Kurze Übersicht gefällig?
KI-Zusammenfassung
Schlüsselmomente
Häufige Sicherheitslücken
Sieben Hauptfehler sind für etwa 90 Prozent aller Sicherheitsprobleme verantwortlich.Risiken von Systeminformationen
Die versehentliche Offenlegung von Systeminformationen ermöglicht die Kartierung der Umgebung und gezielte Angriffe.Kombinierte Mängel erhöhen das Risiko
Mehrere Sicherheitslücken mit niedrigem oder mittlerem Risiko können zusammen einen unberechtigten Zugriff ermöglichen.Maßnahmen für mehr Sicherheit
Regelmäßiges Scannen, schnelle Aktualisierungen und Überwachung reduzieren Risiken effektiv.Neue Forschungsergebnisse von Barracuda zeigen, dass Webanwendungen durchschnittlich 20 Sicherheitslücken aufweisen, die Angreifer ausnutzen können, um Daten zu stehlen, Konten zu übernehmen oder unbefugten Zugriff auf Systeme zu erlangen. Die Studie belegt zudem, dass die häufigsten Schwachstellen oft auf vermeidbare Sicherheitseinstellungen und -fehler zurückzuführen sind.
Die Sicherheitsforscher von Barracuda haben Hunderte von Scans analysiert, die mit Barracuda Application Security Insight Die Analyse erstreckte sich über fünf Monate im Jahr 2026. Dabei wurden sieben Haupttypen von Sicherheitslücken identifiziert, die zusammen etwa 90 Prozent aller entdeckten Sicherheitslücken ausmachen.
Die häufigsten sind:
- Unbeabsichtigte Offenlegung von Systeminformationen – 25 Prozent. Es geht um eine Anwendung, die zu viele Informationen preisgibt, beispielsweise über Systeme, Domänen, versteckte Seiten, Suchpfade oder Dienste. Angreifer können diese Informationen nutzen, um die Umgebung zu kartieren, Schwachstellen zu identifizieren, versteckte Funktionen und Administrationsseiten zu finden und gezieltere Angriffe zu planen – ohne selbst entdeckt zu werden.
- Marken- und Identitätsbetrug – 23 Prozent. Sicherheitslücken, die es Angreifern erleichtern, sich als vertrauenswürdige Marke, Website oder Domain auszugeben und Nutzer zur Preisgabe von Anmeldedaten oder sensiblen Informationen zu verleiten. Angreifer können unter anderem Websites klonen, Nutzer auf schädliche Websites umleiten, Anmeldedaten stehlen oder glaubwürdige Phishing-E-Mails im Namen der Marke versenden.
- Angriffe über den Browser des Nutzers – 14 Prozent. Schwachstellen in der Darstellung oder Ausführung von Inhalten auf Webseiten können Angreifern ermöglichen, Schadcode im Browser eines Nutzers auszuführen. Beispielsweise kann Cross-Site-Scripting (XSS) genutzt werden, um Sitzungs-Cookies zu stehlen, sichtbare Inhalte zu verändern, Nutzer zum Klicken versteckter Schaltflächen zu verleiten oder betrügerische Dateien hochzuladen.
- Offenlegung sensibler Daten – 10 Prozent. Sensible Informationen werden unnötigerweise über Webseiten, APIs, Protokolle, Cookies, Tracking-Skripte oder fehlerhaft konfigurierte Antworten offengelegt. Angreifer können dies ausnutzen, um personenbezogene Daten, Zugriffstoken, private Inhalte, Geheimnisse oder vertrauliche Unternehmensinformationen wie E-Mails und Konfigurationsdaten zu sammeln. Die Schwachstellen können es außerdem ermöglichen, Nutzer ohne deren Zustimmung zu verfolgen oder Zugriffs- und Datenaufbewahrungsrichtlinien zu manipulieren.
Zu den weiteren festgestellten Mängeln zählen eine schwache oder fehlende Verschlüsselung, die es Angreifern ermöglichen könnte, den Datenverkehr abzufangen oder zu manipulieren (6 Prozent), veraltete Software oder unsichere Konfigurationen (6 Prozent) sowie Defizite bei der Verwaltung von Benutzersitzungen und dem Schutz von Cookies und Anmeldeinformationen (5 Prozent). 
Webanwendungen sind eine zentrale Schnittstelle für Unternehmen, von digitalen Shops bis hin zu interaktiven Diensten für Kunden, Partner und das eigene Unternehmen. Daher ist ihre Absicherung von entscheidender Bedeutung. Durchschnittlich 20 Sicherheitslücken pro Anwendung bieten Angreifern zahlreiche Möglichkeiten, Schwachstellen zu suchen, zu testen und auszunutzen., sagt Jesus Cordero-Guzman, Direktor, Lösungsarchitekten AppSec, NetSec & XDR International bei Barracuda.
„Auch wenn jede einzelne Schwachstelle für sich genommen nicht kritisch sein mag, können Angreifer mehrere Schwachstellen mit niedrigem oder mittlerem Risiko kombinieren, um an sensible Informationen zu gelangen, Zugangsdaten zu stehlen oder sich unbefugten Zugriff zu verschaffen. Daher müssen Unternehmen proaktiv und mehrschichtig an der Anwendungssicherheit arbeiten, um Risiken kontinuierlich zu erkennen und zu beheben“, fährt er fort.
Fünf Maßnahmen zur Risikominderung
Barracuda empfiehlt Folgendes:
- Führen Sie regelmäßig Scans auf Schwachstellen und fehlerhafte Sicherheitseinstellungen durch.
- Sicherheitsupdates für Anwendungen, Frameworks und Abhängigkeiten schnell installieren
- Minimierung der Menge an Systeminformationen und sensiblen Daten, die offengelegt werden
- Stärkung der Verschlüsselung, Authentifizierung und Sicherheit rund um Benutzersitzungen
- Webanwendungen sollten kontinuierlich überwacht werden, um verdächtige Aktivitäten und neue Bedrohungen zu erkennen.
Swedish 
Danish 
Norwegian 
Finnish 
English 
German 
Dutch 