FLOWKI · NEWSROOM
Linux-Botnets eskalieren: Tengu nutzt Hardware-Watchdog, OpenWrt-Lücke gefährdet Router
ki-pentesting

Linux-Botnets eskalieren: Tengu nutzt Hardware-Watchdog, OpenWrt-Lücke gefährdet Router

ki-pentesting6 unabhängige QuellenFlowKI Newsroom

Tengu und OpenWrt: Botnets und kritische Lücken greifen Linux-Systeme an

Die Bedrohungslage für Linux-Infrastruktur hat sich Ende Juli 2026 deutlich verschärft. Wie The Hacker News meldet, ist der neue Mirai-Derivat-Botnet Tengu mit einer ungewöhnlichen Persistenz-Technik aktiv: Er manipuliert den Hardware-Watchdog kompromittierter Linux-Geräte, um Reboots auszulösen, wenn Defender seinen Hauptprozess killen. Nach dem erzwungenen Neustart aktiviert sich Tengu automatisch wieder über alternative Persistenz-Mechanismen. Diese Kombination macht einfache Killswitch-Strategien nutzlos.

Parallel dazu hat OpenWrt ein kritisches Update (Version 24.10.8) bereitgestellt, um eine DHCPv6-Stack-Overflow-Lücke zu schließen, die es unauthentizierten Angreifern ermöglicht, Code als Root auszuführen. Laut The Hacker News betrifft die Flaw standardmäßig aktivierte Netzwerk-Services auf OpenWrt-Routern. Besonders kritisch: Die Lücke ist trivial zu triggerbar und erfordert keine vorherige Authentifikation.

Daneben wurde im Juli ein öffentliches Exploit für vBulletin veröffentlicht, das über Pre-Auth-RCE-Lücken unauthentifizierte PHP-eval()-Zugriffe ermöglicht. Diese kombinierte Angriffsfläche — Hardware-Exploits in Botnets, kritische Infrastruktur-Lücken in Routern und Web-Forum-Flaws — deutet auf eine koordinierte Eskalation hin.

Warum das für DACH-Umgebungen kritisch ist

Mittelständische IT-Infrastruktur in Deutschland, Österreich und der Schweiz setzt häufig auf OpenWrt-basierte Geräte und On-Premise-Forum-Lösungen. Die DHCPv6-Lücke betrifft insbesondere heterogene Netzwerk-Setups ohne zentrale Patch-Management-Prozesse. Hinzu kommt: Tengu-Infektionen können DSGVO-Meldepflichten auslösen, sobald Geräte kompromittiert sind und Netzwerk-Traffic mitschneiden.

Nächste Schritte

Sofort-Maßnahme: OpenWrt auf 24.10.8+ aktualisieren und vBulletin-Installationen prüfen. Parallel sollten Linux-Administratoren Watchdog-Einstellungen audit-mäßig konfigurieren und KI-gestützte Anomalie-Erkennung in Pentesting-Pipelines einbinden, um verdächtige Persistence-Muster frühzeitig zu erkennen. Eine strukturierte Antwort bietet die 50-Punkte-Checkliste für Red-Team-Tests — analog lässt sich dieses Modell auf Netzwerk-Infrastruktur übertragen.

Quellen