten Ransomware-Angriffe. Mehr als die Hälfte der Betroffenen hatte weniger als 250 Mitarbeiter. Die finanziellen Schäden pro Vorfall stiegen um 50 Prozent auf umgerechnet rund 315.000 Euro.
Der am stärksten betroffene Sektor ist das verarbeitende Gewerbe mit 42 gemeldeten Fällen. Als Reaktion erwägt die britische Regierung ein Zahlungsverbot für Lösegeldforderungen – zumindest für öffentliche Einrichtungen und Betreiber kritischer Infrastruktur.
Deutsche Firmen in der Cloud-Falle
In Deutschland zeigt sich ein ähnlich düsteres Bild. Rund 87 Prozent der Unternehmen meldeten 2025 Datendiebstahl, Spionage oder Sabotage. Der Gesamtschaden durch Cyberkriminalität wird auf 289 Milliarden Euro pro Jahr geschätzt.
Der Bitkom Cloud Report 2026 offenbart eine wachsende Abhängigkeit: 86 Prozent der deutschen Firmen nutzen Cloud-Dienste. Doch diese Abhängigkeit birgt ein enormes Risiko. Fast die Hälfte der befragten Unternehmen (46 Prozent) rechnet bei einem längeren Cloud-Ausfall mit einem kompletten Stillstand. Im Schnitt überleben sie nur drei Tage ohne die externen Dienste. Erstaunlich: Nur acht Prozent setzen auf einen zweiten Anbieter für Redundanz.
NIS2 und Cyber Resilience Act: Neue Pflichten für Chefs
Der regulatorische Druck nimmt weiter zu. Die NIS2-Richtlinie betrifft Unternehmen ab 50 Mitarbeitern oder zehn Millionen Euro Umsatz in regulierten Sektoren. Sie schreibt jährliche Sicherheitsschulungen für Mitarbeiter und ein Management-Training alle drei Jahre vor. Die Geschäftsführung haftet persönlich – Delegieren ist nicht erlaubt.
Ab Dezember 2027 kommt der Cyber Resilience Act hinzu. Dann müssen Hersteller eine vollständige Liste aller Software-Komponenten (SBOM) vorlegen.
Angesichts neuer Gesetze wie NIS2 und der steigenden Bedrohungslage müssen Unternehmer ihre IT-Sicherheit ohne hohe Investitionen stärken. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken und gesetzliche Anforderungen erfüllen
Remote-Ransomware und KI als Einfallstor
Die Angreifer umgehen zunehmend klassische Schutzmauern. Remote-Ransomware – bei der Dateien aus der Ferne verschlüsselt werden – hat seit 2022 um 62 Prozent zugenommen. Gruppen wie Akira, LockBit und Black Basta setzen verstärkt auf diese Methode.
Künstliche Intelligenz eröffnet eine neue Angriffsfläche. Forscher entdeckten, dass 20 Prozent der Code-Beispiele von KI-Assistenten sogenannte „halluzinierte" oder nicht existierende Software-Pakete enthielten. Kriminelle registrieren diese fiktiven Paketnamen gezielt, um Schadsoftware zu verbreiten. Einige dieser bösartigen Pakete wurden bereits zehntausendfach heruntergeladen.
Versicherungslücke und menschliche Firewall
Trotz steigender Angriffszahlen klafft eine gewaltige Versicherungslücke. Eine Studie von FSI und IAIS zeigt: Rund 99 Prozent der weltweiten wirtschaftlichen Verluste durch Cybervorfälle sind nicht versichert. Zwar hat sich das Prämienvolumen der Cyber-Versicherungen zwischen 2020 und 2024 auf 15,3 Milliarden Euro verdoppelt. Doch die Risikoanhäufung durch gemeinsame Cloud-Umgebungen bleibt das Hauptproblem für Versicherer.
Da Social Engineering für einen Großteil der Sicherheitsvorfälle verantwortlich ist, wird die Aufklärung der Mitarbeiter zur wichtigsten Verteidigungslinie. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie Sie diese frühzeitig entlarven. Diese 7 psychologischen Schwachstellen jetzt absichern
Experten setzen daher auf „Basishygiene" und den Aufbau einer menschlichen Firewall. Zu den empfohlenen Maßnahmen für KMU gehören:
- Multi-Faktor-Authentifizierung (MFA)
- Endpunkt-Erkennung und -Abwehr (EDR)
- Die 3-2-1-Backup-Strategie (drei Kopien, zwei Medien, eine externe)
Phishing-Simulationen führen nur drei Prozent der kleinen und mittleren Unternehmen durch – dabei gelten sie als hochwirksam. Social Engineering war 2025 für 75 Prozent der gemeldeten Vorfälle in einigen Regionen verantwortlich.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
