Die Zahl ist einunddreißig Prozent
Gestern, am 19. Mai 2026, veröffentlichte Verizon den Data Breach Investigations Report 2026. Der DBIR ist der am längsten laufende und meistzitierte jährliche Benchmark-Datensatz der Cybersicherheitsbranche. Er erscheint seit 2008 jedes Jahr. Er wertet bestätigte Sicherheitsverletzungen und Sicherheitsvorfälle aus, die den Ermittlungsteams von Verizon und den Partnerbehörden der Strafverfolgung weltweit gemeldet wurden. Die Ausgabe 2026 stützt sich auf mehr als 22.000 bestätigte Sicherheitsverletzungen und mehr als 31.000 Sicherheitsvorfälle insgesamt, aus einem Berichtszeitraum vom 1. November 2024 bis zum 31. Oktober 2025, in 145 Ländern.
Der Hauptbefund ist eine strukturelle Verschiebung. Zum ersten Mal in neunzehn Jahren DBIR-Veröffentlichung hat die Ausnutzung von Schwachstellen gestohlene Zugangsdaten als Einstiegsweg Nummer eins in Sicherheitsverletzungen überholt. Einunddreißig Prozent aller Sicherheitsverletzungen im Berichtszeitraum 2025 begannen mit der Ausnutzung einer Schwachstelle. Gestohlene Zugangsdaten — neunzehn Jahre in Folge auf Platz eins — fallen auf Platz zwei.
Die Rahmenfrage der Branche lautet nicht mehr: „Was wussten die Angreifer über Ihr Passwort?“ Die Rahmenfrage lautet: „Was wussten die Angreifer über Ihre Patches?“
Dreiundvierzig Tage
Die Patch-Krise ist die architektonische Tatsache hinter der Verschiebung.
Laut DBIR:
- Nur sechsundzwanzig Prozent der im KEV-Katalog der CISA gelisteten Schwachstellen waren bis 2025 vollständig behoben
- 2024 lag der Vergleichswert bei achtunddreißig Prozent
- Achtundfünfzig Prozent des Katalogs waren teilweise behoben; sechzehn Prozent unbearbeitet
- Der Median der Zeit bis zum Patchen einer kritischen Schwachstelle stieg von zweiunddreißig Tagen im Jahr 2024 auf dreiundvierzig Tage im Jahr 2025 — ein Anstieg um vierunddreißig Prozent
Der CISA-KEV-Katalog ist die maßgebliche Liste der Bundesregierung über Schwachstellen, von denen bekannt ist, dass sie in freier Wildbahn aktiv ausgenutzt werden. Die CISA nimmt etwas auf, wenn forensische Belege eine Ausnutzung in freier Wildbahn bestätigen. Er ist per Definition die Schwachstellenmenge mit der höchsten Priorität. Ein Eintrag im Katalog löst eine Behebungsfrist nach der Binding Operational Directive 22-01 für die Behörden der zivilen Bundesexekutive aus. Die Behebungsquote ist binnen eines Jahres um zwölf Punkte gefallen — und der Median der Zeit bis zum Patch hat sich um elf Tage verlängert.
Der Grund ist strukturell. KI wird von Bedrohungsakteuren genutzt, um die Zeit zwischen der öffentlichen Offenlegung einer Schwachstelle und der operativen Waffenfähigkeit zu beschleunigen. Laut DBIR ist das Fenster von der Offenlegung bis zur Waffenfähigkeit eines Exploits von Monaten auf Stunden zusammengeschrumpft. KI hilft dabei, die Exploit-Entwicklung zu automatisieren, öffentliche Proof-of-Concepts gegen eingesetzte Software zu fuzzen und Aufklärung über das ganze Internet zu skalieren. Die Verteidigung arbeitet weiter im alten Patch-Takt — monatlich, quartalsweise, mit Tests und gestaffelten Rollouts. Die Asymmetrie ist im alten Takt nicht mehr beherrschbar.
Die Rahmung des DBIR: „KI wird von Bedrohungsakteuren genutzt, um die Zeit bis zur Ausnutzung bekannter Schwachstellen zu beschleunigen, und schrumpft das Fenster für die Verteidigung von Monaten auf bloße Stunden.“
Sechzig Prozent
Der zweite strukturelle Befund: Lieferkettenverletzungen bei Dritten sprangen um sechzig Prozent gegenüber dem Vorjahr. Sie machen inzwischen achtundvierzig Prozent aller Sicherheitsverletzungen aus.
Die Lieferkette ist der neue Perimeter.
Das Muster: Organisationen haben fünfzehn Jahre damit verbracht, ihre eigenen Perimeter zu härten — Endpunkterkennung, Netzsegmentierung, Zero-Trust-Identität, Mehr-Faktor-Authentifizierung. Die Angreifer sind stromaufwärts gezogen. Der Drittanbieter von Software, der SaaS-Dienstleister, die CI/CD-Pipeline, die Open-Source-Bibliothek, der Auftragsfertiger — all das ist jetzt die Angriffsfläche. Den eigenen Perimeter zu härten hilft nicht gegen die Kompromittierung einer vorgelagerten Abhängigkeit, der man selbst Zugang zu internen Systemen eingeräumt hat.
Die Woche vom 12. bis 19. Mai führt das Muster vor.
Fünf Demonstrationsfälle
Eins: Microsofts Patch Tuesday am 12. Mai. Microsoft lieferte 120 Schwachstellen-Fixes aus — über Windows, Office, Azure, SharePoint, Hyper-V, Edge und verwandte Produkte hinweg. Siebzehn waren als kritisch eingestuft. Vierzehn der kritischen waren Remote Code Execution. Keine der 120 war zum Zeitpunkt der Veröffentlichung als öffentlich bekannter Zero-Day offengelegt. Beobachter der Branche nannten es einen „ruhigen Patch Tuesday“.
Zwei: CVE-2026-42897 — Exchange OWA, 14. Mai. Zwei Tage nach dem Patch Tuesday legte Microsoft eine kritische Schwachstelle in Outlook Web Access des Exchange Server offen — CVE-2026-42897 — mit einem CVSS-Wert von 8.1, eingestuft als Spoofing-Fehler mit Ursprung in Cross-Site-Scripting. Die Schwachstelle betrifft die lokal betriebenen Exchange Server 2016, 2019 und die Subscription Edition. (Exchange Online ist nicht betroffen.) Der Angriffsweg: Eine besonders gestaltete E-Mail, in OWA geöffnet, führt bei bestimmten Interaktionsbedingungen beliebiges JavaScript im Browserkontext aus. Microsoft bestätigte aktive Ausnutzung in freier Wildbahn ab Tag eins. Am nächsten Tag, dem 15. Mai, nahm die CISA CVE-2026-42897 in ihren KEV-Katalog auf. Die bundesweite Behebungsfrist nach der Binding Operational Directive 22-01 wurde auf den 29. Mai gesetzt.
Bis heute, dem 20. Mai, ist kein dauerhafter Patch verfügbar. Microsoft hat eine automatische Mitigation veröffentlicht, die nur für Kunden mit aktiviertem Exchange EM Service gilt. Kunden ohne EM Service müssen manuelle Schritte zur Abhilfe umsetzen. Der IT-Betrieb des Bundes muss die FCEB-Frist zum 29. Mai mit Abhilfemaßnahmen statt mit Patchen einhalten. Das Muster ist dasselbe wie im Fall CVE-2026-0300 in Palo Alto PAN-OS vom 9. bis 13. Mai: Frist der Aufsicht vor dem Herstellerpatch. Der DBIR-Befund, dass KI das Exploit-Fenster von Monaten auf Stunden schrumpft, greift hier. Der Zyklus „vom Hersteller offengelegt und ab Tag eins aktiv ausgenutzt“ ist die neue operative Realität.
Drei: node-ipc, 14./15. Mai. Am 14. Mai wurden drei bösartige Versionen des npm-Pakets node-ipc — [email protected], [email protected] und [email protected] — in die npm-Registry veröffentlicht. node-ipc ist eine grundlegende Node.js-Bibliothek für Interprozesskommunikation mit zehn Millionen wöchentlichen Downloads — im Einsatz bei einem erheblichen Teil der Node.js-Anwendungen weltweit. Ursprünglicher Maintainer ist Brandon Nozaki Miller (online bekannt als RIAEvangelist).
Der Angriffsmechanismus ist der Teil, auf den es ankommt. Millers Wiederherstellungs-E-Mail für das npm-Konto lag auf der Domain atlantis-software.net. Diese Domain lief am 10. Januar 2025 ab. Sie blieb rund sechzehn Monate lang unregistriert. Am 7. Mai 2026 — genau eine Woche, bevor die bösartigen Versionen hochgeladen wurden — registrierten Angreifer die abgelaufene Domain neu. Sobald die Domain in ihrer Kontrolle war, lösten sie ein gewöhnliches npm-Passwort-Reset für Millers Konto aus. Die Reset-Mail landete im nun kontrollierten Postfach der Angreifer. Sie erfassten den Reset-Link, setzten ein neues Passwort und erlangten Veröffentlichungsrechte an einem Paket, das zehn Millionen Mal pro Woche heruntergeladen wird.
Die drei bösartigen Versionen exfiltrierten neunzig Kategorien von Entwickler-Zugangsdaten, darunter Cloud-Zugangsdaten für Amazon Web Services, Google Cloud und Microsoft Azure; SSH-Schlüssel; Kubernetes-Token; GitHub-CLI-Konfigurationen; Claude-AI-Einstellungen; Kiro-IDE-Einstellungen; Terraform-State; Datenbankpasswörter; Umgebungsvariablen; und Shell-Verlauf. Die Schadsoftware war stark obfuskiert. Die Exfiltration lief über DNS-TXT-Abfragen an sh.azurestaticprovider.net — eine Domain, die wie Azure-Infrastruktur aussehen soll.
Die architektonische Tatsache: Jeder Open-Source-Maintainer mit einer abgelaufenen oder ablaufenden Domain in der Wiederherstellungskette seines Kontos ist eine potenzielle Angriffsfläche in der Lieferkette. Die npm-Registry verlangt weder verpflichtende MFA noch eine Wiederherstellung per Hardware-Schlüssel. Der Verizon-DBIR-Befund „Lieferkette plus 60 %“ ist operativ genau das, was die node-ipc-Übernahme vorführt: Der neue Perimeter ist die dritte Partei, und die dritte Partei ist die Wiederherstellungs-E-Mail-Domain von jemandem, von dem man vielleicht nie gehört hat.
Vier: Grafana / Coinbase Cartel, 17./18. Mai. Am 15. Mai setzte die Cybercrime-Gruppe Coinbase Cartel — ein Verbund mit Verbindungen zu ShinyHunters, Scattered Spider und Lapsus$ — Grafana Labs auf ihre Leak-Seite im Darknet. Am 17./18. Mai bestätigte Grafana den Einbruch. Der Angriffsweg war ein als gefährlich bekanntes GitHub-Actions-Muster: pull_request_target. Angreifer forkten ein öffentliches Grafana-Repository, injizierten einen bösartigen curl-Befehl in den geforkten Code, und der verwundbare pull_request_target-Workflow führte den injizierten Code in Grafanas vertrauenswürdiger CI-Umgebung aus, gab Umgebungsvariablen preis und extrahierte ein privilegiertes GitHub-Token. Das Token ermöglichte den Download des Quellcodes.
Grafana bestätigte, dass Quellcode heruntergeladen wurde. Auf Kunden- oder personenbezogene Daten wurde nicht zugegriffen. Grafana lehnte die Lösegeldzahlung ab. Es wird erwartet, dass der Quellcode geleakt wird. Die architektonische Lehre: Selbst Open-Source-nahe Unternehmen, die Code offen veröffentlichen, haben durch fehlkonfigurierte Workflows Lieferkettenrisiken in der CI.
Fünf: NYC Health + Hospitals, 18. Mai. NYC Health + Hospitals — das größte öffentliche Gesundheitssystem der Vereinigten Staaten — teilte mit, dass ein unbefugter Akteur zwischen dem 25. November 2025 und dem 11. Februar 2026 auf Systeme eines Drittanbieters zugegriffen und Datensätze von 1,8 Millionen Patientinnen, Patienten und Beschäftigten kopiert hat. Die offengelegten Daten: Fingerabdrücke, Handflächenabdrücke, Krankenakten, Abrechnungsdaten, präzise Standortdaten, Sozialversicherungsnummern, Passnummern und Führerscheine.
Das biometrische Problem ist dauerhaft. Anders als Sozialversicherungsnummern, Kreditkarten oder Passwörter können Fingerabdrücke und Handflächenabdrücke nicht neu ausgestellt werden. Die Biometrie ist für 1,8 Millionen Menschen nun für den Rest ihres Lebens in gegnerischem Besitz.
Das Muster: Zugang über einen Drittanbieter, zehn Wochen Verweildauer, sieben Monate vom ersten Zugriff bis zur öffentlichen Offenlegung. Der DBIR-Befund „Lieferkette plus 60 %, Dritte in 48 % der Sicherheitsverletzungen“ ist genau diese Kategorie von Vorfall im großen Maßstab.
Die fünf Demonstrationsfälle — Exchange-CVE, node-ipc, Grafana, NYC H+H, dazu der übernommene Fall Foxconn — bilden sauber auf die drei DBIR-Befunde ab. Die Ausnutzung von Schwachstellen ist der erste Einstieg. Die Lieferkette ist der neue Perimeter. Die Patch-Krise ist das, was beides verschlimmert.
Q-Day im Jahr 2029
Der DBIR befasst sich mit der aktuellen Patch-Krise. Die vorausblickende Patch-Krise ist der Q-Day — der Moment, in dem ein Quantencomputer klassische Public-Key-Kryptografie brechen kann.
Am 25. März 2026 veröffentlichte Google eine Frist für die Migration zu Post-Quanten-Kryptografie: 2029. Die angeführte Begründung:
- Anhaltender Fortschritt in der Quanten-Hardware (Qubit-Zahl, Kohärenzzeiten und Verbesserungen bei der Fehlerkorrektur des Willow-Chips)
- Fortschritte in der Forschung zur Quanten-Fehlerkorrektur
- Ressourcenschätzungen zur Quanten-Faktorisierung — Angriffe nach Art des Shor-Algorithmus gegen RSA und Kryptografie auf elliptischen Kurven —, die gegenüber früheren Projektionen „schneller als erwartet zur Neige gehen“
Cloudflare zog im April 2026 nach und übernahm Googles Ziel 2029. Cloudflares gestufter Fahrplan:
- Mitte 2026: Post-Quanten-Authentifizierung mit ML-DSA für Verbindungen von Cloudflare zum Ursprungsserver
- Mitte 2027: Post-Quanten-Authentifizierung für Verbindungen von Besuchenden zu Cloudflare über Merkle Tree Certificates
- Anfang 2028: Post-Quanten in der SASE-Suite Cloudflare One
- 2029: Vollständig post-quanten-sicheres Netz
Die CNN-Berichterstattung vom 17. Mai beschrieb „eine Cybersicherheitskrise“, deren Zeitachse sich von Erwartungen in den 2030er-Jahren auf Schätzungen für 2029 verengt. Die Ethereum Foundation reagierte am selben Tag wie Googles Ankündigung (25. März) mit dem Start eines Ressourcenzentrums für Post-Quanten-Ethereum, mit dem Ziel, bis 2029 Netzwerkwerte in Milliardenhöhe durch PQC auf Protokollebene abzusichern.
Die Post-Quanten-Kryptografie-Standards des NIST sind seit August 2024 in Kraft:
- ML-KEM (FIPS 203) — Schlüsselkapselungsmechanismus
- ML-DSA (FIPS 204) — Digitaler Signaturalgorithmus
- SLH-DSA (FIPS 205) — Zustandsloser hashbasierter Signaturalgorithmus
Das Auslaufen von FIPS 140-2 ist der 21. September 2026 — 124 Tage von heute an. Der durchschnittliche Validierungszyklus für FIPS 140-3 beträgt rund 542 Tage, gemessen an der Basis von Anfang 2024. Vorsorgliches Ausrollen post-quanten-sicherer Primitive ist der einzige Weg durch das FIPS-Auslaufen.
Signals Sparse Post-Quantum Ratchet (SPQR) bildet zusammen mit dem bestehenden Double Ratchet und dem Schlüsselaustausch PQXDH den „Triple Ratchet“ — Signals Post-Quanten-Härtung gegen Angriffe nach dem Muster „harvest now, decrypt later“. Das Bedrohungsmodell: Ein Gegner fängt heute verschlüsselten Verkehr ab und entschlüsselt ihn nach dem Q-Day. Der architektonische Gegenentwurf ist eine Migration, die vor der Quantenära beginnt — jetzt.
Der Verizon-DBIR-Befund handelt von der aktuellen Patch-Krise. Die Q-Day-Zeitachse handelt von der nächsten Klasse von Schwachstellen, auf die die Patch-Pipeline noch schlechter vorbereitet ist. Beide Drücke laufen auf dieselbe architektonische Schlussfolgerung hinaus: kryptografische Agilität vor dem Bedarf.
Tag zwei der Durchsetzung des TAKE IT DOWN Act
Gestern, am Dienstag, 19. Mai 2026, begann die Federal Trade Commission mit der Durchsetzung von Section 3 des TAKE IT DOWN Act. Der bundesweite Rahmen zur verpflichtenden Löschung legt erfassten Plattformen nach einer wirksamen Meldung durch Betroffene ein Entfernungsfenster von 48 Stunden auf. Die zivilrechtliche Strafe je Verstoß beträgt 53.088 Dollar — das inflationsangepasste Maximum der FTC. Fünfzehn Plattformen erhielten am 11. Mai Erinnerungsschreiben zur Befolgung von FTC-Vorsitzendem Andrew Ferguson: Amazon, Alphabet, Apple, Automattic, Bumble, Discord, Match Group, Meta, Microsoft, Pinterest, Reddit, SmugMug, Snapchat, TikTok und X.
Heute, am 20. Mai, startete die FTC takeitdown.ftc.gov — ein öffentliches Meldeportal, über das Einzelne erfasste Plattformen melden können, die verbotene Inhalte nicht entfernen oder keinen Mechanismus für Löschanträge bereitstellen. Die bundesweite Löschdurchsetzung hat nun ein einheitliches Eingangs-Dashboard.
Die bürgerrechtliche Kritik bleibt operativ. Die Electronic Frontier Foundation, das Center for Democracy & Technology, die American Civil Liberties Union, das R Street Institute und das Free Speech Center argumentieren weiterhin, dass der Löschauslöser in Section 3 weiter gefasst ist als die strafrechtliche NCII-Definition in Section 2; dass die 48-Stunden-Frist Befolgung statt Prüfung erzwingt; dass es keine Schutzvorkehrungen gegen mutwillige oder bösgläubige Anträge gibt; dass rechtmäßige Satire, Journalismus und politische Rede zu Unrecht entfernt werden könnten; und dass Ende-zu-Ende-verschlüsselte Plattformen (Signal, Matrix, Briar, Threema, Tuta, Proton) strukturell nicht nachkommen können, weil sie Inhalte nicht scannen können.
Präsident Trumps Erklärung zur Unterzeichnung vom 19. Mai 2025 — „Ich werde dieses Gesetz auch für mich selbst nutzen.“ — bleibt das operative Risiko. Der FTC-Vorsitzende ist von Trump ernannt. Der Auslegungsspielraum liegt bei der Exekutive allein.
Die erste Verurteilung nach dem strafrechtlichen Teil des TAKE IT DOWN Act (Section 2) erfolgte im April 2026, in einem Verfahren gegen KI-generierte Deepfakes. Section 3 — die Löschpflicht der Plattformen — ist der Teil, dessen Durchsetzung gestern begann.
Dreiundzwanzig Tage
Heute, am 20. Mai 2026, ist das Auslaufen von Section 702 des FISA dreiundzwanzig Tage entfernt. 12. Juni.
Die FISC-Entscheidung vom 17. März 2026 zu den Abfragepraktiken des FBI unter Section 702 bleibt Verschlusssache. Senator Wydens fünfzehntägiges Fenster für die beschleunigte Freigabe — am 30. April als Bedingung für die 45-tägige Verlängerung von Section 702 ausgehandelt — schloss um den 15. Mai ohne Veröffentlichung. Das Justizministerium hat nicht freigegeben. Die Direktorin der nationalen Nachrichtendienste hat nicht freigegeben. Senator Cottons Einwand gegen eine Verabschiedung im Konsensverfahren mit der Freigabebestimmung hatte Bestand.
Die Debatte über eine Reform auf der Abfrageseite läuft weiter ohne die strukturelle Sicht des Gerichts. Die Berichterstattung des American Prospect vom 11. Mai beschrieb, wie „KI den Überwachungsstaat befeuert“ — automatisierte, nachgelagerte Analyseketten laufen gegen den §702-Bestand. Der Kongress autorisiert Überwachung neu, ohne die Sicht des FISC auf die Abfragepraktiken des FBI.
Das Auslaufen am 12. Juni ist das nächste erzwingende Ereignis.
Was lief
Die Patch-Krise des Bundes, die bundesweite Durchsetzung der Löschpflicht und das Ausrollen agentischer KI im Bundesmaßstab pausieren die globale Ebene der Empfängerländer nicht.
Iran — Tag zweiundachtzig. Irans Internet-Blackout tritt heute in Tag 82 ein. Insgesamt rund 1.968 Stunden. Die längste je verzeichnete Internetabschaltung. Wirtschaftliche Kosten: rund 250 Millionen Dollar pro Tag laut einer Analyse von CBC News. Kumulierter Verlust seit dem 8. Januar 2026: rund 5,7 Milliarden Dollar und mehr. Die Online-Umsätze fielen um achtzig Prozent. Der Gesamtindex der Teheraner Börse verlor binnen vier Tagen 450.000 Punkte. Die Kastenstufe Internet Pro mit weißer SIM für IRGC/MCI bleibt im produktiven Betrieb, mit Wartezeiten von drei bis vier Stunden in den Büros zur SIM-Umstellung in Teheran.
Russland — Telegram-Blockade hält an. Russland blockierte Telegram am 17. März 2026 — zwei Wochen vor dem erwarteten Einsatz im April. Fünfundneunzig Prozent der Telegram-Verbindungen scheitern ohne VPN. Telegrams April-Update, das den Verkehr als normalen Browser-Verkehr tarnt, stellte den Zugang binnen Stunden wieder her. Der Kreml forciert weiter MAX — seinen „souveränen“, staatlich kontrollierten Messenger, der 107 Millionen registrierte Nutzende hat, wegen seiner Überwachungsfunktionen aber nur begrenzt tatsächlich genutzt wird. Substitutionseffekte: Die Türkei-App BiP, das südkoreanische KakaoTalk und Chinas WeChat verzeichneten im März 2026 in Russland zusammen ein Nutzerwachstum von plus 60 %.
Das Gesetz zur VPN-Erkennung bei Providern vom 15. April bleibt bei Yandex, VK, Sberbank, Gosuslugi, Ozon, Wildberries, Aviasales und der Russischen Eisenbahn in Betrieb. Der Mobilfunk-VPN-Aufschlag vom 1. Mai wurde verschoben; die Anbieter baten um Zeit, ihre Abrechnungssysteme umzustellen. Laut einer Meduza-Studie vom 10. April überwachen 22 der 30 beliebtesten Android-Apps Russlands inzwischen auf Anwendungsebene, ob ein VPN aktiv ist. Roskomnadsors erklärtes Ziel für 2030 bleibt eine VPN-Blockierwirksamkeit von 92 Prozent.
China — der Great Unplug hält an. Die physische Abschaltung Tausender Proxy-Dienst-Server im April 2026 schränkt die Umgehungsmöglichkeiten chinesischer Internetnutzender weiterhin ein. Nur TLS-basierte Verschleierung überlebt zuverlässig.
Niger — Tag zwölf des Verbots internationaler Medien. Vor zwölf Tagen, am 8. Mai, ordnete das militärisch kontrollierte Observatoire Nationale de la Communication Nigers die Aussetzung von neun internationalen Medien an: France 24, Radio France International, Agence France Presse, TV5 Monde, Jeune Afrique, Mediapart, LSI Africa, TF1 Info, France Afrique Média. Die Verbote gelten weiter. Niger ist laut der Zählung des Committee to Protect Journalists vom 1. Dezember 2025 der zweitschlimmste Kerkermeister von Journalisten in Subsahara-Afrika.
Burkina Faso — Tag fünfzehn des Verbots von TV5 Monde. Der Bericht von Reporter ohne Grenzen vom 6. Mai dokumentierte die Inhaftierung des burkinischen Journalisten Atiana Serge Oulon in einer Villa in Ouagadougou, wo er über Wochen mit Baumzweigen geschlagen wurde.
Pakistan — die PECA-Welle hält an. Der Bericht des Freedom Network vom 29. April dokumentierte die anhaltende Einschränkung der Pressefreiheit. Ein Bezirksgericht in Islamabad bestätigte die Freilassung auf Kaution für die Journalisten Rizwan Ghalzai und Aqil Hussain Bagri nach PECA. Die Pakistan Press Foundation zählte 233 Vorfälle von Januar 2025 bis April 2026.
Tansania — Bericht der Untersuchungskommission unter Verschluss. Bericht vom 23. April: 518 Tote (502 Zivilisten, 16 Sicherheitskräfte, 21 Kinder) während der Gewalt nach der Wahl vom 29. Oktober 2025. Die Regierung hat den vollständigen Bericht nicht öffentlich gemacht. X bleibt in Tansania gesperrt.
Mexiko — einundvierzig Tage bis zur CURP Biométrica. Frist am 30. Juni 2026. Rund 127 Millionen Mobilfunkanschlüsse müssen sich bis dahin gegen die biometrische CURP (Gesicht, Fingerabdruck, Iris) registrieren oder werden abgeschaltet.
Pawel Durow. Erklärung der Pariser Staatsanwaltschaft vom 17. Mai 2026: Das französische Verfahren gegen den Telegram-Gründer ist nicht eingestellt. Zwölf Anklagepunkte. Die justizielle Aufsicht gilt weiter. Das FSB-Ermittlungsverfahren Russlands vom Februar 2026 wegen „Beihilfe zum Terrorismus“ bleibt offen. Strafverfolgung in zwei Ländern.
Die agentische Fläche
Microsoft Agent 365 wurde am 1. Mai 2026 allgemein verfügbar — 15 Dollar pro Nutzer und Monat. Die „einheitliche Steuerungsebene für Agenten“ erlaubt es IT-, Sicherheits- und Fachabteilungen, KI-Agenten über Microsofts KI-Plattformen und Partner im Ökosystem hinweg zu beobachten, zu steuern und abzusichern (mit einer Registry-Synchronisierung zu AWS Bedrock und Google Cloud in der öffentlichen Vorschau).
Am 12. Mai kündigte der Microsoft Security Blog das multimodale agentische Scan-Harness (MDASH) von Microsoft Security an — das mehr als 100 spezialisierte KI-Agenten orchestriert — und 88,45 Prozent im CyberGym-Benchmark erreichte, der mehr als 1.500 reale Schwachstellen abdeckt. Von MDASH geleitete Forschung hat bereits 16 neue Schwachstellen im Netzwerk- und Authentifizierungs-Stack von Windows gefunden. Microsoft Defender überwacht KI-Agenten nun in Echtzeit, mit webhook-basiertem Abfangen vor der Ausführung einer Handlung, Asset-Kontext-Zuordnung je Agent (Geräte, MCP-Server, Identitäten, Cloud-Ressourcen) und Laufzeitschutz.
Gestern startete Google Gemini Spark — den rund um die Uhr laufenden, cloudbasierten persönlichen KI-Agenten mit dauerhaftem Zugriff auf Gmail, Docs, Sheets, Slides, Canva, OpenTable und Instacart. Auf dem geleakten Onboarding-Bildschirm hieß es, Spark "may do things like share your info or make purchases without asking." — es könne unter anderem Ihre Daten teilen oder Käufe tätigen, ohne zu fragen. Verfügbar für Abonnentinnen und Abonnenten von Google AI Ultra (100 Dollar/Monat) ab nächster Woche.
Die Einsatzfläche für Agenten in Großunternehmen, Mittelstand und Konsumentenmarkt wächst weiter. Laut DBIR stieg die Nutzung von KI-Werkzeugen durch Beschäftigte binnen eines Jahres von fünfzehn auf fünfundvierzig Prozent — und die 45 Prozent stehen für einen erheblichen neuen Datenabfluss aus Organisationen zu LLM-Anbietern.
Zwei Tage bis zum Auditabschluss
Heute ist Tag zehn des Trail-of-Bits-Audits zu Moneros FCMP++. Das Audit endet am 22. Mai — achtundvierzig Stunden von jetzt an.
FCMP++ ersetzt Ringsignaturen durch Zugehörigkeitsnachweise über die gesamte Kette. Die Anonymitätsmenge weitet sich von sechzehn Täuschkörpern je Transaktion auf die gesamte UTXO-Menge aus — mehr als 150 Millionen Transaktionsausgänge. Ein sauberes Audit macht den Weg für das Konsens-Upgrade frei und beseitigt den letzten erheblichen technischen Einwand gegen Moneros Privatsphäre-Behauptungen auf Protokollebene.
Die Bedeutung des Audits bildet auf den Verizon-DBIR-Befund ab: Die zentralisierte Hersteller-Patch-Pipeline kann mit KI-beschleunigten Bedrohungen nicht mithalten. Moneros kryptografisches Upgrade auf Protokollebene ist das Gegenstück in Nutzerverwahrung — ein einziges Auditergebnis liefert das Privatsphäre-Upgrade auf Protokollebene entweder aus oder verzögert es. Die Architektur ist auf Protokollebene eine einzige Pipeline, auf Wallet-Ebene aber Nutzerverwahrung. Der DBIR-Befund zur Lieferkette Dritter gilt für Monero nicht in derselben Weise wie für Unternehmens-IT — es gibt keine Abhängigkeitsschicht aus Drittanbieter-SaaS.
Bitcoin BIP324 v2 (verschlüsseltes P2P, seit Core 27.0 standardmäßig aktiv) und BIP352 Silent Payments (ab Core 28.0, mit BIP376 und BIP392, 2026 ergänzt) arbeiten nach paralleler Logik. Zcash Crosslink Milestone 4 (PoW + BFT-Finalität integriert) arbeitet nach paralleler Logik. Alle drei datenschutzwahrenden Währungen sind Primitive in Nutzerverwahrung, die nicht von der Patch-Pipeline Dritter abhängen.
Der nutzerseitige Primitiv-Stack
Der architektonische Gegenentwurf zu den drei Verizon-DBIR-Befunden — Ausnutzung von Schwachstellen mit einunddreißig Prozent als Einstiegsweg Nummer 1, Lieferkettenverletzungen um sechzig Prozent gegenüber dem Vorjahr gestiegen (inzwischen 48 % aller Fälle), Median von dreiundvierzig Tagen bis zum Patch — plus der Q-Day-Zeitachse 2029, plus der agentischen Einsatzfläche, plus der bundesweiten Durchsetzung der Löschpflicht, plus dem staatlichen Handeln in den Empfängerländern, ist der nutzerseitige Primitiv-Stack. Er hängt nicht von der zentralisierten Hersteller-Patch-Pipeline ab.
Offene Clients mit nutzergehaltenen Schlüsseln. Signal. Tuta. Proton. Threema. Briar 1.5.17 (die Veröffentlichung vom 12. März 2026 läuft über Bluetooth, WLAN und Tor). Cwtch. Session. Matrix-Homeserver. Die architektonische Eigenschaft: Der Plattformbetreiber hat keinen Zugriff auf Klartext. Ende-zu-Ende-Verschlüsselung nimmt die serverseitige Exfiltrationsfläche aus dem Lieferkettenangriffsweg heraus. Die Nutzenden halten den Schlüssel.
Offene Firmware auf nutzerprüfbaren Chips. GrapheneOS (Pixel 6+ mit Android 16 in der Vorschau 2026030501, einschließlich der Android-Sicherheitsbulletins von April bis August 2026). CalyxOS Android-16-Test-Build 7.2.1.0, veröffentlicht am 4. Mai 2026. /e/OS. LineageOS. OpenWRT. Der Citizen-Lab-Bericht „Bad Connection“ vom 23. April dokumentierte zwei Überwachungskampagnen auf Betreiberseite, die für Betriebssysteme mit geschlossener Firmware unsichtbar sind: STA1 (Diameter-zu-SS7-Downgrade in neun Ländern mit Geisterbetreibern) und STA2 (SIMjacker-Zero-Click über das alte S@T-Browser-SIM-Applet). Offene Firmware legt das Verhalten von Cache und Benachrichtigungsdatenbank für die Prüfung durch Nutzende offen.
FIDO2-Hardware-Authentifizierung. Am 7. Mai 2026 — dem Welt-Passkey-Tag der FIDO Alliance — waren weltweit fünf Milliarden Passkeys ausgerollt. YubiKey. Nitrokey. SoloKey. Yubico hat insgesamt mehr als 30 Millionen Hardware-Schlüssel ausgeliefert. Der Einbruch bei NYC Health + Hospitals legte die Fingerabdrücke und Handflächenabdrücke von 1,8 Millionen Menschen offen — biometrische Merkmale, die nicht neu ausgestellt werden können. Hardware-gebundene Zugangsdaten ersetzen Biometrie als zweiten Faktor. Der zweite Faktor liegt in der Tasche der Nutzenden, nicht in der Datenbank eines Drittanbieters.
Zensurresistente Transporte. Tor Browser 15.0.13 und 16.0a6 (Notfallveröffentlichungen vom 7. Mai, die kritische Schwachstellen im Linux-Kernel, im Tor Browser und im Tor-Client behoben). V2Ray VLESS + Reality. Shadowsocks-2022. Trojan. WireGuard mit obfsproxy. Peer-to-Peer-Overlay von URnetwork. Die MCP-Server-Veröffentlichung von URnetwork vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und damit den Transport von der Betreiberschicht zu abstrahieren. Irans Internet-Pro-Stufe, Russlands Gesetz zur VPN-Erkennung bei Providern vom 15. April, der (verschobene) Mobilfunkaufschlag vom 1. Mai, Chinas Great Unplug im April, der EU-Vorschlag Going Dark / ProtectEU — keines dieser Gesetze benennt das Overlay, weil es nicht als öffentlicher Dienst oder registrierter Betreiber auftaucht. Das nutzerkontrollierte Overlay ist gesetzlich unsichtbar.
Datenschutzwahrende Währungen auf Primitiven in Nutzerverwahrung. Bitcoin BIP324 v2 (seit Core 27.0 standardmäßig aktiv; die Mehrheit des weltweiten Peer-to-Peer-Verkehrs von Bitcoin ist inzwischen verschlüsselt). Bitcoin BIP352 Silent Payments (ab Core 28.0, BIP376 + BIP392 2026 ergänzt). Monero FCMP++ in aktiver Integration — das Trail-of-Bits-Audit endet in 48 Stunden; Anonymitätsmenge von 150 Millionen Ausgängen bei Erfolg. Zcash Crosslink Milestone 4 (Vitalik Buterins zweite Spende an Shielded Labs vom 6. Februar unterstützte das Upgrade).
Lokale KI-Inferenz auf nutzerkontrollierter Rechenleistung. DeepSeek V4 Pro (22. April, MIT-lizenziert, 1,6 Billionen / 49 Milliarden aktive Parameter, 1 Million Token Kontext, 80,6 Prozent SWE-Bench Verified). DeepSeek V4 Flash (284 Milliarden / 13 Milliarden aktiv). Mistral Medium 3.5 (29. April, 128 Milliarden, 77,6 Prozent SWE-Bench). Qwen 3.6 Max Preview (27. April, 201 Sprachen). GLM-5.1 (744 Milliarden Mixture-of-Experts, Spitzenplatz unter Open Source in der LMArena). OpenAI Privacy Filter (22. April, Apache 2.0, 1,5 Milliarden / 50 Millionen aktiv, im Browser lauffähig über transformers.js + WebGPU). Wo es kein Protokoll bei Dritten gibt, gibt es nichts, was per Beschluss herausverlangt werden kann, UND nichts, was der Cloud-KI-Anbieter weiterverwenden kann. Laut DBIR nutzen inzwischen 45 Prozent der Beschäftigten KI-Werkzeuge — überwiegend cloudgehostet. Lokale Inferenz ist der architektonische Gegenentwurf.
Föderierte Identität mit selektiver Offenlegung. W3C Verifiable Credentials 2.0 (Recommendation seit Mai 2025; sieben Spezifikationen). eIDAS 2.0 BBS+ zur selektiven Offenlegung (Finalisierung bei der IETF läuft). Privacy Pass. Die mexikanische Frist zur CURP Biométrica am 30. Juni — 41 Tage von heute an, mit der 127 Millionen Mobilfunkanschlüsse an Gesicht, Fingerabdruck und Iris gebunden werden — ist das Bedrohungsmodell.
Selbst gehostete Dienste. Matrix-Homeserver. Forgejo. Mailcow. Jitsi. Nextcloud. Mautic. SuiteCRM. Moodle Community. Open edX. Föderation begrenzt den Schadensradius in der Lieferkette — jeder Homeserver ist für seinen eigenen Patch-Takt verantwortlich, kann aber nicht mit einer föderierten Löschpflicht für die gesamte Föderation belangt werden. Die Ausnutzung von pull_request_target bei Grafana / Coinbase Cartel ist die gestrige Erinnerung daran, dass selbst Open-Source-nahe Infrastruktur Lieferkettenrisiken in der CI hat; der architektonische Gegenentwurf ist eine Runner-Authentifizierung über OpenID Connect und selbst gehostete CI-Umgebungen mit Forgejo oder Gitea.
Mesh und Satellit auf der Betreiberschicht. Briar (Bluetooth, WLAN, Tor). Bridgefy. Meshtastic. Reticulum. GoTenna PRO. Starlink. Irans Internet-Pro-Stufe, der Stromausfall an den Funkmasten in Khartum im Sudan, Russlands Abschaltungen in 21 Oblasten vor dem Tag des Sieges und die fünftägige vollständige Internetabschaltung in Tansania, die während der Gewalt nach der Wahl vom 29. Oktober 2025 mehr als 518 Tote ermöglichte — die betreiberunabhängige Schicht ist der strukturelle Gegenentwurf.
Kryptografische Agilität vor dem FIPS-Auslaufen am 21. September. ML-KEM (FIPS 203). ML-DSA (FIPS 204). SLH-DSA (FIPS 205). Standards seit August 2024 in Kraft. Der durchschnittliche Validierungszyklus für FIPS 140-3 beträgt rund 542 Tage, gemessen an der Basis von Anfang 2024. Vorsorgliches Ausrollen post-quanten-sicherer Primitive ist der einzige Weg durch das FIPS-Auslaufen. Signals Sparse Post-Quantum Ratchet (SPQR) bildet zusammen mit dem bestehenden Double Ratchet und dem Schlüsselaustausch PQXDH den „Triple Ratchet“ — Signals Post-Quanten-Härtung gegen Angriffe nach dem Muster „harvest now, decrypt later“. Das Q-Day-Ziel 2029 ist der vorausblickende architektonische Gegenentwurf.
Schluss
Einunddreißig Prozent.
Das ist der Anteil der Sicherheitsverletzungen von 2025, die mit der Ausnutzung einer Schwachstelle begannen. Zum ersten Mal in neunzehn Jahren Verizon-DBIR-Veröffentlichung ist die Ausnutzung von Schwachstellen der Einstiegsweg Nummer eins in Sicherheitsverletzungen. Die Patch-Krise ist die architektonische Tatsache. Der Median der Zeit bis zum Patchen einer kritischen Schwachstelle stieg 2025 auf dreiundvierzig Tage — ein Anstieg um vierunddreißig Prozent. Die Behebungsquote beim CISA-KEV-Katalog fiel von achtunddreißig auf sechsundzwanzig Prozent. Lieferkettenverletzungen bei Dritten sprangen um sechzig Prozent gegenüber dem Vorjahr und machen nun achtundvierzig Prozent aller Sicherheitsverletzungen aus. KI schrumpft das Exploit-Fenster von Monaten auf Stunden.
Die Woche vom 12. bis 19. Mai hat das Muster vorgeführt. CVE-2026-42897 in Exchange OWA — binnen achtundvierzig Stunden nach einem „ruhigen“ Patch Tuesday offengelegt und aktiv ausgenutzt, bis heute ohne dauerhaften Patch. Das npm-Paket node-ipc — zehn Millionen wöchentliche Downloads — übernommen über eine abgelaufene Domain in der Wiederherstellungskette des Kontos. Die CI-Kompromittierung über pull_request_target bei Grafana / Coinbase Cartel. 1,8 Millionen biometrische Datensätze von NYC Health + Hospitals, exfiltriert über einen Drittanbieter.
Die Durchsetzung des TAKE IT DOWN Act durch die Federal Trade Commission trat heute mit dem Start von takeitdown.ftc.gov in Tag zwei ein. Section 702 läuft in dreiundzwanzig Tagen aus. Der Iran steht bei Tag zweiundachtzig. Russlands Telegram-Blockade hält an. Nigers Verbot von neun internationalen Medien ist bei Tag zwölf. Mexikos Frist zur CURP Biométrica ist einundvierzig Tage entfernt.
Das Trail-of-Bits-Audit zu Moneros FCMP++ endet in achtundvierzig Stunden. Google und Cloudflare haben 2029 als Frist für die Post-Quanten-Migration gesetzt. Das Auslaufen von FIPS 140-2 ist 124 Tage entfernt.
Der nutzerseitige Primitiv-Stack — offene Clients, offene Firmware, Hardware-Schlüssel, zensurresistente Transporte, datenschutzwahrende Währungen, lokale KI-Inferenz, föderierte Identität, selbst gehostete Dienste, Mesh und Satellit, kryptografische Agilität — hängt nicht von der zentralisierten Hersteller-Patch-Pipeline ab.
Einunddreißig Prozent sind der Bericht. Der Stack ist die Antwort.
URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, das in keinem der oben genannten Gesetze im Register der Betreiber öffentlicher Dienste eingetragen ist. Die MCP-Server-Veröffentlichung von URnetwork vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und damit den Transport von der Betreiberschicht zu abstrahieren.
https://ur.io