Sicherheitsforscher haben derzeit eine Zunahme von Angriffen auf mehrere bekannte Netzwerk- und Kommunikationsprodukte beobachtet. Betroffen sind insbesondere Cisco BroadWorks, die Barracuda Email Security Gateway (ESG) sowie weitere Barracuda-Netzwerkgeräte. Diese Systeme sind häufig direkt aus dem Internet erreichbar und dienen als kritische Sicherheitsschichten in Unternehmensinfrastrukturen.
BroadWorks ist ein weit verbreitetes Unified-Communications-System, das Telefonie, Video und Messaging konvergiert. Barracuda-Produkte sichern typischerweise Email-Gateways ab und filtern Spam sowie Malware. Wenn diese Systeme kompromittiert werden, können Angreifer nicht nur Kommunikationsdaten abfangen, sondern auch tiefergehende Netzwerkzugriffe erlangen.
Für KMUs sind diese Bedrohungen besonders kritisch, da sie oft auf solche Appliances vertrauen, um ihre Perimetersicherheit zu gewährleisten. Ein erfolgreicher Angriff könnte zum Diebstahl sensibler E-Mails, zur Verbreitung von Malware innerhalb des Netzwerks oder zur Unterbrechung von Kommunikationsdiensten führen. Administratoren sollten sofort überprüfen, ob ihre Umgebung betroffen ist, und gezielt nach Indikatoren für Kompromittierung suchen. Falls zutreffend, empfiehlt sich eine genaue Prüfung der Zugriffsprotokolle und der jüngsten Änderungen an diesen kritischen Systemen. Sicherheitspatches sollten baldmöglichst eingespielt und der Zugriff auf diese Geräte von aussen auf die absolut notwendigen IP-Ranges beschränkt werden.