Sicherheitsforscher berichten von aktiven Angriffsversuchen auf zwei kritische Schwachstellen in weit verbreiteter Enterprise-Software. Cisco-Firewalls mit aktivierter SSL-VPN-Funktion und GitLab-Instanzen werden von Angreifern gezielt angegriffen, um Zugang zu Unternehmensnetzen zu erlangen.
Cisco-Firewalls sind häufig die erste Verteidigungslinie in Unternehmen, und eine Kompromittierung der SSL-VPN-Funktion hätte gravierende Folgen. SSL-VPN wird verwendet, um Remote-Mitarbeitern sicheren Zugriff auf das Unternehmensnetzwerk zu ermöglichen. Wenn diese Komponente gekapert wird, können Angreifer direkten Zugang zum internen Netzwerk erlangen, oft mit höchsten Privilegien.
GitLab-Lücken sind ebenfalls besorgniserregend, da viele Unternehmen GitLab für ihre Versionskontrolle und Softwareentwicklung einsetzen. Eine erfolgreiche Infiltration von GitLab könnte zum Diebstahl von Quellcode, Entwicklungsgeheimnissen oder zur Einfügung von Malware in Software führen.
Das Bemerkenswerte an dieser Situation ist, dass Patches bereits zur Verfügung stehen, aber nicht alle Administratoren diese eingefahren haben. Dies könnte verschiedene Gründe haben: Mangel an Ressourcen, Testzyklen, oder blosses Übersehen. Die Tatsache, dass Angreifer bereits versuchen, diese Lücken auszunutzen, macht schnelles Handeln erforderlich.
Für KMU ist dies ein kritisches Signal. Eine wirksame Patch-Management-Strategie ist unerlässlich. Das bedeutet konkret: Regelmässige Überwachung von Sicherheitsupdates, Priorisierung kritischer Updates, Testen in isolierten Umgebungen und rasches Deployment in Produktion. Automatisierte Patch-Verwaltungslösungen können dabei helfen, diesen Prozess zu rationalisieren.