crackthe.netEnglish

Daten · Privatsphäre · Sicherheit

Die Schwachstellen, die das Netz knacken.

Manche Sicherheitslücken treffen das ganze Internet auf einmal. Diese Zeitleiste zeigt die größten seit 1995, ausgewählt nach festen Kriterien: was geschah, wie weit es reichte und was jetzt zu tun ist.

Die größten Sicherheitslücken, die neueste zuerst

  1. Aktuell: Update veröffentlicht, jetzt aktualisieren

    PHP2Shell

    PHP, die Sprache hinter den meisten WebsitesCVSS 9,8

    Zwei Fehler in PHP selbst erlauben Angreifern, Webserver ohne Passwort zu übernehmen, bei WordPress, Drupal, Joomla und vielen anderen Anwendungen.

    69,3 % der Websites mit bekannter Serversprache laufen mit PHP

    Sofortmaßnahmen: Aktualisiere PHP auf 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 oder neuer, je nach Zweig.

  2. MOVEit Transfer

    Progress MOVEit Transfer, ein Server für den Dateiaustausch mit PartnernCVSS 9,8

    Die Bande Cl0p nutzte eine unbekannte Lücke im Dateiserver MOVEit Transfer, um Daten von 2.773 Organisationen zu stehlen.

    95,8 Millionen Menschen, deren Daten betroffen waren, laut Meldungen von Datenpannen (Emsisoft)

  3. Log4Shell

    Apache Log4j 2, eine Logging-Bibliothek für Java-ProgrammeCVSS 10,0

    Eine Zeile Text in einem Log genügte, damit Server den Code von Angreifern ausführten, über eine Java-Bibliothek, von der 35.863 Pakete abhingen.

    35.863 Java-Pakete auf Maven Central nutzten den fehlerhaften Code, mehr als 8 % aller (Google)

  4. ProxyLogon

    Microsoft Exchange Server 2013, 2016 und 2019, auf eigenen Servern einer Organisation betriebenCVSS 9,8

    Vier Lücken in Microsoft Exchange ließen Angreifer ohne Passwort Postfächer lesen und Mailserver übernehmen, zwei Monate bevor es einen Fix gab.

    400.000 Exchange-Server waren am Tag vor dem Fix gefährdet (knapp so viele; gehackt wurden nicht alle)

  5. Meltdown

    Die meisten Intel-Prozessoren und einige ARM-basierte DesignsCVSS 5,6

    Ein Designfehler der meisten Intel-Prozessoren ließ jedes Programm den geschützten Speicher des Betriebssystems lesen; Updates der Betriebssysteme schlossen die Lücke.

    3,2–503 Kilobyte pro Sekunde: so schnell las ein gewöhnliches Programm Kernel-Speicher, je nach Rechner

  6. Spectre

    Prozessoren von Intel, AMD und Arm, in Milliarden von GerätenCVSS 5,6

    Ein Designfehler in fast allen modernen Prozessoren ließ Programme Speicher lesen, den sie nicht sehen dürften, auf Desktop-PCs, Laptops, Servern und Smartphones.

    45 Windows-Editionen brauchten Patches; für 41 gab es sie sechs Tage nach der Veröffentlichung

  7. NotPetya

    Windows-Netzwerke, erreicht über die ukrainische Buchhaltungssoftware M.E.DocCVSS 8,8

    Ein als Ransomware getarnter Wurm kam über ein gekapertes Software-Update, zerstörte Daten in der Ukraine und 64 weiteren Ländern und kostete Milliarden US-Dollar.

    200–300 Millionen US-Dollar Kosten erwartete allein die Reederei Maersk (Pressebericht)

  8. WannaCry

    Windows-Computer mit dem alten Dateifreigabe-Protokoll SMBv1CVSS 8,8

    Ein Ransomware-Wurm traf mit einem geleakten NSA-Werkzeug und einer Windows-Lücke mehr als 200.000 Computer und störte Krankenhäuser in England.

    200.000+ Computer in mindestens 100 Ländern getroffen

  9. Shellshock

    GNU Bash, die Shell von Linux, Unix und macOSCVSS 9,8

    Eine Lücke in Bash, der Shell von Linux und macOS, ließ Angreifer mit einer einzigen präparierten Anfrage Befehle auf Webservern ausführen.

    63,2 % der Websites mit bekanntem Betriebssystem laufen heute auf Linux, bei dem Bash zum System gehört

  10. Heartbleed

    OpenSSL, die Verschlüsselungssoftware hinter vielen HTTPS-ServernCVSS 7,5

    Eine fehlende Prüfung in OpenSSL ließ Angreifer Teile des Serverspeichers auslesen, von Passwörtern bis zu privaten Schlüsseln, ohne Spuren in den normalen Logdateien.

    24–55 % der HTTPS-Server unter den eine Million meistbesuchten Websites waren anfangs verwundbar

  11. Conficker

    Microsoft Windows, ServerdienstCVSS 10,0

    Ein Windows-Wurm suchte täglich unter bis zu 50.000 neuen Domainnamen nach Updates; Verteidiger in über 100 Ländern sperrten diese Namen gemeinsam.

    5–13 Millionen Computer ein Jahr nach dem Ausbruch infiziert

  12. SQL Slammer

    Datenbankserver Microsoft SQL Server 2000 und MSDE 2000CVSS 7,5

    Ein nur 376 Byte großer Wurm verbreitete sich hundertmal schneller als Code Red und überflutete Netzwerke mit seinem Datenverkehr.

    10 min bis mehr als 90 % der verwundbaren Server infiziert waren

  13. Code Red

    Microsoft-IIS-WebserverCVSS 10,0

    Ein sich selbst verbreitender Wurm nutzte eine Lücke in Microsofts Webserver-Software IIS aus – einen Monat, nachdem Microsoft den Patch veröffentlicht hatte.

    359.104 Computer in weniger als 14 Stunden infiziert

Wie eine Schwachstelle auf diese Liste kommtAlle Schwachstellen mit Steckbrief

Text aktualisiert am 23. Oktober 2026.