CISA warnt vor aktiven Cyberangriffen auf gängige Softwareprodukte

CISA warnt vor aktiven Angriffen auf verbreitete Softwarelösungen

Die Cybersecurity and Infrastructure Security Agency (CISA), die führende US-amerikanische Behörde für Cybersicherheit, hat eine dringende Warnung bezüglich einer Reihe von aktiven Cyberangriffen auf diverse Softwareprodukte herausgegeben. Die betroffenen Systeme umfassen eine breite Palette von Anwendungen, darunter Red Hat, MS SQL, Ajax.NET, Linux, Citrix NetScaler und Gitea. Diese Mitteilung unterstreicht die Notwendigkeit für Unternehmen, ihre IT-Infrastrukturen kontinuierlich auf dem neuesten Stand zu halten und proaktive Sicherheitsmaßnahmen zu ergreifen.

Details zu den kritischen Schwachstellen und Angriffen

Die von der CISA identifizierten Angriffe zielen auf spezifische Sicherheitslücken ab, für die in vielen Fällen bereits seit Längerem Patches verfügbar sind. Dies wirft Fragen bezüglich der Patch-Management-Strategien in vielen Organisationen auf, da einige der ausgenutzten Schwachstellen bereits über zehn Jahre alt sind.

Gitea: Kritische Code-Injektionslücke

Bereits in der Nacht zum Mittwoch wies die CISA auf aktive Angriffe gegen das Software-Versionsverwaltungssystem Gitea hin. Die Schwachstelle, identifiziert als CVE-2026-60004, ermöglicht es Angreifern über die "diffpatch"-API, bösartigen Code einzuschleusen und auszuführen. Diese Lücke weist einen CVSS-Wert von 9.8 auf und wird als "kritisch" eingestuft. Die Version 1.27.1 von Gitea behebt dieses Problem, und IT-Administratoren werden dringend aufgefordert, das Update unverzüglich zu installieren.

Citrix NetScaler ADC und Gateway: Missbrauch für Webshells

In der Nacht zum Donnerstag erweiterte die CISA ihren "Known Exploited Vulnerabilities" (KEV)-Katalog um weitere Schwachstellen. Eine der jüngsten betroffenen Lücken betrifft Citrix NetScaler ADC und Gateway (CVE-2026-8452). Für diese Schwachstelle, die einen CVSS-Wert von 8.8 ("hoch") besitzt, stehen bereits seit Ende Juni Updates zur Verfügung. Berichte von Sicherheitsforschern wie Previdian und DefusedCyber deuten darauf hin, dass Angreifer diese Lücke aktiv ausnutzen, um Webshells mit Namen wie "x.php" und "z.php" auf anfällige Instanzen zu laden und Befehle zur Informationsgewinnung auszuführen.

Weitere betroffene Systeme und veraltete Software

Die Liste der von Angriffen betroffenen Softwareprodukte umfasst zudem:

• Eine Sicherheitslücke im Linux-Kernel (CVE-2022-0995, CVSS 7.8, "hoch"), die bereits im Jahr 2022 behoben wurde.
• Veraltete Ajax.NET-Installationen (CVE-2021-23758, CVSS 9.8, "kritisch").
• Historische Microsoft-SQL-Serverinstallationen (CVE-2019-1068, CVSS 8.8, "hoch").
• Schwachstellen in Red Hat Linux, spezifisch im Automatic Bug Reporting Tool (CVE-2015-5287, CVSS 7.8, "hoch") und in Libuser (CVE-2015-3246, CVSS 5.1, "mittel").

Diese Erkenntnisse verdeutlichen, dass Angreifer nicht nur auf neue Schwachstellen abzielen, sondern auch ältere, ungepatchte Systeme weiterhin ein attraktives Ziel darstellen.

Handlungsempfehlungen für Unternehmen

Die CISA gibt keine detaillierten Informationen über die Art und das Ausmaß der einzelnen Cyberangriffe. Es wird jedoch betont, dass IT-Verantwortliche bei allen im Internet erreichbaren Instanzen der betroffenen Software von einer potenziellen Kompromittierung ausgehen sollten. Dies bedeutet, dass über die reine Installation von Patches hinausgehende Maßnahmen erforderlich sind.

Unternehmen und Administratoren sollten folgende Schritte in Betracht ziehen:

• Umgehende Aktualisierung: Installieren Sie alle verfügbaren Sicherheitsupdates für die genannten Produkte. Dies gilt insbesondere für Systeme, die öffentlich zugänglich sind.
• Umfassende Systemprüfung: Untersuchen Sie betroffene Systeme auf Einbruchsspuren und unbefugte Manipulationen. Dies kann die Überprüfung von Logdateien, ungewöhnlichen Prozessen oder unbekannten Benutzerkonten umfassen.
• Patch-Management-Strategien überprüfen: Evaluieren Sie Ihre bestehenden Prozesse für das Management von Sicherheitsupdates, um sicherzustellen, dass Patches zeitnah implementiert werden.
• Risikobewertung: Priorisieren Sie die Behebung von Schwachstellen basierend auf dem Risiko für Ihre Organisation und der aktiven Ausnutzung durch Angreifer. Der KEV-Katalog der CISA ist hierfür eine wertvolle Ressource.
• Netzwerksegmentierung und Zugriffskontrollen: Stellen Sie sicher, dass kritische Systeme angemessen segmentiert und durch strenge Zugriffskontrollen geschützt sind, um die Auswirkungen einer Kompromittierung zu minimieren.

Die Aufnahme einer Schwachstelle in den KEV-Katalog der CISA ist ein klares Signal für die Dringlichkeit, da es sich um Lücken handelt, für die konkrete Hinweise auf eine aktive Ausnutzung vorliegen. Dies bedeutet, dass das Risiko nicht mehr theoretischer Natur ist, sondern eine unmittelbare Bedrohung darstellt.

Fazit

Die aktuellen Warnungen der CISA unterstreichen die anhaltende Bedrohung durch Cyberangriffe und die Notwendigkeit für Organisationen aller Größen, ihre Cybersicherheitsmaßnahmen kontinuierlich zu überprüfen und zu verstärken. Eine proaktive Haltung, die regelmäßige Updates, umfassende Überwachung und eine schnelle Reaktion auf bekannte Schwachstellen umfasst, ist entscheidend, um den Schutz kritischer Infrastrukturen und Daten zu gewährleisten.

Bibliography:

1. heise online. (2026, August 27). CISA warnt vor Angriffen auf diverse Software. https://www.heise.de/news/CISA-warnt-vor-Angriffen-auf-diverse-Software-11427406.html
2. heise online. (2026, August 19). Warnung vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS. https://www.heise.de/news/Warnung-vor-Angriffen-auf-Microsoft-IKE-SharePoint-VMware-vCenter-und-macOS-11418783.html
3. NG-IT in Hagen. (2026, August 27). CISA warnt vor Angriffen auf diverse Software. https://www.ng-it.de/cisa-warnt-vor-angriffen-auf-diverse-software/
4. CyberDeutsch Nachrichten. (2026, August 26). CISA: Gitea-Lücke CVE-2026-60004 wird aktiv ausgenutzt. https://www.cyberdeutsch.news/posts/4685-cisa-gitea-luecke-cve-2026-60004-wird-aktiv-ausgenutzt/
5. IT-Boltwise. (2026, August 19). CISA nimmt vier kritische KEV-Lücken unter aktiver Ausnutzung auf. https://www.it-boltwise.de/cisa-nimmt-vier-kritische-kev-luecken-unter-aktiver-ausnutzung-auf.html
6. PC-WELT. (2026, August 20). Sicherheitsbehörde warnt: Kritische Lücken in Microsoft- und Apple-Systemen werden aktiv angegriffen. https://www.pcwelt.de/article/3216364/cisa-warnt-kritische-sicherheitsluecken-microsoft-vmware-apple.html