MÜNCHEN (IT BOLTWISE) – Die Cybersicherheitsbehörde der USA, CISA, hat kürzlich fünf Sicherheitslücken in den Systemen Advantive VeraCore und Ivanti Endpoint Manager (EPM) in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Entscheidung basiert auf Beweisen für aktive Ausnutzung dieser Schwachstellen in der freien Wildbahn.
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat fünf Sicherheitslücken identifiziert, die Advantive VeraCore und Ivanti Endpoint Manager (EPM) betreffen. Diese Schwachstellen wurden in den Katalog der bekannten ausgenutzten Schwachstellen aufgenommen, da es Hinweise auf eine aktive Ausnutzung gibt. Die betroffenen Schwachstellen umfassen unter anderem eine unbeschränkte Dateiupload-Schwachstelle in Advantive VeraCore, die es einem entfernten, nicht authentifizierten Angreifer ermöglicht, Dateien in nicht vorgesehene Ordner hochzuladen.
Besonders besorgniserregend ist die SQL-Injection-Schwachstelle in Advantive VeraCore, die es Angreifern erlaubt, beliebige SQL-Befehle auszuführen. Diese Art von Schwachstelle kann erhebliche Sicherheitsrisiken darstellen, da sie den Zugriff auf sensible Daten ermöglicht. Die Schwachstellen in Ivanti EPM betreffen hingegen absolute Pfadtraversierungen, die es Angreifern erlauben, sensible Informationen zu leaken.
Die Ausnutzung der VeraCore-Schwachstellen wird wahrscheinlich einer vietnamesischen Bedrohungsgruppe namens XE Group zugeschrieben. Diese Gruppe wurde dabei beobachtet, wie sie Reverse Shells und Web Shells einsetzt, um einen dauerhaften Fernzugriff auf kompromittierte Systeme zu erhalten. Währenddessen gibt es derzeit keine öffentlichen Berichte darüber, wie die drei Schwachstellen in Ivanti EPM in realen Angriffen ausgenutzt werden.
Ein Proof-of-Concept-Exploit wurde letzten Monat von Horizon3.ai veröffentlicht. Das Cybersicherheitsunternehmen beschrieb diese Schwachstellen als “Credential Coercion”-Bugs, die es einem nicht authentifizierten Angreifer ermöglichen könnten, die Server zu kompromittieren. Angesichts der aktiven Ausnutzung ist es für die Bundesbehörden der zivilen Exekutive (FCEB) unerlässlich, die erforderlichen Patches bis zum 31. März 2025 anzuwenden.
Diese Entwicklungen kommen zu einem Zeitpunkt, an dem das Bedrohungsintelligenzunternehmen GreyNose vor einer massenhaften Ausnutzung von CVE-2024-4577 warnt, einer kritischen Schwachstelle, die PHP-CGI betrifft. Es wurde ein Anstieg der Angriffsaktivitäten festgestellt, die sich auf Länder wie Japan, Singapur, Indonesien, das Vereinigte Königreich, Spanien und Indien konzentrieren. Laut GreyNoise stammen mehr als 43 % der IPs, die CVE-2024-4577 in den letzten 30 Tagen angegriffen haben, aus Deutschland und China.
Diese Vorfälle unterstreichen die Notwendigkeit, dass Unternehmen und Behörden wachsam bleiben und ihre Systeme regelmäßig aktualisieren, um sich gegen potenzielle Bedrohungen zu schützen. Die zunehmende Komplexität und Häufigkeit von Cyberangriffen erfordert eine proaktive Sicherheitsstrategie, um die Integrität und Vertraulichkeit sensibler Daten zu gewährleisten.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- Service Directory für AI Adult Services erkunden!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
AI Scientist in developing and optimising Large Language Models (LLMs)
Praktikant Generative AI / KI (m/w/d)
Duales Studium BWL-Artificial Intelligence (B.A.) am Campus oder virtuell
Junior Produktmanager (m/w/d) Automatisierung & KI, Team InsurTech
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA warnt vor aktiver Ausnutzung von Schwachstellen in Advantive VeraCore und Ivanti EPM" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA warnt vor aktiver Ausnutzung von Schwachstellen in Advantive VeraCore und Ivanti EPM" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die deutsche Google-Suchmaschine für eine weitere Themenrecherche: »CISA warnt vor aktiver Ausnutzung von Schwachstellen in Advantive VeraCore und Ivanti EPM« bei Google Deutschland suchen und bei Google News recherchieren!