Security · 9.10.2026
Die US-Sicherheitsbehörde CISA hat fünf Sicherheitslücken in ihren KEV-Katalog aufgenommen, die aktiv von der Hackergruppe Flax Typhoon ausgenutzt werden. Admins müssen schnell handeln.
Die US-amerikanische Cybersicherheitsbehörde CISA hat fünf Sicherheitslücken in ihren KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen, nachdem diese aktiv von der staatlich geförderten chinesischen Hackergruppe „Flax Typhoon“ ausgenutzt wurden. US-Bundesbehörden wurden angewiesen, die betroffenen Systeme bis zum 11. Oktober abzusichern. Da die Angreifer breit gefächert vorgehen, betrifft diese Bedrohungslage keineswegs nur amerikanische Behörden, sondern IT-Infrastrukturen weltweit.
Die Gruppe Flax Typhoon ist bekannt dafür, Schwachstellen in öffentlich zugänglichen Systemen und VPN-Appliances gezielt zu kompromittieren, um sich dauerhaften Zugriff auf Netzwerke zu verschaffen. Für Unternehmen und Organisationen im DACH-Raum stellt dies ein erhebliches Risiko dar. Wenn staatlich gestützte Akteure bekannte Schwachstellen in ihre Angriffsroutinen integrieren, steigt die Wahrscheinlichkeit von automatisierten Massenscans. Betroffen sind häufig VPN-Dienste, Firewalls und Virtualisierungslösungen. Ein erfolgreicher Einbruch kann zu Spionage, Datendiebstahl oder der Vorbereitung von Ransomware-Angriffen führen. Da die CISA-Katalogisierung auf nachgewiesenen Angriffen in freier Wildbahn basiert, ist die Dringlichkeit für hiesige Administratoren extrem hoch.
IT-Verantwortliche im DACH-Raum sollten unverzüglich prüfen, ob die in ihren Netzwerken eingesetzten Soft- und Hardwareprodukte von den neu gelisteten CVEs betroffen sind. Ein umgehendes Patch-Management hat hier oberste Priorität. Sollten für bestimmte ältere Systeme keine Sicherheitsupdates mehr verfügbar sein, müssen diese sofort vom Netz getrennt oder durch restriktive Firewall-Regeln und Netzwerksegmentierung isoliert werden. Zudem empfiehlt es sich, die Logdateien von VPN-Gateways und Edge-Geräten auf ungewöhnliche Zugriffe oder Datenabflüsse zu analysieren. Ein proaktives Monitoring und die Durchsetzung von Multi-Faktor-Authentifizierung (MFA) für alle externen Zugänge sind essenzielle Basismaßnahmen, um das Risiko einer Kompromittierung durch Akteure wie Flax Typhoon drastisch zu senken.
Die Warnung der CISA verdeutlicht, dass bekannte Schwachstellen das primäre Einfallstor für fortgeschrittene Angreifer bleiben. Schnelles Handeln beim Einspielen von Patches ist der wirksamste Schutz für die eigene IT-Infrastruktur.
Quelle: The Hacker News