Sicherheitsforscher haben aktive Cyberangriffe auf zwei unterschiedliche, aber kritische Komponenten dokumentiert: zum einen auf Nextcloud-Installationen, zum anderen auf Arista VeloCloud-Appliances. Diese Meldung bedeutet, dass reale Angreifer diese Schwachstellen bereits ausnutzen und versuchen, befallene Systeme dauerhaft zu kompromittieren.
Der Fokus bei Nextcloud liegt auf einer Sicherheitslücke in Collabora, einer Office-Suite, die in Nextcloud integriert werden kann. Collabora ist eine beliebte Erweiterung, die es Nutzern ermöglicht, Dokumente direkt in Nextcloud zu bearbeiten, ähnlich wie Google Docs oder Microsoft 365. Die Lücke ermöglicht es Angreifern, ohne vollständige Authentifizierung Code auf dem Server auszuführen. Dies ist besonders gefährlich, weil die Angreifer danach Webshells installieren können, kleine Programme, die es ihnen erlauben, den Server über HTTP-Befehle zu kontrollieren.
Arista VeloCloud ist ein Netzwerk-Gerätetyp, der für Multi-Cloud-Konnektivität und Software-Defined WAN (SD-WAN) verwendet wird. Solche Geräte sind in Netzwerk-Infrastrukturen zentral positioniert und geben Angreifern, die sie kontrollieren, Zugang zum gesamten internen Netzwerk eines Unternehmens. Ein kompromittiertes VeloCloud-Gerät ist daher ein kritisches Sicherheitsrisiko.
Der Grund, dass Angreifer diese Systeme gezielt attackieren: Sie sind oft internettasking und es gibt viele Installationen in Produktivumgebungen. Ein erfolgreiches Eindringen ermöglicht Angreifern, persistente Back-Doors zu installieren, Daten zu exfiltrieren oder von dort aus das gesamte interne Netzwerk anzugreifen.
Für KMU-IT-Teams ist dies sehr relevant: Falls Nextcloud mit Collabora-Integration eingesetzt wird oder falls VeloCloud-Geräte im Einsatz sind, sollten sofort Sicherheitsmassnahmen ergriffen werden. Patches sollten zeitnah eingespielt werden. Ausserdem sollten System-Logs überprüft werden, um festzustellen, ob bereits unauthorisierte Zugriffe stattgefunden haben. Netzwerk-Monitoring und Endpoint-Detection sollten aktiviert sein, um verdächtige Aktivitäten zu erkennen.