Die IT-Sicherheitsbehörde CISA warnt vor einem Anstieg von Angriffen auf Sicherheitslücken in kritischen Infrastruktur-Komponenten. Betroffen sind der Linux-Kernel sowie VMware ESX, das Virtualisierungs-Rückgrat vieler Unternehmensrechenzentren. Im Unterschied zu früheren Warnungen werden dieses Mal auch konkrete Hintergründe und technische Details zu den Angriffen veröffentlicht.
VMware ESX ist ein stark verbreitetes Hypervisor-Betriebssystem, das in vielen Unternehmen die physische Hardware virtualisiert und mehrere Gast-Betriebssysteme darauf laufen lässt. Eine erfolgreiche Kompromittierung des Hypervisors gibt einem Angreifer Kontrolle über alle virtuellen Maschinen auf diesem Host, ein sogenannter "Hypervisor Breakout" ist damit eine der gefährlichsten möglichen Angriffsszenarien.
Der Linux-Kernel ist ebenso fundamentales Basiswerk für moderne IT-Infrastruktur. Linux-basierte Server bilden das Rückgrat von Cloud-Plattformen, Containerisierungs-Lösungen wie Kubernetes, und vielen klassischen Unternehmensservern. Eine Kernel-Schwachstelle kann einem Angreifer Privilege-Escalation oder vollständige Systemkompromittierung ermöglichen.
Was diese Warnung besonders ernst macht, ist dass konkrete Exploits bekannt sind und offensichtlich bereits von Angreifern verwendet werden. Dies deutet auf gezielt gegen bestimmte Organisationen oder Branchen gerichtete Kampagnen hin, nicht bloss auf opportunistische Scanning-Versuche.
Für Unternehmen jeder Grösse ergibt sich ein erhebliches Handlungsprioritäten-Problem: Tausende von Patches pro Jahr, aber begrenzte Ressourcen für Tests und Rollout. Die Veröffentlichung von Exploit-Details durch CISA ist zwar informativ, erhöht aber auch den Zeit-Druck. Administratoren sollten eine formale Patch-Management-Strategie verfolgen, mit Risk-Assessment nach CVSS-Scores und Geschäftskritikalität. Patches für diese Kernel- und Hypervisor-Schwachstellen müssen in den Hochpriorität-Prozess aufgenommen werden.