FLOWKI · NEWSROOM
Exploits ohne Login: Sicherheitslücken in Routern, CMS und VMs gefährden DACH-Unternehmen
ki-pentesting

Exploits ohne Login: Sicherheitslücken in Routern, CMS und VMs gefährden DACH-Unternehmen

ki-pentesting6 unabhängige QuellenFlowKI Newsroom

Mehrere kritische Sicherheitslücken ermöglichen Angriffe ohne Anmeldedaten

Innerhalb weniger Tage berichten Sicherheitsforschende von mindestens sechs kritischen Sicherheitslücken in weit verbreiteter Software und Hardware, die es Attackierenden ermöglichen, ohne jegliche Authentifizierung in Systeme einzudringen oder Schadcode auszuführen. Die Palette der betroffenen Systeme reicht von Netzwerk-Routern über Content-Management-Systeme bis zu Desktop-Virtualisierung.

Besonders kritisch ist die Situation bei MikroTik-Routern. Laut The Hacker News exploitieren Attackierende derzeit SSH-Schnittstellen (Secure Shell), die von außen erreichbar sind, um vollständigen administrativen Zugriff auf die Geräte zu erlangen – ohne dass eine Authentifizierung erforderlich ist. MikroTik-Router sind im deutschsprachigen Raum verbreitet, besonders in kleineren Rechenzentren und bei Internetprovidern. Betroffen sind Systeme, deren SSH-Ports im Internet exponiert sind, was durch fehlende Firewalls oder Fehlkonfigurationen häufig vorkommt.

Im WordPress-Ökosystem meldet SecurityWeek einen kritischen Fehler im Plugin Elementor Pro (CVE-2026-32475, CVSS 9.8). Das Plugin wird von etwa zwei Millionen WordPress-Seiten genutzt. Die Schwachstelle ermöglicht willkürliche Datei-Uploads über Formularfunktionen, was Attackierende zur Codeausführung missbrauchen. Der Fehler erfordert ebenfalls keine vorherige Authentifizierung und wird bereits in der Praxis ausgenutzt.

Zwei weitere Sicherheitslücken betreffen Enterprise-Software: VMware Workstation und Fusion enthalten laut The Hacker News eine kritische Flaw, die es VM-Administratoren ermöglicht, Code auf dem Host-System auszuführen. Broadcom hat Updates veröffentlicht, aber Verzögerungen bei Patches sind in der Praxis häufig. Zusätzlich wurde bekannt, dass JetBrains-Cadence-Benutzer von Attackierenden angegriffen wurden, die eine ungepatchtе Schwachstelle in TeamCity ausnutzten und dabei AWS-Anmeldedaten stahlen.

Google Chrome schließt wiederum eine Zero-Day-Lücke im V8-Engine-Modul, die bereits aktiv von Cyberkriminellen ausgenutzt wird. Die genauen Ziele sind nicht bekannt. Parallel enthüllen niederländische E-Commerce-Sicherheitsforscher, dass eine ungepatchtе Zero-Day-Schwachstelle in Magento Open Source und Adobe Commerce zur Kompromittierung von Online-Shops missbraucht wird – ohne dass Anmeldedaten erforderlich sind.

Warum DACH-Betriebe jetzt handeln müssen

Der deutschsprachige Raum ist mehrfach betroffen. Mittelständische Unternehmen nutzen MikroTik-Hardware häufig für Netzwerksegmentierung und als Border-Router. Viele dieser Geräte sind historisch ohne explizite Beschränkung auf lokale Netze konfiguriert worden – eine fahrlässige Konstellation, die jetzt unmittelbare Risiken schafft. Ein kompromittierter MikroTik-Router öffnet Angreifenden nicht nur Netzwerkzugang, sondern ermöglicht auch Man-in-the-Middle-Attacken, Datendiebstahl und Exfiltration von Firmendaten.

Auf der Webseiten-Ebene betrifft die Elementor-Pro-Lücke tausende deutschsprachige Websites – von Mittelstandsunternehmen bis zu lokalen Services. Der CVSS-Wert von 9.8 signalisiert kritische Schwere; ungepatchtе Seiten sind sofort kompromittierbar. Besonders brisant: Viele Webagenturen und kleinere IT-Dienstleister deployen Elementor-Seiten, ohne regelmäßige Patch-Management-Prozesse zu etablieren.

Die Adobe-Commerce- und Magento-Anfälligkeit trifft den deutschen E-Commerce direkt. Deutschland und Österreich beherbergen bedeutende Online-Händler auf dieser Plattform. Eine ungepatchtе Anfälligkeit gefährdet nicht nur die Verfügbarkeit, sondern auch Kundendaten und Zahlungsinformationen – mit Konsequenzen für DSGVO-Compliance und Haftung.

Zusätzlich unterliegen deutsche Unternehmen mit kritischer IT-Infrastruktur ab 2025 der NIS-2-Richtlinie, die umgesetzt eine strengere Meldepflicht für Sicherheitsvorfälle vorsieht. Exploits ohne Authentifizierung – besonders bei netzwerknahen Systemen wie Routern – gelten als schwere Sicherheitsvorfälle und müssen gemeldet werden. Gleiches gilt für Datendiebstähle durch Webseiten-Kompromittierungen im E-Commerce.

Sofortmaßnahmen: Bestandsaufnahme vor Patchen

Der zentrale Fehler bei der Reaktion auf diese Exploits ist die Annahme, dass einfaches Patchen ausreicht. Doch bevor Patches installiert werden, muss geklärt sein: Sind die betroffenen Systeme überhaupt noch im Netzwerk exponiert? Ein MikroTik-Router mit offener SSH-Schnittstelle sollte sofort hinter einer Firewall verborgen werden – oder der SSH-Port sollte auf lokale Netzwerke beschränkt werden. Bei WordPress-Seiten mit Elementor Pro ist eine schnelle Bestands­aufnahme erforderlich: Welche Formulare sind öffentlich? Welche hochgeladenen Dateien werden gespeichert?

Der konkrete Handlungsschritt für DACH-Unternehmen: Nicht nur Patches, sondern auch Netzwerk-Segmentierung. KI-Pentesting-Methoden können helfen, exponierte Systeme zu identifizieren, bevor Attackierende das tun. Eine zusätzliche Ebene ist die Netzwerk-Telemetrie: Sind verdächtige Verbindungen zu MikroTik-Routern oder gehäufte Datei-Upload-Versuche auf WordPress-Seiten zu sehen? Firmen ohne dedizierte Security-Teams sollten externe Audits in Betracht ziehen, insbesondere wenn Router oder CMS-Systeme bereits lange ungepatcht sind. Der Fokus sollte auf exponentielle Sicherheitsrisiken liegen – jene ohne Authentifizierung sind die gefährlichsten.

Weitere Hilfe bietet der Überblick zu KI-gestützten Schwachstellen-Erkennungssystemen, die automatisch solche Anfälligkeiten identifizieren können.

Quellen