Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine Angriffwarnung ausgegeben, wonach Cyberkriminelle gezielt Sicherheitslücken in drei verschiedenen Software-Produkten ausnutzen. Die betroffenen Systeme sind der Plex Media Server, der SiteGuard Server und das Siemens Software Center.
Die Tatsache, dass die CISA eine Angriffwarnung ausstellt, bedeutet, dass bereits dokumentierte Exploits existieren und aktiv für Angriffe genutzt werden. Dies erhöht die Dringlichkeit für betroffene Organisationen erheblich, da nicht nur theoretische Schwachstellen vorliegen, sondern praktische Angriffstools bereits im Einsatz sind.
Der Plex Media Server ist eine beliebte Multimedia-Anwendung, die von Einzelnutzern und Organisationen für die lokale Verwaltung und das Streaming von Medieninhalten genutzt wird. Der SiteGuard Server ist ein Web-Application-Firewall-Produkt der japanischen Firma Imunify, die für Webhosting und Content-Management-Systeme eingesetzt wird. Das Siemens Software Center ist Teil der Automatisierungs- und Industrialisierungs-Infrastruktur vieler Unternehmen.
Für betroffene Unternehmen ist es jetzt entscheidend, ihre Systeme zu überprüfen und schnellstmöglich verfügbare Sicherheitspatches einzuspielen. KMU, die diese Softwareanwendungen betreiben, sollten sofort handeln, um Kompromittierungsrisiken zu minimieren. Eine prompte Durchsicht der System-Logs kann auch helfen, festzustellen, ob bereits Angriffsversuche stattgefunden haben. Parallel dazu ist es wichtig, Netzwerk-Segmentierung und Zugriffskontrolle zu überprüfen, um die Auswirkungen möglicher Sicherheitsverletzungen zu begrenzen.