Sicherheitsvorfälle der Woche im Überblick
Die letzte Woche brachte mehrere relevante Sicherheitsvorfälle, die Aufmerksamkeit verdienen.
Großer Credential-Leak bei Fortinet
Über 74.000 Zugangsdaten für Fortinet-Firewalls wurden gestohlen. Das ist ein ernst zu nehmendes Risiko, da Firewalls typischerweise einen kritischen Platz in der Netzwerkinfrastruktur einnehmen. Organisationen mit Fortinet-Systemen sollten schnell überprüfen, ob ihre Credentials in Leaks auftauchen und entsprechende Passwortänderungen vornehmen.
Splunk Enterprise: RCE unter aktiver Exploitation
Eine Remote Code Execution (RCE) in Splunk Enterprise wird derzeit aktiv von Angreifern ausgebeutet. Das bedeutet, dass Schwachstellen nicht nur theoretisch sind, sondern bereits in der Praxis angegriffen werden. Splunk-Betreiber sollten ihre Systeme dringend aktualisieren und entsprechende Patches einspielen, bevor Ihre Instanzen kompromittiert werden.
HAMLOCK: Hardware-Backdoor versteckt sich in FPGAs
Forscher der Universität Tennessee und Universität Florida haben einen neuen Backdoor-Ansatz namens HAMLOCK entwickelt. Das Besondere: Der Angriff verteilt malicious Code auf Hardware- und Software-Ebene, was die Erkennung deutlich erschwert.
Die Grundproblematik ist bekannt: Moderne Deep-Learning-Systeme auf Edge-Devices nutzen oft externe FPGAs (Field-Programmable Gate Arrays) und ASICs für bessere Performance und Energieeffizienz. Diese Supply-Chain-Abhängigkeiten schaffen Angriffsflächen. HAMLOCK zeigt, wie diese Lücke ausgenutzt werden kann – mit einer Architektur, die traditionelle Security-Tools schwer durchschauen.
Praktische Konsequenzen
Für IT-Sicherheitsverantwortliche heißt das: Die Supply Chain wird immer kritischer. Nicht nur Software-Komponenten müssen gescreent werden, auch Hardware-Integritäten geraten in den Fokus. Bei der Auswahl von FPGAs und ASICs sollten Vertrauensketten klar definiert und überwacht werden.
Diese Woche zeigt ein bekanntes Muster: Kritische Infrastruktur (Firewalls, Splunk) wird gezielt angegriffen, und gleichzeitig entstehen neue, schwerer zu entdeckende Angriffsvektoren auf Hardware-Ebene. Proaktive Maßnahmen und schnelle Patch-Management-Prozesse bleiben essentiell.