14.01.2020
Schwachstelle bei Citrix
Sicherheitslücke auf Servern von Behörden und Firmen
Autor: dpa
Oliver Berg / dpa
Eine Schwachstelle in Software des Netzwerk-Spezialisten Citrix bedroht über 2.000 Server von Behörden, Unternehmen und Krankenhäusern in Deutschland. Die Lücke besteht den Angaben zufolge bereits seit Mitte Dezember 2019.
Mehrere tausend Server bei Behörden, Unternehmen und Krankenhäusern in Deutschland weisen nach SWR-Recherchen eine gefährliche Sicherheitslücke auf.
Es geht um eine bereits seit Mitte Dezember bekannte Schwachstelle in Software des Netzwerk-Dienstleisters Citrix. Ein Problem: Citrix will erst in einer Woche erste Updates veröffentlichen, die die Lücke komplett schließen. Unterdessen ist seit dem Wochenende ein Softwarecode für Schadprogramme, die die Schwachstelle ausnutzen können, im Umlauf.
Die Sicherheitslücke kann es Angreifern erlauben, auf den Servern ihren Softwarecode auszuführen. SWR-Datenjournalisten fanden die Lücke nach Angaben vom Montag auf mehr als 2.000 Servern, unter anderem bei Krankenhäusern, Bundes- und Landesbehörden, Kraftwerksbetreibern und Banken.
Auswirkungen möglicherweise erst in Monaten spürbar
Experten befürchteten, dass kriminelle Hacker die Schwachstelle ausnutzen, um Schadsoftware bei Behörden und Unternehmen zu platzieren, die sie möglicherweise erst Monate später aktivieren. "Die darüber kompromittierten Unternehmen werden noch monatelang mit den Auswirkungen dieser Schwachstelle zu kämpfen haben", sagte Hans-Martin Münch vom IT-Sicherheitsunternehmen Mogwai Labs dem SWR.
Die betroffenen Citrix-Programme dienen zur Optimierung der Server-Leistung sowie zur externen Einwahl in die IT-Infrastruktur. Das Unternehmen veröffentlichte nach Bekanntgabe der Sicherheitslücke zunächst Empfehlungen zu Maßnahmen, mit denen man die Gefahr zumindest eindämmen kann.
Sponsored Post
Amazon Connect und GenAI – Superpower für den Kundenservice
Unternehmen benötigen Cloud-, Digital- und KI-Technologien, um die Customer Experience (CX) zu optimieren. SoftwareOne und AWS helfen Unternehmen, Kunden proaktiv individuell zugeschnittene Erlebnisse zu bieten. So wächst die Kundenbindung über alle Kanäle hinweg und fördert gleichzeitig die Leistungsfähigkeit und das Engagement der Mitarbeiter.
>>
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Personen
Nfon CCO Gernot Hofstetter tritt zurück
Gernot Hofstetter war sechs Jahre beim Münchner Cloud-PBX-Anbieter Nfon, zuletzt als Chief Commercial Officer. Nun hat er das Unternehmen verlassen und ist zum Start-up Stealth Mode gewechselt.
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>