Die Cybersecurity and Infrastructure Security Agency (CISA), eine US-amerikanische Behörde mit Fokus auf Netzwerk- und IT-Sicherheit, hat Administratoren vor mehreren aktiven Cyberangriffen gewarnt, die auf verbreitete Softwareprodukte abzielen. Die betroffenen Systeme umfassen Red Hat, Microsoft SQL Server, Ajax.NET, Linux-Systeme, Citrix NetScaler und Gitea.
Das bemerkenswerte an dieser Warnung ist die Breite der betroffenen Systeme: Sie reichen von Enterprise-Datenbanken über Web-Frameworks bis hin zu modernen DevOps-Tools. Dies deutet darauf hin, dass Angreifer opportunistisch vorgehen und verschiedene Einstiegspunkte nutzen, um Netzwerke zu kompromittieren. Die Tatsache, dass bereits aktive Angriffe beobachtet wurden, unterstreicht die Dringlichkeit des Problems.
Besonders kritisch ist die Situation deshalb, weil diese Software in vielen Unternehmen eingesetzt wird. Viele Organisationen betreiben Red Hat-basierte Systeme als zentrale Infrastrukturelemente, SQL-Server als Datenbankbackend und Citrix NetScaler als Zugangsgateway. Wenn diese Systeme nicht gepatcht sind, bieten sie Angreifern ideale Einstiegspunkte ins Netzwerk.
Für IT-Sicherheit zuständige Personen sollten folgende Massnahmen ergreifen: Zunächst alle betroffenen Systeme inventarisieren und ihre aktuellen Versionen überprüfen. Anschliessend sollten die verfügbaren Sicherheitspatches zeitnah eingespielt werden, idealerweise nach vorangegangenen Tests in einer Testumgebung, um Kompatibilitätsprobleme auszuschliessen. Parallel dazu empfiehlt sich eine Erhöhung der Monitoring-Aktivitäten und der Netzwerk-Überwachung, um Anzeichen von Angriffen frühzeitig zu erkennen.
Besonders für KMU mit begrenzten IT-Ressourcen ist das eine Herausforderung: Patch-Management ist zeitaufwändig und erfordert Planung. Dennoch ist ein strukturierter Prozess zur zügigen Umsetzung von kritischen Sicherheitspatches unerlässlich. Wer diese Aufgabe intern nicht bewältigen kann, sollte sich an vertraute IT-Partner wenden, um zeitnah ein Update-Programm umzusetzen.