Cyberangriff auf Zentralverein für das Blindenwesen
Bei einem Angriff auf das IT-Netzwerk sind Daten abgeflossen. Mittlerweile seien die Daten gesichert und die Systeme teilweise wieder hochgefahren worden.
Schwerwiegende Lücke in OpenSSH entdeckt
2. Juli 2024 um 09:53
Angreifer können sich aus der Ferne Zugriff auf Systeme verschaffen und beliebigen Code ausführen.
Der amerikanische Security-Anbieter Qualys meldet eine der "bedeutensten Entdeckungen von Sicherheitslücken seit Jahren". Die "Regresshion" genannte Lücke (CVE-2024-6387) erlaubt Angreifern den Fernzugriff und die Ausführung beliebigen Codes "mit den höchsten Privilegien". Qualys vergleicht Regresshion mit der Javalücke Log4shell, über die viel Schaden angerichtet worden ist.
Besonders kritisch sei Regresshion für Unternehmen, die "sich bei der Verwaltung von Remote-Servern stark auf OpenSSH verlassen", erklärt Qualys. Der Anbieter schreibt von 14 Millionen potenziell verwundbare OpenSSH-Serverinstanzen.
Erfolgreiche Wiederbelebung
Die Lücke tauchte erstmals im Jahr 2006 auf und sei von den Sicherheitsforschern "wiederbelebt" worden, heisst es bei 'Heise'. Daher rührt auch der Name: Von Regression spricht man in der Softwareentwicklung, wenn bereits behobene Fehler durch Änderungen am Code wieder auftauchen.
Betroffen sind Qualys zufolge folgende OpenSSH-Versionen:
- OpenSSH-Versionen vor 4.4p1, sofern sie nicht gegen CVE-2006-5051 und CVE-2008-4109 gepatcht sind.
- OpenSSH-Versionen 8.5p1 bis 9.8. Nicht betroffen ist Version 9.8p1.
Die Ausnützung dieser Lücke soll komplex sein, heisst es in verschiedenen Medienberichten und Einschätzungen von Experten. Es könne "mehr als acht Stunden, aber weniger als eine Woche dauern, bis Angreifer Root-Rechte erlangen", weiss 'Heise'. Offenbar sind ausserdem aktuell nur Glibc-basierte Systeme erfolgreich angreifbar. Die Lücken sofort zu patchen, ist wohl dennoch eine gute Idee.
Loading
Infostealer, ungeschützte Repositories: Aktuelle Security-Trends
Hacker nutzen vermehrt alternative Angriffsmethoden, um Unternehmensnetzwerke zu knacken. Exploits bleiben trotzdem der Hauptangriffsvektor.
Auch das Fedpol setzt auf ein US-Analysetool
Nach den Polizeibehörden in Bern und Zürich beschafft auch der Bund Chainalysis für Krypto-Verfolgungen. Der Auftrag wurde freihändig vergeben.
Swiss Cyber Security Days widmen sich der digitalen Souveränität
Die nächste Ausgabe der SCSD steht unter dem Motto "Digital Sovereignty – The New Frontier". Sie findet im Februar 2026 in Bern statt.