Cyberangriff auf Bündner Gesundheitszentrum
Eine Ransomware-Bande hat sensible Daten vom Medizinischen Zentrum Gleis D und Medi Porta erbeutet.
Das sind die meist ausgenutzten Lücken der letzten zwei Jahre
2. August 2021 um 09:01
Vier grosse Cybersecurity-Behörden veröffentlichen Details zu den 30 häufigsten Schwachstellen. Betroffen sind Hersteller wie Microsoft, Citrix, VMware und Atlassian.
Mit "Die am häufigsten ausgenutzten Sicherheitslücken" ist der Alert "AA21-209A" überschrieben. Verfasst haben ihn die US Cybersecurity and Infrastructure Security Agency (CISA), das Australian Cyber Security Center (ACSC), das britische National Cyber Security Center (NCSC) und das FBI.
Der Alert enthält Details zu den 30 häufigsten Schwachstellen, die 2020 routinemässig von böswilligen Cyber-Akteuren ausgenutzt wurden und auch 2021 noch weit verbreitet sind.
Zu den Erkenntnissen heisst es: "Im Jahr 2020 nutzten Cyber-Akteure bereitwillig kürzlich bekannt gewordene Schwachstellen aus, um ungepatchte Systeme zu kompromittieren."
Die Ausnutzung der Lücken sei teilweise auf die Heimarbeit während der Corona-Pandemie zurückzuführen: "Die schnelle Verlagerung und die zunehmende Nutzung von Remote-Arbeitsoptionen wie virtuellen privaten Netzwerken (VPNs) und Cloud-basierten Umgebungen haben Cyber-Verteidiger wahrscheinlich zusätzlich belastet, die Schwierigkeiten haben, routinemässige Software-Patches aufrechtzuerhalten."
Tabelle: CISA
In einer Tabelle listen die Behörden die am häufigsten von Cyber-Akteuren im Jahr 2020 ausgenutzten CVEs auf, die ein breites Spektrum von Zielen aus verschiedenen Branchen abdecken. Die CVEs betreffen Hersteller wie Microsoft, Atlassian und Citrix. Zu den im Jahr 2021 stark ausgenutzten Schwachstellen gehören Microsoft Exchange, Pulse Secure, Accellion, VMware und Fortinet.
"Unternehmen weltweit können die in diesem Bericht aufgeführten Schwachstellen abschwächen, indem sie die verfügbaren Patches auf ihre Systeme anwenden und ein zentralisiertes Patch-Management-System implementieren", heisst es weiter. Darüber hinaus sollten Organisationen eine Multi-Faktor-Authentifizierung für den Remote-Zugriff auf Netzwerke von externen Quellen verlangen, insbesondere für Administrator- oder privilegierte Konten.
Die vollständige Liste der am meisten ausgenutzten CVEs ist in dem veröffentlichten Advisory verfügbar. Die vier Cybersecurity-Behörden haben ausserdem Indikatoren für Kompromittierung, empfohlene Abschwächungen, Erkennungsmethoden und Links zu Patches für jede der aufgeführten Schwachstellen veröffentlicht.
Loading
Cyberkriminelle verderben Fleischvorrat einer Berner Metzgerei
Das Fleisch in einer Tiefkühltruhe wurde sozusagen gekocht. Auch Volg wurde angegriffen.
Derselbe Hacker verkauft erneut Schweizer Daten
Angeboten werden Datenpakete der Tourismusorganisation von Davos Klosters sowie von vier Schweizer Gemeinden. Die Betroffenen äussern sich zu den Vorfällen.
EFK stellt Cyber-Meldebetrieb des Bacs gutes Zeugnis aus
Die Meldeplattform des Bundesamts für Cybersicherheit erfüllt ihre Aufgaben weitgehend. Ein technisches Risiko bleibt bei der zentralen Zugangsverwaltung des Bundes bestehen.