Spectre-Variante: MIT-Forscher knacken Hardware-Schutz bei Intel und AMD
Veröffentlicht am: 09.08.2026 um 23:11 Uhr | Redaktion boerse-global.de
Eine neue Variante der Spectre-Sicherheitslücke macht bisherige Schutzmechanismen in Prozessoren von Intel und AMD wirkungslos. Forscher des MIT entdeckten den Angriffsweg, der selbst aktuelle Hardware-Absicherungen umgeht.
Die Sicherheitsforschung am Massachusetts Institute of Technology (MIT) hat eine neuartige Spectre-Angriffsmethode aufgespürt, die bestehende Schutzmechanismen auf Hardware-Ebene aushebeln kann. Die am 9. August 2026 identifizierte Schwachstelle betrifft Prozessoren von Intel und AMD gleichermaßen. Damit zeigt sich erneut: Moderne CPU-Architekturen bleiben trotz jahrelanger Absicherungsbemühungen verwundbar gegenüber spekulativen Ausführungsangriffen.
Hardware-Schutz ausgehebelt
Die neu entdeckte Angriffstechnik zielt gezielt auf Verteidigungsmechanismen, die Hersteller als Reaktion auf frühere Spectre-Varianten in ihre Chips integriert hatten. Konkrete technische Details zur Funktionsweise des Exploits wurden zunächst nicht veröffentlicht. Klar ist jedoch: Die etablierten Sicherheitsvorkehrungen beider Prozessorhersteller lassen sich mit dieser Methode umgehen.
Die Entdeckung reiht sich ein in weitere jüngste Sicherheitsbefunde. Der Forscher Christopher Domas stieß unabhängig davon auf eine kuriose Performance-Anomalie bei bestimmten AMD-Prozessoren: Die Befehlskette „fxrstor64" benötigt auf einem AMD Ryzen 7 5800H mehr als 198 Milliarden Taktzyklen – etwa 1,32 Milliarden Mal länger als die üblichen 150 Zyklen. Die daraus resultierende Verzögerung von rund 62 Sekunden nutzt Engpässe beim Memory-Mapped I/O und im PCIe-Fabric aus. Damit lässt sich potenziell der System Management Mode (SMM) umgehen – ein weiteres Indiz für die komplexe Sicherheitslage der x86-Architektur.
Angesichts immer komplexerer Bedrohungen auf Hardware-Ebene müssen Unternehmen ihre Sicherheitsstrategien proaktiv anpassen. Dieses kostenlose E-Book unterstützt Sie dabei, bestehende Sicherheitslücken zu schließen und aktuelle gesetzliche Anforderungen souverän zu erfüllen. Gratis-E-Book: IT-Sicherheit ohne teure Investitionen stärken
Sicherheitslage verschärft sich branchenweit
Die Offenlegung der neuen Spectre-Variante kommt zu einem Zeitpunkt, an dem die Tech-Branche mit einer Reihe kritischer Sicherheitsvorfälle kämpft. Nur wenige Tage zuvor hatten mehrere Unternehmen gravierende Schwachstellen gemeldet:
- OpenAI verschärft Sicherheitsvorkehrungen: Am 7. August 2026 räumte das Unternehmen ein, „kritische" Cybersicherheitsfähigkeiten in seinem kommenden Modell Astra nicht ausschließen zu können. Die Entwicklung wurde teilweise pausiert, das Modell in isolierte Testumgebungen verlegt und die Sicherheitskontrollen in Zusammenarbeit mit Regierungsbehörden verstärkt.
- WordPress-Lücke ermöglicht Code-Ausführung: Die Schwachstelle CVE-2026-64638 betrifft WordPress-Versionen bis 7.0.2. Es handelt sich um eine kritische Cross-Site-Scripting-Lücke vor der Authentifizierung, die Remote-Code-Ausführung erlaubt. Bislang wurde kein aktiver Missbrauch registriert, Administratoren wurden jedoch zur sofortigen Aktualisierung auf Version 7.0.3 aufgefordert.
- Apple schließt Sicherheitslücke: Am 9. August 2026 veröffentlichte Apple Sicherheitsupdates für macOS, die eine Schwachstelle in der Bildschirmfreigabe-Funktion beheben.
Neue Gefahren für Webmail-Dienste
Zusätzlich verschärfen sogenannte „CSS-Bomb"-Angriffe die Bedrohungslage. Der Forscher Gareth Heyes demonstrierte Angriffsmethoden, die bösartige CSS-Codes in E-Mails als Keylogger missbrauchen – betroffen sind Dienste wie Gmail, Outlook, Yahoo und ProtonMail. Während einige Anbieter bereits Patches ausgeliefert haben, blieben bestimmte Fehler in Outlook nach Angaben von Sicherheitsexperten bis Ende der Woche ungelöst.
Da immer mehr Firmen ins Visier von Cyberangriffen geraten, wird eine fundierte Prävention für die langfristige Unternehmenssicherheit unerlässlich. Erfahren Sie in diesem kostenfreien Report, wie Sie Ihr Unternehmen effektiv absichern, bevor kritische Schwachstellen ausgenutzt werden. Jetzt kostenlose Experten-Checkliste herunterladen
Die MIT-Entdeckung macht deutlich: Selbst hardwarebasierte Schutzmechanismen bieten keinen absoluten Schutz vor ausgefeilten neuen Angriffstechniken. Die Sicherheitsforschung steht vor der Herausforderung, mit der rasanten Entwicklung von Exploit-Methoden Schritt zu halten – ein Wettlauf, der vorerst kein Ende nimmt.
