Security · 15.9.2026
Die US-Sicherheitsbehörde CISA warnt vor der aktiven Ausnutzung einer kritischen Sicherheitslücke in VMware vCenter Server durch Ransomware-Gruppen. Ein Patch steht bereit.
Die US-Sicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) warnt eindringlich vor der aktiven Ausnutzung einer kritischen Sicherheitslücke in VMware vCenter Server. Die Schwachstelle, die bereits im Juli dieses Jahres durch Sicherheitsupdates geschlossen wurde, wird nun vermehrt von Ransomware-Gruppen missbraucht, um in Unternehmensnetzwerke einzudringen. Betroffene Systeme, die bislang nicht aktualisiert wurden, sind somit akut gefährdet.
VMware vCenter ist das zentrale Steuerungselement in vielen virtualisierten IT-Infrastrukturen von Unternehmen im DACH-Raum. Ein erfolgreicher Angriff auf diese Komponente ermöglicht es Bedrohungsakteuren, die vollständige Kontrolle über die virtuelle Infrastruktur zu erlangen, virtuelle Maschinen zu manipulieren, Schadsoftware zu verteilen und sensible Unternehmensdaten abzugreifen. Dass nun etablierte Ransomware-Banden diese Schwachstelle aktiv ausnutzen, erhöht das Risiko für ungepatchte Systeme drastisch. Da Virtualisierungslösungen das Rückgrat moderner Firmennetzwerke bilden, kann eine Kompromittierung den Geschäftsbetrieb vollständig lahmlegen.
IT-Verantwortliche und Administratoren müssen unverzüglich handeln, um die Sicherheit ihrer Infrastruktur zu gewährleisten. Folgende Maßnahmen werden dringend empfohlen:
Die Warnung der CISA verdeutlicht, dass bekannte Schwachstellen in geschäftskritischen Virtualisierungsplattformen wie VMware vCenter ein Primärziel für Ransomware-Akteure bleiben. Das Aufschieben von Sicherheitsupdates im Infrastrukturbereich stellt ein unkalkulierbares und potenziell existenzbedrohendes Risiko dar.
Quelle: BleepingComputer