HackerOne-Report: Rückstand ungelöster Schwachstellen wächst in zwei Jahren um 131 Prozent
Laut dem 10. jährlichen Security Research Report von HackerOne ist der Rückstand an validierten, ungelösten Schwachstellen binnen zwei Jahren um 131 Prozent gewachsen. Im Mittelpunkt des Berichts steht das, was das Unternehmen „Exposure Debt“ nennt: die wachsende Lücke zwischen dem, was Organisationen finden, und dem, was sie beheben können.
- HackerOne hat seinen 10. jährlichen Security Research Report veröffentlicht.
- Der Rückstand an validierten, ungelösten Schwachstellen ist in zwei Jahren um 131 Prozent gewachsen.
- HackerOne definiert „Exposure Debt“ als die wachsende Lücke zwischen dem, was Organisationen finden, und dem, was sie beheben können.
- CEO Kara Sprague wird bei NYSE Live die Ergebnisse und die Auswirkungen von KI auf die Cybersicherheit erörtern.
Die Ergebnisse des Reports
HackerOne hat in der Woche des 9. Oktober 2026 seinen 10. jährlichen Security Research Report veröffentlicht, wie aus einem täglichen Pre-Market-Update der New York Stock Exchange (NYSE) hervorgeht. Die zentrale Erkenntnis: Der Rückstand an validierten, ungelösten Schwachstellen ist innerhalb von zwei Jahren um 131 Prozent gewachsen.
Der Bericht rückt ein Konzept in den Mittelpunkt, das das Unternehmen als Exposure Debt bezeichnet. HackerOne definiert es als die wachsende Lücke zwischen dem, was Organisationen finden, und dem, was sie beheben können. Anders gesagt: Sicherheitsteams identifizieren Schwachstellen schneller, als sie diese beseitigen können, und die offenen Fälle häufen sich weiter an.
Warum das Konzept der Exposure Debt wichtig ist
Die Zahl bezieht sich auf Schwachstellen, die validiert wurden, also bestätigte Probleme und keine ungeprüften Meldungen. Das Wachstum dieses Rückstands deutet darauf hin, dass der Engpass für viele Organisationen in den Kapazitäten zur Behebung liegt und nicht nur in der Entdeckung.
Die NYSE-Zusammenfassung liefert keine weiteren Details zur Methodik, zur Größe des Rückstands oder zu einer Aufschlüsselung nach Branchen. Diese Punkte bleiben dem vollständigen Report vorbehalten.
NYSE-Live-Interview und der KI-Aspekt
HackerOne-CEO Kara Sprague wird bei NYSE Live auftreten, um die Ergebnisse ausführlicher zu erläutern. Laut NYSE wird sie dort auch auf die Auswirkungen von KI auf die gesamte Cybersicherheit eingehen. Welche Position sie dabei vertreten wird, geht aus der Quelle nicht hervor.
Die Erwähnung stand in einem breiteren Marktupdate, das auch Zeta Globals Event Zeta Live '26 in New York City und die Zusammenarbeit mit Fireworks beim Athena Inference Model behandelte, ebenso wie die Aufmerksamkeit der Anleger für den KI-Handel, nachdem ein Umsatzbericht von OpenAI am Donnerstag das Marktgeschehen beeinflusst hatte.
Was das bedeutet
Für Sicherheits- und Entwicklungsteams verweist der Report auf ein praktisches Problem: Mehr gefundene Schwachstellen senken das Risiko nicht, solange Organisationen sie nicht auch beheben können. Der Anstieg um 131 Prozent in zwei Jahren ist die Zahl, mit der HackerOne verdeutlicht, wie groß diese Lücke geworden ist. Weitere Schlussfolgerungen hängen vom vollständigen Report und von Spragues Aussagen bei NYSE Live ab.
