Linux im Visier von Cyberkriminellen: Ein Sicherheits-Alarm für Server und Infrastruktur
Linux steht zunehmend im Fokus von Cyberkriminellen, obwohl Desktop-Nutzer zunächst einmal beruhigt aufatmen können. In diesem Bereich werden lediglich 1,3 % der globalen Angriffserkennung registriert. Deutlich gefährdeter sind hingegen Server und leistungsstarke Computer, die als erste Anlaufstelle für alle Nutzer dienen. Der Linux-Kernel hat in diesem Bereich ein tragisches Jahr erlebt: Laut NIST-Berichten wurden 5.530 Schwachstellen erfasst – ein Anstieg von 28 % gegenüber 2025. Das entspricht durchschnittlich 8 bis 9 täglich entdeckten Schwachstellen, was die Entwicklerteams stark belastet, auch aufgrund des Einsatzes künstlicher Intelligenz.
Linus Torvalds entkräftet größte Angst vor der Programmierung mit KI
Linus Torvalds, der Schöpfer von Linux, räumt mit der größten Angst auf, die mit der Programmierung mithilfe von KI verbunden ist: „Wir treffen Entscheidungen auf der Grundlage technischer Leistung, nicht aufgrund der Angst vor neuen Werkzeugen.“ Angesichts der Tatsache, dass Linux 90 % der globalen Infrastruktur unterhält, ist dies eine beachtliche Sicherheitszahl und zeigt, dass Angreifer sich nicht nur auf einzelne Geräte konzentrieren, sondern direkt am Ursprung ansetzen.
Dabei ist zu berücksichtigen, dass viele Mobiltelefone Android verwenden, das ebenfalls den Linux-Kernel nutzt, wodurch sich die Angriffsfläche bei diesen Geräten erheblich vergrößert. In einem Kontext, in dem große Sprachmodelle (LLM) Angriffe autonom durchführen können, kann künstliche Intelligenz zum Achillesferse von Linux werden, aber auch zu seiner eigenen Rettung.
Der Anstieg von Cyberangriffen auf Linux
Linux ist eines der Hauptziele für Cyberkriminalität, und die Daten bestätigen dies. Laut Analysen wichtiger Sicherheitsunternehmen wie Kaspersky oder Palo Alto Networks ist dieses Betriebssystem ein klares Ziel. Im Bereich der Code-Injektion wurde ein spektakulärer Anstieg von 746 % verzeichnet. Angreifer nutzen Fehler, die in Linux vorhanden sind, aus, um Befehle mit Administratorrechten auszuführen.
Zusätzlich sind auch Speicherverwaltungsfehler in C oder C++ – die durch den erfolgreichen Eintritt von Rust als offizielle Programmiersprache in Linux verbessert werden – um 597 % gestiegen. Dies macht Speicherüberläufe zu einer der bevorzugten Optionen für Cyberkriminelle, um Code aus der Ferne auszuführen.
Darüber hinaus sind noch die Advanced Persistent Threat (APT)-Gruppen zu berücksichtigen, die oft von Staaten unterstützt werden, wie Akira, LockBit oder BlackCat. Diese verbessern ihre Techniken im Laufe der Jahre, indem sie auch die Automatisierung nutzen, die durch unbeschränkte KI-Modelle ermöglicht wird – ein Element, das immer stärker präsent ist. Ein gutes Beispiel dafür, wie KI offensiv eingesetzt werden kann, ist der jüngste „Angriff“ auf Hugging Face, der von einem autonomen Agenten ohne menschliches Zutun durchgeführt wurde.