Cybersicherheit bleibt ein heißes Eisen – und Akamai hat gleich zwei brandaktuelle Themen aufgedeckt: Eine kritische Lücke in Microsofts neuestem Server-System und die unterschätzten Gefahren durch APIs im Zeitalter von KI. Während die eine sofortiges Handeln erfordert, könnte die andere langfristig noch größeren Schaden anrichten.

"BadSuccessor" – eine gefährliche Schwachstelle

Akamais Forscher haben eine gravierende Sicherheitslücke in Windows Server 2025 entdeckt. Das als "BadSuccessor" bezeichnete Problem ermöglicht Angreifern die Rechteerweiterung – und das mit erschreckend einfachen Mitteln. Die Schwachstelle nutzt sogenannte "delegated Managed Service Accounts" (dMSA) aus und ist in Umgebungen mit mindestens einem Windows Server 2025 Domain Controller standardmäßig vorhanden.

Das Beunruhigende: Die Attacke ist laut Akamai "trivial umzusetzen" und erfordert nur minimale Berechtigungen, die oft bereits von normalen Nutzern ohne Admin-Rechte gehalten werden. In 91% der untersuchten Umgebungen fanden sich Nutzer mit genau diesen kritischen Zugriffsrechten. Angreifer könnten so im Prinzip jede Identität innerhalb einer Domain übernehmen, indem sie eine abgeschlossene Migration vortäuschen. Microsoft hat das Problem bestätigt, doch ein Patch steht bisher nicht zur Verfügung.

APIs – das schwache Glied in der KI-Ära

Doch nicht nur klassische Sicherheitslücken bereiten Kopfzerbrechen. Akamai warnt vor den wachsenden Risiken durch APIs, die durch den KI-Boom noch verstärkt werden. Mit der zunehmenden Integration von KI in Anwendungen steigt die Abhängigkeit von APIs – und damit auch die Angriffsfläche für Unternehmen.

Die Realität sieht düster aus: Viele Unternehmen unterschätzen die API-Gefahren noch immer, obwohl die Auswirkungen längst spürbar sind. Sicherheitsteams kämpfen bereits mit finanziellen und operativen Belastungen durch Sicherheitsvorfälle. Dabei wird API-Sicherheit immer essenzieller – nicht nur zum Schutz sensibler Daten, sondern auch für Compliance und Resilienz gegen potenzielle KI-gestützte Angriffe.

Die Lösung? Akamai setzt auf KI-basierte Tools zur Echtzeitüberwachung und Anomalie-Erkennung. Doch das größte Problem bleibt: Vielen Unternehmen fehlt schlicht die nötige Transparenz in ihren API-Ökosystemen. In einer Welt, in der KI immer mehr APIs nutzt, könnte sich das als fataler Blindflug erweisen.

Akamai-Aktie: Kaufen oder verkaufen?! Neue Akamai-Analyse vom 22. Mai liefert die Antwort:

Die neusten Akamai-Zahlen sprechen eine klare Sprache: Dringender Handlungsbedarf für Akamai-Aktionäre. Lohnt sich ein Einstieg oder sollten Sie lieber verkaufen? In der aktuellen Gratis-Analyse vom 22. Mai erfahren Sie was jetzt zu tun ist.

Akamai: Kaufen oder verkaufen? Hier weiterlesen...