Im Jahr 2025 werden die Grenzen zwischen Cloud, KI und Software-Lieferketten weiter verschwimmen. Sicherheitsvorfälle im Jahr 2025 verdeutlichen, wie sich Cyberbedrohungen parallel zu KI, Cloud-Plattformen und modernen Entwicklungsumgebungen weiterentwickeln. Zauberer Forschung analysiert, wie Angreifer ihre Methoden an diese sich ändernden Bedingungen anpassen, und hat im Laufe des Jahres mehrere bedeutende Schwachstellen aufgedeckt, die Millionen von Nutzern einem Risiko ausgesetzt haben.
Eine neue Zusammenstellung zeigt ein klares Muster: Die kritischsten Schwachstellen konzentrieren sich auf drei Hauptbereiche. Dazu gehören die Gefährdung von KI, Angriffe auf Software-Lieferketten und Schwachstellen in der zentralen Cloud-Infrastruktur.
Die Entdeckung eines freigelegten DeepSeek Datenbank erntete viel Aufmerksamkeit und markierte den Beginn eines Jahres, das durch eine rasante Entwicklung bei großen Sprachmodellen und KI-Tools für Entwickler gekennzeichnet war.
Gleichzeitig kam es immer häufiger vor, dass sich kritische Sicherheitslücken über gängige Softwarekomponenten ausbreiteten, was ein weiterhin bestehendes verstecktes Risiko in der zugrunde liegenden Software vieler moderner Cloud-Plattformen verdeutlichte.
Cloudbasierte Software-Lieferketten entwickelten sich schnell zu einer neuen Frontlinie für Cyberangriffe. Schadcode-Kampagnen waren darauf ausgelegt, sich über CI/CD-Systeme, Paketregistrierungen und Pipelines zu verbreiten.. In vielen Fällen ist die umfassende Nutzung von npm Und GitHub.
Neue Methoden ebnen den Weg für Angriffe im Jahr 2026
Die Welle neuer KI-Technologien führte zu Fehlkonfigurationen, durchgesickerten Token und Pipeline-Schwachstellen – Schwächen, die Angreifer auch 2026 noch ausnutzen werden. Im Laufe des Jahres werden Schadcode-Kampagnen voraussichtlich auch auf Entwickler-IDE-Add-ons und KI-Artefakte wie Modelle und MCP-Server abzielen.
“Ende Januar sahen wir, wie Moltbook, Eine Plattform, die für KI-Agenten entwickelt wurde, explodierte förmlich. Nur wenige Tage später Wiz Research ”Wir haben umfangreiche Sicherheitslücken aufgedeckt, die 35.000 E-Mail-Adressen offenlegten und gleichzeitig zeigten, dass hinter den KI-Systemen größtenteils Menschen standen. Diese Entwicklung verdeutlicht zwei wichtige Punkte: Die rasante Innovation im Bereich der KI schafft neue Angriffsflächen, und die Sicherheitsmaßnahmen müssen sich im gleichen Tempo weiterentwickeln, um dieser neuen Realität gerecht zu werden.“ sagt Jesper Rellme, Manager Solutions Engineering bei Wiz.
Hier sind fünf der wichtigsten Sicherheitslücken im Jahr 2025.
Wiz Research enthüllt ungeschützte DeepSeek-Datenbank
Wiz Research identifizierte eine öffentlich zugängliche ClickHouse-Datenbank von DeepSeek, die die vollständige Kontrolle über die Datenbankoperationen, einschließlich des Zugriffs auf interne Daten, ermöglichte. Die offengelegten Daten umfassten über eine Million Zeilen an Protokolldateien mit Chatverläufen, geheimen Schlüsseln, Backend-Details und anderen hochsensiblen Informationen.
Shai-Hulud 2.0-Lieferkettenangriff
Eine zweite, mit Shai-Hulud in Verbindung stehende Kampagne über die npm-Lieferkette kompromittierte wichtige Pakete, von denen einige weit verbreitet waren. Sie wurde in etwa 27 Prozent der von Wiz gescannten Cloud- und Code-Umgebungen gefunden. Die Auswirkungen waren enorm und wuchsen aufgrund umfangreicher automatisierter Replikation rasant: über 25.000 schädliche Repositories bei rund 500 GitHub-Nutzern, mit einer Wachstumsrate von etwa 1.000 neuen Repositories alle 30 Minuten.
React2Shell (CVE-2025-55182)
Im React Server Components (RSC) ”Flight”-Protokoll wurde eine kritische Sicherheitslücke entdeckt, die das React-19-Ökosystem und die darauf basierenden Frameworks, insbesondere Next.js, betrifft. Die Sicherheitslücke, die unter der Nummer CVE-2025-55182 geführt wird, ermöglicht aufgrund unsicherer Deserialisierung die Ausführung von nicht authentifiziertem Remote-Code (RCE) auf dem Server. Daten von Wiz Research zeigen, dass 39 Prozent der Cloud-Umgebungen anfällige Instanzen aufweisen.
IngressNightmare
Wiz Research entdeckte CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 und CVE-2025-1974 – eine Reihe von Schwachstellen im Ingress NGINX Controller für Kubernetes, die eine nicht authentifizierte Remote Code Execution (RCE) ermöglichen und unter dem Namen #IngressNightmare bekannt sind. Die Ausnutzung dieser Schwachstellen hätte zu unautorisiertem Zugriff auf alle in allen Namespaces des Kubernetes-Clusters gespeicherten Geheimnisse und potenziell zur vollständigen Übernahme des Clusters führen können.
Shai-Hulud
Der erste Shai-Hulud-Angriff auf die Software-Lieferkette erfolgte durch die Veröffentlichung manipulierter Versionen mehrerer beliebter Pakete auf npm. Diese enthielten ein Post-Install-Skript, das sensible Informationen sammelte und in öffentliche GitHub-Repositories exfiltrierte, die die Angreifer unter dem Namen Shai-Hulud erstellt hatten. Neben dem Datendiebstahl zeigte der Schadcode wurmartiges Verhalten: Sobald ein kompromittiertes Paket in seiner Umgebung auf zusätzliche npm-Tokens stieß, veröffentlichte es automatisch manipulierte Versionen aller Pakete, auf die es Zugriff hatte, und konnte sich so im gesamten npm-Ökosystem verbreiten.
Von Angriffen auf Lieferketten bis hin zu KI-bedingten Risiken und Schwachstellen in der Kerninfrastruktur – ein Thema taucht immer wieder auf: Komplexität schafft Angriffsmöglichkeiten. Da neue Technologien im Jahr 2026 neue Rahmenbedingungen schaffen, liefert Wiz Research weiterhin Erkenntnisse, die Teams helfen zu verstehen, wo sich Risiken anhäufen und wie sie am besten darauf reagieren können.
Die vollständige Liste ist verfügbar Hier.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch