Security · 23.9.2026
Angreifer attackieren derzeit kritische Schwachstellen in Sicherheitslösungen von F5, Check Point und Arista. IT-Administratoren sollten dringend Updates einspielen.
Derzeit stehen mehrere weit verbreitete Netzwerksicherheitslösungen im Visier von Cyberkriminellen. Konkret wurden aktive Angriffe auf Schwachstellen in F5 BIG-IP APM, verschiedenen Check-Point-Sicherheitsprodukten sowie dem Arista VeloCloud Orchestrator registriert. Betroffene Unternehmen müssen umgehend reagieren, da Angreifer versuchen, über diese Einfallstore tief in interne Netzwerke einzudringen.
Diese Sicherheitslösungen bilden in vielen Unternehmen im DACH-Raum das Rückgrat der Netzwerksicherheit und steuern unter anderem den Fernzugriff für Mitarbeiter. F5 BIG-IP, Check Point und Arista sind Standardkomponenten in mittleren und großen IT-Infrastrukturen. Ein erfolgreicher Kompromiss dieser Systeme hebelt die gesamte Perimeter-Sicherheit aus. Dadurch erhalten Angreifer weitreichende administrative Rechte, können den Netzwerkverkehr abfangen, sensible Zugangsdaten ausspähen oder Schadsoftware im gesamten Unternehmensnetzwerk verteilen. Da diese Gateways direkt aus dem Internet erreichbar sein müssen, um VPN- und Remote-Dienste bereitzustellen, sind sie ein bevorzugtes Ziel für professionelle Ransomware-Banden.
Administratoren und IT-Verantwortliche müssen sofort prüfen, ob die eingesetzten Versionen der betroffenen Produkte verwundbar sind, und die bereitgestellten Sicherheitsupdates der Hersteller installieren:
Darüber hinaus empfiehlt es sich, die Logdateien dieser Systeme auf verdächtige Aktivitäten, ungewöhnliche administrative Logins oder unautorisierte Konfigurationsänderungen hin zu untersuchen. Der Zugriff auf die Management-Schnittstellen sollte generell restriktiv über dedizierte Admin-Netze eingeschränkt und nicht offen aus dem Internet erreichbar sein.
Quelle: heise Security