Warum Angreifer bei Software-Sicherheitslücken derzeit im Vorteil sind

Angreifer können veröffentlichte Sicherheitslücken laut Daniel Gille von der Cyberagentur des Bundes heute oft binnen Minuten oder Stunden für Angriffe auswerten. Die betroffenen Betreiber brauchen deutlich länger, um Updates einzuspielen; bei einer schweren PHP-Lücke nahmen manche ihre Webseiten erst nach Stunden oder mehr als einem Tag wieder in Betrieb. Die Cyberagentur plant Forschung dazu, wie KI beim Schreiben weniger angreifbarer Programme helfen könnte.