Eine erhebliche Sicherheitslücke in der Messaging-Plattform WeChat wurde durch KI-gestützte Sicherheitsforschung aufgedeckt. Die Schwachstelle hätte es Angreifern ermöglicht, innerhalb einer sehr kurzen Zeitspanne über eine Milliarde Benutzerkonten zu kompromittieren, ohne dass Nutzer aktiv mit einer Nachricht oder einem Link interagieren müssten (Zero-Click-Angriff).
Das Besondere an dieser Sicherheitslücke ist die Kombination aus hoher Kritikalität und der Geschwindigkeit, mit der Konten hätten übernommen werden können. Solche Sicherheitsmängel sind für grössere Plattformen mit Milliarden von Nutzern besonders besorgniserregend, da sie massenhaft Zugriff auf private Daten, Finanzinformationen und persönliche Kommunikation hätten ermöglichen können.
Die gute Nachricht: Das Schwachstellen-Management scheint funktioniert zu haben. WeChat hat die Lücke bereits geschlossen, bevor sie ausgenutzt werden konnte. Dies unterstreicht aber auch die Bedeutung regelmässiger Sicherheitsaudits und der Zusammenarbeit mit Sicherheitsforschern, um solche kritischen Fehler zu finden, bevor sie von Angreifern entdeckt werden.
Für Schweizer Unternehmen und ihre IT-Teams ist dies ein wichtiges Lehrstück: Sichere Kommunikations- und Kollaborationsplattformen sind zentral für den Schutz sensibler Geschäftsdaten. Regelmässige Sicherheitsbewertungen von Drittanbieter-Software, insbesondere von international genutzten Services, sollten Teil einer umfassenden IT-Sicherheitsstrategie sein. Auch sollten Backup- und Incident-Response-Pläne vorhanden sein, falls eine Plattform doch kompromittiert wird.