Kurz erklärt
Eine Zero-Day-Lücke ist eine Sicherheitslücke in Software oder Hardware, die Angreifern bereits bekannt ist, für die der Hersteller aber noch kein Update bereitgestellt hat. Der Name bedeutet, dass den Verteidigern null Tage Vorlauf bleiben. Wird eine solche Lücke aktiv für Angriffe genutzt, spricht man von einem Zero-Day-Exploit.
Was ist Zero-Day-Lücke?
Normalerweise erfährt ein Hersteller von einer Schwachstelle, entwickelt ein Update und veröffentlicht beides gemeinsam. Bei einer Zero-Day-Lücke ist die Reihenfolge umgekehrt: Angreifer entdecken oder kaufen das Wissen über die Lücke und nutzen sie, bevor ein Update existiert. Solche Lücken werden oft erst bemerkt, wenn Angriffe auffallen. Danach arbeitet der Hersteller unter Zeitdruck an einer Lösung und veröffentlicht meist zunächst Hinweise zur Abschwächung.
Sobald ein Update erscheint, ist die Lücke streng genommen kein Zero-Day mehr. Das Risiko bleibt aber bestehen, solange Systeme nicht aktualisiert sind. Viele erfolgreiche Angriffe nutzen gerade solche bekannten, aber ungepatchten Lücken. Zero-Day-Lücken erhalten wie andere Schwachstellen eine CVE-Kennung. Gefährlich sind sie besonders in Geräten, die direkt aus dem Internet erreichbar sind, etwa Firewalls, VPN-Zugänge oder E-Mail-Server.
Gegen eine Lücke ohne Update hilft kein Patch, sondern eine Verteidigung in mehreren Schichten. Dazu gehören möglichst wenige Dienste mit Zugang aus dem Internet, getrennte Netzbereiche, MFA und eine Überwachung, die ungewöhnliches Verhalten erkennt. Für einen Mittelständler ist der erste Schritt, die eigenen Zugänge von außen zu kennen. Dann lässt sich bei einer Warnmeldung schnell entscheiden, ob ein Gerät vorübergehend abgeschaltet oder abgeschirmt werden muss.
Typisches Szenario
Ein Hersteller warnt vor einer aktiv ausgenutzten Lücke in seinem VPN-Zugang, ein Update folgt erst in einigen Tagen. Ein Ingenieurbüro mit 25 Arbeitsplätzen schaltet den betroffenen Zugang vorübergehend ab und nutzt eine Ausweichlösung, bis das Update eingespielt und das Gerät auf Spuren eines Einbruchs geprüft ist.
Beispielhafte Situation zur Veranschaulichung, kein Kundenprojekt.
Häufige Fragen zu Zero-Day-Lücke
Kann man sich gegen Zero-Day-Angriffe schützen?
Einen vollständigen Schutz gibt es nicht, weil die Lücke noch unbekannt oder ungepatcht ist. Sie können das Risiko aber deutlich senken: wenige Zugänge aus dem Internet, getrennte Netzbereiche, MFA, aktuelle Systeme und eine Überwachung, die verdächtiges Verhalten meldet. So wird ein Angriff schwieriger und fällt früher auf.
Was ist der Unterschied zwischen Zero-Day und CVE?
CVE ist ein Verzeichnis mit eindeutigen Nummern für bekannte Sicherheitslücken. Zero-Day beschreibt einen Zustand: Die Lücke wird ausgenutzt, bevor ein Update verfügbar ist. Eine Zero-Day-Lücke erhält in der Regel ebenfalls eine CVE-Nummer, sobald sie öffentlich bekannt wird. Die beiden Begriffe schließen sich also nicht aus.
Stand: Oktober 2026. Allgemeine Information, keine Rechtsberatung.