Themen › Folge 21

KI findet Lücke in Rejetto HFS: Warum schnelle Updates jetzt zählen

Stand: 26. Oktober 2026 · Redaktion KI News Kompakt · zur Folge 21

Kurz gesagt: Eine mit Anthropics Mythos gefundene Lücke wurde einen Tag nach ihrer Erklärung angegriffen – das Update lag seit 11 Wochen vor.

Was passiert ist

Am 30. September 2026 veröffentlichte die Sicherheitsfirma Horizon3.ai eine ausführliche Analyse samt Video zu einer kritischen Lücke im kostenlosen Dateiserver Rejetto HFS. Gefunden hatte sie der Forscher Zach Hanley mit Anthropics Modell Mythos, das nur geprüften Sicherheitsfachleuten zur Verfügung steht. Schon am Abend des 1. Oktober registrierte Patrick Garrity von der Firma VulnCheck auf seinen Lockvogel-Servern erste Angriffsversuche: ausgehend von einer Adresse in China, gerichtet auf Server in den USA und Japan. Das berichteten unter anderem The Register und The Hacker News.

Die Lücke mit der Kennung CVE-2026-61500 betrifft die Versionen 3.0.0 bis 3.2.0. Sie besteht aus zwei Schwächen, die einzeln harmlos wirken: Ein Schlüssel wird mit einem nicht wirklich zufälligen Verfahren erzeugt, und an anderer Stelle gibt das Programm Hinweise auf genau diese Zufallswerte preis. Laut Hanley erkannte Mythos beide Punkte selbstständig als zusammenhängende Kette. Wer sie kombiniert, kann sich als Administrator ausgeben und eigene Befehle auf dem Server ausführen.

Die Hintergründe

Die Schlagzeile „24 Stunden vom Fund zum Angriff“ greift zu kurz. Das Update auf Version 3.2.1 erschien bereits am 13. Juli 2026, also rund 11 Wochen vor der ausführlichen Erklärung. Die 24 Stunden beziehen sich auf den Abstand zwischen Veröffentlichung der Analyse und erstem Angriffsversuch, nicht auf den Fund selbst. Angreifbar war nur, wer elf Wochen lang nicht aktualisiert hatte.

Auch das Ausmaß ist überschaubar: VulnCheck zählt rund 100 solcher Server, die offen im Internet erreichbar sind, und spricht laut BleepingComputer bislang von Abtasten im kleinen Stil. Eine bestätigte erfolgreiche Übernahme war mit Stand 25. Oktober 2026 nicht bekannt.

Ein Blick auf die größeren Zahlen relativiert die Sorge vor KI-gefundenen Lücken weiter. Nach Zählung von Garrity gingen Anfang Oktober 286 offiziell gemeldete Lücken auf Mythos und Project Glasswing zurück; Rejetto ist erst die zweite davon, die nachweislich angegriffen wird. Eine VulnCheck-Analyse vom Juli über 1.061 mit KI-Hilfe gefundene Lücken ergab, dass 14 davon, also 1,3 Prozent, ausgenutzt wurden. Das entspricht etwa dem Durchschnitt aller Lücken. Garrity nannte die Wirkung laut The Register „real, aber bescheiden“.

Die Einordnung

Entwarnung ist das trotzdem nicht. Die Google Threat Intelligence Group veröffentlichte am 30. September 2026 Zahlen, nach denen sich die monatlich gemeldeten Lücken seit Januar verdoppelt haben: von 5.045 auf 10.740 im August. Bei den KI-Funden erlaubt die Hälfte das Ausführen fremden Codes, bei anderen Funden sind es 26 Prozent. Von Januar bis August 2026 zählte Google 141 ausgenutzte Lücken, im gesamten Jahr 2025 waren es 127 (Help Net Security). Pro Lücke wird also nicht häufiger angegriffen, aber es gibt deutlich mehr Lücken, und die von KI gefundenen sind tendenziell ernster.

Der eigentliche Engpass liegt beim Update selbst, denn jeder Patch zeigt, welche Stelle repariert wurde. Das Bundesamt für Sicherheit in der Informationstechnik schreibt in einer Warnung vom 22. Juni 2026, dass sich mit KI aus einem veröffentlichten Patch innerhalb von Minuten bis Stunden ableiten lässt, wie ein Angriff aussehen könnte. Laut einem Bericht von Axios zeigte Anthropic im Juni, dass Mythos dies bei frisch veröffentlichten Lücken in Windows und Firefox in Stunden schafft. Das BSI fordert deshalb, kritische Updates innerhalb von Minuten bis wenigen Stunden einzuspielen; wenige Tage seien keine angemessene Reaktionsgeschwindigkeit. Zugleich benennt die Behörde Tests, Freigabeprozesse, Wartungsfenster und knappes Personal als Grenzen und rät, die Angriffsfläche grundsätzlich zu verkleinern.

In den USA verschärfte die Behörde CISA am 10. Juni 2026 die Vorgaben für Bundesbehörden: Ist eine Lücke von außen erreichbar, automatisiert ausnutzbar, verschafft sie Kontrolle über das System und wird sie bereits angegriffen, bleiben drei Tage zum Schließen. Fachleute bezweifeln laut CyberScoop, dass viele Behörden das einhalten. Die Rejetto-Lücke stand mit Stand 23. Oktober 2026 noch nicht auf der CISA-Liste der aktiv ausgenutzten Lücken.

Auf Verteidigerseite kündigte Anthropic am 8. Oktober 2026 ein Programm an, in dem seine stärksten Modelle mit 11 Partnern kritische Infrastruktur absichern sollen, ergänzt um automatische Prüfungen wichtiger Open-Source-Software. Nach eigenen Angaben rechnet das Unternehmen damit, dass Verteidiger in etwa zwei Jahren im Vorteil sind; bis dahin lägen Angreifer vorn (The Register). Das ist eine Herstellerprognose. Mehr zum Hintergrund im Glossar unter KI-Cyberangriffe und Red Teaming.

Was heißt das für dich

Die Lehre aus dem Fall lautet: Die KI findet die Lücke, schließen muss man sie selbst, und zwar zügig. Für Privatleute heißt das konkret:

• Automatische Updates für Handy, Rechner, Browser und Router einschalten.
• Geräte, die keine Updates mehr bekommen, austauschen oder vom Netz nehmen, etwa eine alte Netzwerkfestplatte.
• Nichts von außen erreichbar machen, was nicht muss, zum Beispiel den Fernzugriff am Router nur bei echtem Bedarf aktivieren.

In Folge 21 von KI News Kompakt vom 26. Oktober 2026 wird der Fall ausführlich besprochen.

Häufige Fragen

Begriffe aus dem Artikel

Weitere Themen