Zürcher Staatsanwaltschaft fordert lange Haftstrafe für Ransomware-Beschuldigten
Der Mann war 2021 in der Schweiz verhaftet worden. Er soll unter anderem an Angriffen auf Stadler Rail und Crealogix mitgewirkt haben.
Ungepatchte Schweizer Citrix-Server – das sagt das NCSC
27. Juli 2023 um 10:17
Letzte Woche warnte Citrix vor einer kritischen Schwachstelle. Aktuell sind noch über 300 Server in der Schweiz verwundbar.
Am 18. Juli warnte Citrix vor mehreren Schwachstellen, die Netscaler ADC und Netscaler Gateway betreffen. Das Unternehmen veröffentlichte gleichzeitig Patches. Als kritisch gilt insbesondere die Lücke "CVE-2023-3519".
Das Nationale Zentrum für Cybersicherheit (NCSC) schreibt auf unsere Anfrage: "Diese Sicherheitslücke ermöglicht es, nicht autorisierten Personen, Code aus der Ferne auszuführen und die Kontrolle über Systeme mit erhöhten Rechten zu übernehmen. Es ist davon auszugehen, dass die Schwachstelle bereits ausgenutzt wird." Beim NCSC seien bis jetzt aber noch keine Meldungen aus der Schweiz diesbezüglich eingegangen.
Zahl der verwundbaren Server reduziert
Kurz nach Bekanntgabe der Lücke führte die Shadowserver Foundation ein Monitoring nach verwundbaren Servern durch. Nach Angaben der gemeinnützigen Organisation waren es weltweit über 15'000. Für die Schweiz listete Shadowserver am 20. Juli noch 509 Server auf, die als anfällig für Angriffe galten. Damals wies die Schweiz nach Deutschland und Grossbritannien die dritthöchste Zahl in Europa auf.
Die gute Nachricht ist: Seither hat sich gemäss Shadowserver-Dashboard die Zahl in der Schweiz auf 321 Server (Stand: 26. Juli) reduziert. Zahlreiche Anwender haben also die Patches eingespielt.
"Nicht mit Exchange vergleichbar"
Das NCSC möchte die Bedrohungslage denn auch nicht mit ungepatchten Exchange-Servern vergleichen. Rund 2000 eingeschriebene Briefe verschickte die Behörde im Laufe der Zeit, um Schweizer Betreiber zu warnen – zuletzt Ende 2022 vor der Lücke "ProxyNotShell". Obwohl Patches schon seit langem zur Verfügung standen, waren im Februar 2023 trotzdem noch über 600 Exchange-Server angreifbar.
"Die Anzahl betroffener Citrix-Systeme ist deutlich tiefer als bei den verschiedenen Exchange-Schwachstellen, welche in den letzten Jahren veröffentlicht wurden. Doch unabhängig von der Gesamtzahl stellt jeder Server, der ungepatcht ist, ein Cybersicherheitsrisko dar", erklärt das NCSC.
Erster Angriff auf kritische Infrastruktur
Die US-Cybersecurity-Behörde CISA warnte, dass sie bereits einen Angriff über die Citrix-Lücke auf einen Betreiber von kritischer Infrastruktur festgestellt habe. Das NCSC verweist denn auch auf das entsprechende Advisory ihres US-Pendants. Systeme sollten zudem unabhängig vom Patch-Level auf Anzeichen einer Kompromittierung untersucht werden.
Und wer noch nicht gepatcht hat, sollte sich auf der Citrix-Website informieren und dringend die entsprechenden Patches einspielen.
Loading
DDoS-Angriffe legen Threema zeitweise lahm
Der Schweizer Messenger-Dienst gibt Details zu den Angriffen bekannt. Inzwischen wurde ein zusätzlicher DDoS-Schutz vorgeschaltet.
USA will Unternehmen Angriffe auf Hacker erlauben
Die Unternehmen sollen aber keine Cyberkriminellen angreifen, die Verbindungen zu Regierungen anderer Länder haben.
KI-Agenten hacken Taiwan
Autonome KI-Agenten, die wie ein koordiniertes Hackerteam agieren, greifen taiwanesische Regierungsbehörden an. Experten tippen auf chinesische Akteure.