Security · 22.9.2026
Ein chinesischsprachiger Akteur kompromittiert über Sicherheitslücken in WordPress und Zyxel-Switchen sensible Regierungsdaten sowie tausende Datenbank-Einträge.
Ein mutmaßlich chinesischer Akteur nutzt gezielt Schwachstellen in Zyxel-Netzwerkschaltern und WordPress-Installationen aus, um sensible Daten zu entwenden. Berichten zufolge wurden bereits fast 1.000 Geräte kompromittiert und zehntausende Datensätze aus Backend-Datenbanken entwendet. Die Angreifer kombinieren dabei unterschiedliche Einfallstore, um sowohl Webpräsenzen als auch die zugrundeliegende Netzwerkinfrastruktur zu infiltrieren.
WordPress ist das weltweit und auch im DACH-Raum am häufigsten genutzte Content-Management-System (CMS). Gleichzeitig sind die Smart-Managed-Switche der GS1900-Serie von Zyxel in vielen kleinen und mittelständischen Unternehmen (KMU) sowie in öffentlichen Einrichtungen im Einsatz. Die Kombination dieser beiden Angriffsvektoren zeigt, dass Cyberkriminelle nicht mehr nur einzelne Systeme im Blick haben, sondern über ungesicherte Netzwerkkomponenten tief in interne Strukturen vordringen. Werden administrative Schnittstellen von Switches ungeschützt dem Internet ausgesetzt, ermöglicht dies Angreifern die vollständige Kontrolle über den internen Datenverkehr.
IT-Verantwortliche und Administratoren müssen umgehend handeln, um ihre Infrastruktur abzusichern. Folgende Maßnahmen werden dringend empfohlen:
Die gezielten Angriffe verdeutlichen, dass scheinbar unbedeutende Netzwerkkomponenten wie Switche oft das schwächste Glied in der Sicherheitskette darstellen. Ein konsequentes Patch-Management und die strikte Trennung von Administrations- und Produktivnetzen sind für den Schutz sensibler Unternehmensdaten unerlässlich.
Quelle: BleepingComputer