Wissen › Wie Sicherheitslücken entstehen
Wie Sicherheitslücken entstehen – sie wachsen wie ein Atoll
Ein Atoll entsteht nicht an einem Tag, sondern über Millionen Jahre, Schicht für Schicht. Sicherheitslücken in Websites entstehen erstaunlich ähnlich: selten durch einen einzigen großen Fehler, sondern durch Zeit, Wachstum und fehlende Pflege. Fünf Stufen – vom Vulkan zur Lagune.
-
1 VulkaninselEin Vulkan wächst vom Meeresboden bis über die Wasseroberfläche. Eine junge, feste Insel entsteht.
Das Fundament
Eine neue Website geht live: frisch installiert, aktuelle Version, sauber konfiguriert. Wenige Bausteine, alles bekannt. In diesem Moment ist sie so sicher wie nie wieder von selbst.
Was hilft: Von Anfang an festhalten, was installiert ist und wer es pflegt.
-
2 SaumriffIm warmen Flachwasser siedeln sich Korallen direkt an der Küste an. Das Riff wächst – Stück für Stück, Jahr für Jahr.
Es wächst an
Ein Kontaktformular hier, eine Erweiterung für Newsletter dort, ein eigenes Template, ein Login für Mitglieder. Jedes Teil ist nützlich – und jedes bringt eigenen Code mit, der Eingaben annimmt. Mit dem Riff wächst die Angriffsfläche.
Was hilft: Jede neue Erweiterung bewusst auswählen: Wird sie gepflegt? Brauchen wir sie wirklich?
-
3 BarrierenriffDie Insel sinkt langsam ab, das Riff wächst weiter nach oben. Zwischen Ufer und Riff öffnet sich eine tiefe Lagune.
Der Abstand wird größer
Außen wird weitergebaut – neue Seiten, neue Inhalte, neue Funktionen. Der Kern darunter sinkt: Updates bleiben liegen, weil „gerade alles läuft“. Zwischen dem, was sichtbar gepflegt wird, und dem, was darunter veraltet, entsteht eine Lagune aus technischen Schulden.
Was hilft: Sicherheits-Updates für System und Erweiterungen regelmäßig einplanen – nicht erst, wenn etwas brennt.
-
4 Sinkende InselVom ursprünglichen Vulkan ist nur noch eine kleine Spitze zu sehen. Das Riff dagegen wächst immer weiter.
Der Ursprung gerät aus dem Blick
Die Agentur von damals gibt es nicht mehr, die Doku ist lückenhaft, niemand weiß genau, welche Version läuft. Von oben sieht alles gut aus – die Seite funktioniert ja. Das Fundament versinkt unbemerkt unter der Oberfläche.
Was hilft: Inventar aktuell halten: Version, Erweiterungen, Zugänge, Verantwortliche. Was niemand mehr braucht, entfernen.
-
5 AtollDer Vulkan ist ganz versunken. Übrig bleibt ein Ring aus Korallen um eine ruhige, türkisfarbene Lagune.
Die schöne Fassade
Was bleibt, ist eine ansprechende Website – und darunter ein altes Fundament mit bekannten Schwachstellen. Kein einzelner großer Fehler hat das verursacht, sondern Zeit, Wachstum und fehlende Pflege. Genau solche Seiten finden Angreifer: automatisiert, in großer Zahl.
Was hilft: Regelmäßig von außen prüfen lassen – oder selbst lernen, wie Angreifer denken.
Wo das Wasser hineinströmt
Echte Atolle haben Pässe: Lücken im Korallenring, durch die bei jeder Tide das Meer in die Lagune strömt. Bei Websites sind das die Stellen, an denen Daten von außen hineinfließen – Formulare, Suchfelder, Uploads, Logins, Schnittstellen. Hinter einer gepflegten Fassade führen sie direkt zum alten Fundament.
Für TYPO3 heißt das konkret: Core und Erweiterungen aktuell halten, die Security-Advisories verfolgen, ungenutzte Erweiterungen entfernen und wissen, welche Version wo läuft.
Auf hackatoll sind die Übungsinseln genau solche Atolle: schöne, glaubwürdige Websites mit einem Fundament, das schon bessere Gezeiten gesehen hat. Dort lernst du, die Pässe zu finden – bevor es jemand anderes tut.