Cisco Secure Firewall Management Center ist eine kritische Komponente der Netzwerk-Infrastruktur vieler Unternehmen. Sie dient zur zentralen Verwaltung und Überwachung von Firewalls und ist daher ein hochattraktives Ziel für Angreifer. Jetzt zeigt sich, dass Unternehmen, die noch nicht gepatcht haben, erheblichen Risiken ausgesetzt sind.
Angreifer nutzen derzeit bekannte Sicherheitslücken aus, um sich als Root-Benutzer in Cisco Secure Firewall Management Center einzuloggen. Das ist das Worst-Case-Szenario: Mit Root-Zugriff können Angreifer das gesamte System kontrollieren, alle Firewall-Regeln ändern, Netzwerk-Traffic abfangen oder manipulieren, und so möglicherweise in tiefere Bereiche des Unternehmensnetzwerks eindringen.
Das Alarmierende ist, dass Microsoft bereits Sicherheitsupdates seit März 2026 zur Verfügung gestellt hat. Fast sechs Monate später werden die Systeme immer noch aktiv angegriffen, was bedeutet, dass viele Organisationen ihre Sicherheits-Patches nicht eingespielt haben. Dies könnte daran liegen, dass Updates nicht immer zeitnah durchgeführt werden, oder dass IT-Teams mit der Menge an Sicherheitsmeldungen überfordert sind.
Für KMU mit Cisco-Netzwerk-Infrastruktur ist dies ein Notfall. Die Firewall-Verwaltung ist ein kritisches System, und wenn dieses kompromittiert wird, ist die gesamte Netzwerk-Sicherheit gefährdet. Es ist dringend erforderlich, die Sicherheitsupdates sofort einzuspielen. Falls dies nicht möglich ist, sollten alternative Massnahmen ergriffen werden, wie z.B. die Isolierung des Management-Center-Systems vom öffentlichen Internet oder eine verstärkte Überwachung auf verdächtige Aktivitäten. Ein Sicherheits-Audit sollte überprüfen, ob bereits Eindringlinge aktiv waren.