
days
hours
minutes
seconds
Die Zahl der veröffentlichten Sicherheitslücken hat in diesem Jahr ein Rekordniveau erreicht. Unsere Scan-Daten zeigen, was in realen Umgebungen tatsächlich passiert ist – und womit sich Ihr Team beschäftigen sollte.
In den Schlagzeilen werden veröffentlichte CVEs gezählt. Wir zählen hingegen, was in realen Umgebungen tatsächlich aufgetreten ist. Unser Security Research Team hat ein Jahr lang Daten von Zehntausenden von Systemen ausgewertet – und dabei das hinzugefügt, was nur Insider wissen: Welche Findings sind real, welche können ausgenutzt werden und welche sind nur Störsignale.
Die Daten stammen aus unseren Schwachstellen-Scans, die wir zwischen Oktober 2025 und September 2026 an Zehntausenden von Systemen durchgeführt haben. Wir betrachten nicht die reine Anzahl der CVE-Einträge, sondern die eindeutigen Schwachstellen pro System, das Alter der Schwachstellen, ihren Schweregrad und die Gefährdung der Systeme – und wir fragen uns, welche davon tatsächlich ausgenutzt werden können.

Jeder von der KI gefundene Fehler muss sich immer noch durch die Engstelle namens „Erreichbarkeit“ zwängen.
– Wicus Ross, Senior Security Researcher
Kann eine vorgetäuschte Protestbewegung Ihre Marke ins Visier nehmen? → Entdecken Sie | Kognitive Bedrohungen
Ist die KI-Angriffswelle eingetroffen – oder etwas anderes? → Entdecken Sie | KI
Ihr größtes Insider-Risiko – böswillig oder gut gemeint? → Entdecken Sie | Threat Detection
Was bewirken Takedowns tatsächlich bei Ransomware-Banden? → Entdecken Sie | Strafverfolgung
Wie viele Erpresserbanden sind aktiv – und wer steht an ihrer Spitze? → Entdecken Sie | Cy-X
