Die Anforderungen an die Anwendungssicherheit entwickeln sich laufend weiter. Neue Technologien, automatisierte Analysewerkzeuge und KI-gestützte Methoden führen dazu, dass Schwachstellen in Software und in der Software Supply Chain schneller gefunden, bewertet und potenziell ausgenutzt werden können. Diese Entwicklung wird sich mit leistungsfähigeren KI-Modellen in Zukunft voraussichtlich weiter beschleunigen.

Wir beobachten diese Veränderungen aufmerksam und investieren kontinuierlich in die Sicherheit der eigenen Produkte und Prozesse. Ein wichtiger Bestandteil davon ist, bei Bedarf rasch reagieren zu können – zum Beispiel über die regelmässigen Hotfixes. Diese Patches ermöglichen es, sicherheitsrelevante Anpassungen effizient und mit geringem Aufwand bereitzustellen.

Damit solche Schutzmassnahmen ihre Wirkung entfalten können, ist der eingesetzte Versionsstand entscheidend. Aktuelle Abacus Versionen lassen sich deutlich einfacher und schneller patchen. Befinden sich Kundensysteme hingegen auf einer EOL-Version (End-Of-Life), ist das aus Security-Sicht problematisch: Für EOL-Versionen besteht keine reguläre Wartung und kein Support mehr. Somit wird es auch keine Sicherheitskorrekturen geben. Im Ernstfall muss deshalb zuerst ein Versionswechsel vollzogen werden, bevor ein sicherheitsrelevanter Patch installiert werden kann. Der benötigte Zeitrahmen für einen solchen Versionswechsel ist jedoch meist inakzeptabel bei einem erhöhten Sicherheitsrisiko.

Die aktuell älteste unterstützte Abacus Version 2024 erreicht am 15.10.2026 ihren End-Of-Life Status. Wir empfehlen deshalb dringlichst die eingesetzten Versionen frühzeitig zu überprüfen, damit ein Wechsel auf eine neuere Version rechtzeitig und ohne unnötigen Zeitdruck erfolgen kann. Aus den geschilderten Gründen müssen wir in diesem Jahr von einer stark erhöhten Anzahl an öffentlichen Schwachstellen in Drittsoftware ausgehen, welche uns wiederum zu wichtigen Updates zwingt.

Bei allfälligen Fragen wendet euch an security@crown.ch