--- id: CP-552 slug: dringendes-update-zero-day lang: de title: "Dringendes Update: Warum Sie es so schnell wie möglich installieren" description: Ein dringendes Sicherheitsupdate schützt erst nach der Installation. Was Sie bei der Meldung tun und wie Sie gefälschte Updates erkennen. canonical_url: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ markdown_url: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, „Dringendes Update: Warum Sie es so schnell wie möglich installieren“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ (CC BY 4.0)" wing: 5 theme: outsmart_social_engineering reflex: cr-043 schema: G5 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ fr: https://startbrain.io/cyberpedia/fr/articles/mise-a-jour-urgente-zero-day/ en: https://startbrain.io/cyberpedia/en/articles/urgent-zero-day-update/ es: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ sources: - "n": 1 title: Update Software | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/update-software accessed: "2026-11-03" - "n": 2 title: Known Exploited Vulnerabilities Catalog | CISA publisher: CISA url: https://www.cisa.gov/known-exploited-vulnerabilities-catalog accessed: "2026-11-03" - "n": 3 title: Pourquoi et comment bien gérer ses mises à jour ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour published: "2019-11-26" accessed: "2026-11-03" - "n": 4 title: Vulnerability management guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/vulnerability-management/guidance accessed: "2026-11-03" - "n": 5 title: Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1189/ accessed: "2026-11-03" - "n": 6 title: Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1203/ accessed: "2026-11-03" - "n": 7 title: User Execution, Technique T1204 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1204/ accessed: "2026-11-03" - "n": 8 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Dringendes Update: Warum Sie es so schnell wie möglich installieren Viele Menschen wählen „Remind me later“, wenn eine Update-Meldung erscheint. Dabei gibt es viele Updates, um Sicherheitsrisiken zu beheben, und ein nicht installierter Patch schützt niemanden [1]. Die CISA führt außerdem einen Katalog der Schwachstellen, die bekanntermaßen ausgenutzt werden [2]. Dieser Beitrag richtet sich an Beschäftigte, denen im Browser, auf dem Computer oder auf dem Smartphone eine dringende Update-Meldung begegnet. Er erklärt, warum die sinnvolle Antwort lautet, so schnell wie möglich zu installieren, was Sie anschließend prüfen und wie Sie ein echtes Update von einer Falle unterscheiden. ## In 30 Sekunden - Wo es vorkommt: im Browser, im Betriebssystem des Computers oder Smartphones und in Anwendungen, sobald eine Update-Meldung erscheint. - Was der Angreifer will: über eine Sicherheitslücke eines nicht aktualisierten Geräts eindringen [1] oder Sie dazu bringen, einen gefälschten Patch zu installieren, der in Wirklichkeit ein Virus ist [3]. - Der Reflex: Updates so schnell wie möglich installieren [1], bei Bedarf von Hand prüfen, ob das Update funktioniert hat, und nur von den offiziellen Seiten herunterladen [3]. - Falls es schon passiert ist: Rat der Redaktion, die IT-Abteilung informieren, wenn Sie ein „Update“ aus einem Fenster oder einer Werbeanzeige installiert haben. ## Direkte Fragen ### Warum so schnell wie möglich installieren? Die CISA formuliert es so: Wird ein kritisches Update angekündigt, soll man es so schnell wie möglich installieren [1]. Cybermalveillance.gouv.fr bittet darum, Updates durchzuführen, sobald sie verfügbar sind, denn ein einziges veraltetes Gerät genügt, um eine Einfallstelle in der digitalen Umgebung zu öffnen [3]. Das britische NCSC empfiehlt, Updates so schnell wie möglich einzuspielen, idealerweise automatisch [4]. ### Was sagt MITRE zu Zero-Day-Lücken? Das Framework MITRE ATT&CK erwähnt sie im Zusammenhang mit konkreten Fällen: Eine Gruppe setzte Watering-Hole-Angriffe ein, „often with zero-day exploits“ [5]. ### Wer weiß, welche Lücken ausgenutzt werden? Die CISA veröffentlicht einen Katalog der bekanntermaßen ausgenutzten Schwachstellen (Known Exploited Vulnerabilities Catalog). Sie lädt dazu ein, darin nach der eingesetzten Software zu suchen und diese Updates vorrangig zu behandeln [1][2]. ### Was bedeutet „so schnell wie möglich aktualisieren“ für Beschäftigte? Der erste Reflex besteht laut CISA aus drei Schritten: Benachrichtigungen beachten, Updates so schnell wie möglich installieren, automatische Updates aktivieren. Die CISA stellt klar, dass alle Updates installiert werden sollen, insbesondere die von Webbrowsern und Antivirenprogrammen [1]. ### Wie prüfen Sie, ob ein Gerät aktuell ist? Cybermalveillance.gouv.fr empfiehlt, den automatischen Download und die automatische Installation zu aktivieren, sofern die Software dies erlaubt, und sich bei Bedarf durch eine manuelle Kontrolle zu vergewissern, dass das Update funktioniert [3]. Die CISA rät, in den Geräteeinstellungen, möglicherweise unter „Software“ oder „Security“, nach der Option „automatic updates“ zu suchen [1]. ### Und wenn die IT-Abteilung sich darum kümmert? In einem Unternehmen mit IT-Abteilung aktualisiert in der Regel diese die Geräte und die Software. Ohne IT-Abteilung erledigen die Mitarbeitenden dies unter der Leitung des Firmenchefs bzw. der Firmenchefin [3]. ## Wie es funktioniert Hersteller veröffentlichen Updates, um Lücken zu schließen. Dringt ein Krimineller über eine Sicherheitslücke ein, sucht er anschließend nach sensiblen Informationen, die sich verwerten lassen [1]. Solange das Update auf Ihrem Gerät nicht installiert ist, bleibt die Lücke dort bestehen. MITRE beschreibt einen verbreiteten Angriffsweg, die Kompromittierung durch den Besuch einer Website (Drive-by). Eine Nutzerin oder ein Nutzer besucht eine Website, die Inhalte des Angreifers bereithält. Skripte suchen dann nach der Version des Browsers und seiner Erweiterungen, um eine verwundbare Version zu finden. Wird eine gefunden, wird der Exploit-Code an den Browser gesendet. Gelingt das, erlangt der Angreifer die Ausführung von Code auf dem Rechner, sofern keine anderen Schutzmaßnahmen greifen [5]. Der Besuch einer legitimen, aber kompromittierten Website oder einer bösartigen Anzeige, die ein legitimer Werbeanbieter ausliefert, kann ausreichen, um die Kette auszulösen [5]. MITRE führt die Ausnutzung von Software auf dem Arbeitsplatzrechner zur Codeausführung gesondert auf. Zu den Beispielen gehören eine Gruppe, die zahlreiche ActiveX-Lücken ausnutzte, darunter Zero-Days [6], und eine Schadsoftware, die eine bekannte Zero-Day-Lücke in Adobe Flash nutzte, um auf den Rechnern der Opfer zu laufen [6]. ## Was Sie tun - Updates sofort nach der Meldung installieren, ohne „Remind me later“ zu wählen [1]. - Bei Bedarf von Hand prüfen, ob das Update tatsächlich funktioniert hat [3]. - Automatische Updates in den Einstellungen aktivieren [1]. - Eine Zeit der Inaktivität nutzen (Mittagspause, Besprechung, Nacht), wenn das Update lange dauert: Es kann von einigen Sekunden bis zu mehreren Minuten oder Stunden dauern [3]. - Updates nur von den offiziellen Websites oder Vertriebskanälen der Hersteller herunterladen [3]. - Der IT-Abteilung ein Gerät melden, das sich nicht aktualisieren lässt. Cybermalveillance.gouv.fr gibt an, dass ein solches Gerät anderweitig geschützt werden muss, zum Beispiel indem man es vom Internet trennt oder vom restlichen Netz isoliert [3]. ## Die Fallstricke ### Das Update aufschieben Die CISA schildert den Fall von Veda, die auf ihrem Computer und ihrem Smartphone regelmäßig auf „Remind Me Later“ klickte. Laut der Schilderung stammte die Schadsoftware vermutlich von ihrem Sohn, der auf einen Link zu einer infizierten Website geklickt hatte. Die Schadsoftware nutzte dann eine bekannte Lücke in ihrem alten Betriebssystem aus. Sie verlor den Zugang zu mehreren Konten, und von ihrem Bankkonto wurde Geld abgehoben [1]. Die Schilderung der CISA trägt kein Datum, und die Seite ist mit „Archived Content“ gekennzeichnet: Sie gibt möglicherweise nicht die aktuelle Politik wieder [1]. ### Warnungen und Benachrichtigungen einer Website akzeptieren MITRE hält fest, dass bei einem Drive-by-Angriff die Nutzerin oder der Nutzer dem Ablauf unter Umständen nachhelfen muss, indem sie Skripte oder Benachrichtigungen aktivieren oder Warnfenster ignorieren [5]. Das Akzeptieren der Benachrichtigungen einer Website kann ihr außerdem die Erlaubnis geben, JavaScript-Code im Browser auszuführen [5]. ### Gefälschte Updates Nachrichten, die wie Update-Meldungen aussehen, können beim Surfen erscheinen: gefälschte Werbeanzeigen oder bösartige Fenster. Dahinter kann eine Technik stehen, um Sie einen gefälschten Patch installieren zu lassen, der in Wirklichkeit ein Virus ist [3]. MITRE beschreibt Handlungen, die der Angreifer von der Nutzerin oder dem Nutzer erreichen kann: einen Link oder eine Datei öffnen, Schadsoftware herunterladen und ausführen, ein Fernzugriffswerkzeug aktivieren [7]. Die folgende Illustration ist neutralisiert: Die Adresse ist erfunden und führt nirgendwohin. ```text [Illustration] Fenster, das beim Surfen erscheint: "Update erforderlich. Laden Sie den Patch jetzt herunter." Schaltfläche: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctif ``` Rat der Redaktion: das Fenster schließen, nichts herunterladen und das Update über die Einstellungen des Geräts oder des Browsers starten. Cybermalveillance.gouv.fr erinnert außerdem daran, bei vorausgewählten Kästchen während der Installation aufmerksam zu bleiben, da sie als Zustimmung zu unerwünschter Software gelten können [3]. ### Ein Update allein aufschieben Das britische NCSC ergänzt, dass die Entscheidung, nicht zu aktualisieren, auf Leitungsebene gehört, als Risiko, das die Organisation übernimmt [4]. Das NCSC empfiehlt gegen Phishing außerdem, nur unterstützte Software und Geräte zu verwenden, die mit den neuesten Patches aktuell gehalten werden [8]. ## Quellen 1. CISA, „Update Software | CISA“. https://www.cisa.gov/secure-our-world/update-software (abgerufen am 3. November 2026) 2. CISA, „Known Exploited Vulnerabilities Catalog | CISA“. https://www.cisa.gov/known-exploited-vulnerabilities-catalog (abgerufen am 3. November 2026) 3. Cybermalveillance.gouv.fr, „Pourquoi et comment bien gérer ses mises à jour ?“, 26. November 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour (abgerufen am 3. November 2026) 4. NCSC (Royaume-Uni), „Vulnerability management guidance“. https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (abgerufen am 3. November 2026) 5. MITRE ATT&CK, „Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1189/ (abgerufen am 3. November 2026) 6. MITRE ATT&CK, „Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1203/ (abgerufen am 3. November 2026) 7. MITRE ATT&CK, „User Execution, Technique T1204 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1204/ (abgerufen am 3. November 2026) 8. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation“, 5. Februar 2018. https://www.ncsc.gov.uk/guidance/phishing (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.