Security · 10.9.2026
Eine aktiv ausgenutzte Sicherheitslücke im Cisco Secure Firewall Management Center ermöglicht Angreifern Root-Rechte. Admins sollten umgehend handeln.
Eine kritische Sicherheitslücke im Cisco Secure Firewall Management Center (FMC) wird derzeit aktiv von Angreifern ausgenutzt. Die Schwachstelle ermöglicht es unbefugten Akteuren, administrative Rechte auf Betriebssystemebene (Root-Rechte) zu erlangen und die betroffenen Systeme vollständig zu kompromittieren. Da bereits Angriffe in freier Wildbahn beobachtet wurden, besteht für IT-Verantwortliche dringender Handlungsbedarf.
Für Unternehmen in der DACH-Region sind Cisco-Sicherheitslösungen häufig das Rückgrat der gesamten Netzwerk- und Sicherheitsinfrastruktur. Eine Kompromittierung des zentralen Management Centers (FMC) ist besonders schwerwiegend: Angreifer, die hier Root-Zugriff erhalten, können nicht nur die Firewall-Konfigurationen manipulieren, sondern potenziell den gesamten Netzwerkverkehr einsehen, Sicherheitsregeln deaktivieren oder sich tiefer in das Unternehmensnetzwerk vorarbeiten. Dies stellt ein massives Risiko für die Datensicherheit und die Einhaltung gesetzlicher Vorgaben wie der NIS-2-Richtlinie dar. Da die Angriffe bereits stattfinden, reicht ein bloßes Abwarten nicht mehr aus; die Integrität der gesamten IT-Infrastruktur steht auf dem Spiel.
Administratoren und IT-Sicherheitsverantwortliche müssen unverzüglich prüfen, ob ihre eingesetzten Cisco-Systeme von der Schwachstelle betroffen sind. Cisco hat bereits entsprechende Sicherheitsupdates bereitgestellt, die ohne Verzögerung eingespielt werden sollten. Folgende Schritte sind nun ratsam:
Der aktuelle Fall zeigt erneut, dass Management-Schnittstellen von Sicherheitsgateways ein primäres Ziel für professionelle Angreifer sind. Ein schnelles Patch-Management und eine restriktive Zugriffskontrolle (Zero Trust) sind die effektivsten Schutzmaßnahmen, um das Risiko einer vollständigen Netzwerkübernahme zu minimieren.
Quelle: heise Security