Dell Technologies steht vor einer erheblichen Sicherheitsherausforderung: In der PowerProtect Cyber Recovery-Lösung wurden rund 550 Schwachstellen entdeckt, die Angreifer potenziell ausnutzen können. Administratoren wird empfohlen, ihre Instanzen zeitnah durch Updates abzusichern.

KI beschleunigt Cyberangriffe

Dell Technologies und der Cybersicherheitsanbieter Forescout warnen, dass sich das Zeitfenster für Unternehmen zum Schließen von Sicherheitslücken und zum Eindämmen von Angriffen verkürzt hat. Künstliche Intelligenz beschleunigt Cyberangriffe erheblich. Spezialisierte Modelle wie Claude Mythos von Anthropic oder GPT-5.4-Cyber von OpenAI analysieren große Code-Mengen, identifizieren Schwachstellen und generieren funktionierende Exploits.

Kriminelle Aktivitäten, die früher Wochen oder Monate in Anspruch nahmen, können laut den Quellen mit KI-Unterstützung innerhalb weniger Stunden durchgeführt werden. Zudem verlagern Bedrohungsakteure ihren Fokus zunehmend auf spezialisierte, oft unzureichend geschützte Geräte wie IoT, OT und IoMT sowie auf Software-Lieferketten.

Anstieg der Schwachstellen und Ransomware-Vorfälle

Der Forescout Threat Review Report 2026H1 dokumentiert einen signifikanten Anstieg der veröffentlichten Schwachstellen in der ersten Jahreshälfte 2026. Diese stiegen im Jahresvergleich um 51 Prozent auf 37.137 an. Mehr als die Hälfte dieser Sicherheitslücken wird als hoch oder kritisch eingestuft.

Parallel dazu erhöhten sich die gemeldeten Ransomware-Angriffe um 25 Prozent auf 4.544 Vorfälle, was durchschnittlich 25 Attacken pro Tag entspricht. In der ersten Jahreshälfte 2026 agierten 103 aktive Ransomware-Gruppen koordiniert. Bedrohungsakteure mit Verbindungen zu China, Russland und dem Iran machten zusammen 32 Prozent jener Akteure aus, die bedeutende Aktivitätsupdates meldeten.

Lücken in der Cyberresilienz von Unternehmen

Trotz der weiten Verbreitung von Strategien sind viele Unternehmen nicht ausreichend widerstandsfähig. Laut Dell Technologies verfügen 99 Prozent der Unternehmen über eine Cyberresilienz-Strategie. Dennoch konnten 57 Prozent beim letzten Test oder Sicherheitsvorfall Bedrohungen nicht wirksam eindämmen oder keine erfolgreiche Wiederherstellung durchführen.

In großen Unternehmen blieben 37 Prozent der entdeckten Sicherheitslücken über Monate ungeschlossen. 19 Prozent dieser ungeschlossenen Lücken waren kritisch oder hochkritisch. Ferner schätzen 63 Prozent der Befragten, dass ihr Führungsteam die Fähigkeit des Unternehmens, auf einen größeren Cybervorfall zu reagieren, überschätzt. Firmen mit ausgereiften Resilienzstrategien haben den vorliegenden Daten zufolge eine fast dreimal höhere Wahrscheinlichkeit, sich erfolgreich von einem Angriff zu erholen.

Außerdem erfüllen 62 Prozent der Unternehmen, die monatlich oder häufiger ihre Wiederherstellungsziele testen, ihre Service-Level-Agreements konsistenter als jene, die sporadisch testen.

Strategische Empfehlungen von Dell und Forescout

Dell und Forescout empfehlen, Cybersecurity- und Cyberresilienz-Strategien konsequent weiterzuentwickeln. Sie befürworten IT-Lösungen mit integrierten Sicherheitsfunktionen nach einem Security-by-Design-Ansatz. Prioritäten sollten auf drei Bereiche gelegt werden:

  1. Angriffsfläche minimieren: Ein aktuelles Software-Verzeichnis führen und Patches schnell einspielen.
  2. Sichtbarkeit verbessern: IT-Teams, Sicherheitsspezialisten und Fachbereiche sollten einen gemeinsamen Blick auf kritische Geschäftsprozesse und Abhängigkeiten entwickeln.
  3. Recovery-Fähigkeiten stärken: Incident-Response- und Business-Continuity-Pläne sorgfältig ausarbeiten und regelmäßig testen; Verantwortung in der Geschäftsführung verankern.

Darüber hinaus wird geraten, nicht nur traditionelle Endgeräte zu betrachten. Nicht verwaltete Assets sowie IoT-, OT- und IoMT-Geräte müssen ebenfalls identifiziert und bewertet werden. Segmentierung und automatisierte Kontrollen sollen laterale Bewegungen im Netzwerk einschränken.

Ausblick: Reaktion und offene Fragen

Administratoren wird empfohlen, die von Dell Technologies bereitgestellten Updates umgehend einzuspielen. In den frei zugänglichen Quellen sind die genaue Art und Schwere der rund 550 Schwachstellen sowie mögliche aktive Ausnutzungen nicht detailliert beschrieben. Die genannte Zahl stammt aus einem Themen-Impuls, dessen primäre Quelle hinter einer Paywall liegt.

Es bleibt abzuwarten, wie schnell Unternehmen die empfohlenen Updates implementieren und ob weitere Details zur Verwundbarkeit öffentlich werden. Die Marktreaktion auf diese umfangreiche Bedrohungslage und die Einhaltung der Sicherheitsempfehlungen werden die kommenden Monate prägen.