Security · 20.10.2026
Ein seit 16 Jahren bekannter Softwarefehler in Router-Komponenten gefährdet weltweit Millionen Geräte. Das birgt auch im DACH-Raum erhebliche Risiken für Firmen- und Heimnetzwerke.
Ein seit über 16 Jahren bekannter Softwarefehler in weit verbreiteten Programmbibliotheken gefährdet aktuellen Berichten zufolge nach wie vor Millionen von WLAN-Routern weltweit. Da viele Hersteller auf veraltete Software-Komponenten (Software Development Kits, SDKs) oder unzureichend gepflegte Open-Source-Bibliotheken zurückgreifen, bleibt die Schwachstelle auch in modernen Geräten aktiv. Angreifer können diese Lücke nutzen, um die Kontrolle über Netzwerkgeräte zu übernehmen oder Datenströme umzuleiten.
Für Unternehmen im DACH-Raum stellt diese Altlast ein erhebliches Sicherheitsrisiko dar. Durch die zunehmende Verschmelzung von Homeoffice und Unternehmensnetzwerken (SOHO-Router) können kompromittierte private Router als Einfallstor in geschäftliche Infrastrukturen dienen. Da viele dieser Alt-Schnittstellen wie UPnP (Universal Plug and Play) oder veraltete DNS-Dienste standardmäßig aktiviert sind, sind Netzwerke ohne zusätzliche Absicherung direkt aus dem Internet angreifbar. Ein erfolgreicher Angriff gefährdet sensible Unternehmensdaten und kann Ransomware-Kampagnen den Weg ebnen.
Administratoren und sicherheitsbewusste Privatnutzer sollten umgehend prüfen, ob die installierte Router-Firmware auf dem neuesten Stand ist. Da viele ältere Geräte keine automatischen Sicherheitsupdates mehr erhalten (End of Life), ist ein manueller Austausch der Hardware oft unumgänglich. Zudem sollten unsichere Protokolle wie UPnP im Administrationsmenü des Routers deaktiviert werden. Für Unternehmensnetzwerke empfiehlt sich eine konsequente Segmentierung: Firmen-Laptops sollten im Homeoffice idealerweise über ein separates VLAN oder zumindest über ein geschütztes VPN kommunizieren, um den Zugriff von potenziell kompromittierten lokalen Geräten zu unterbinden.
Der Fall zeigt eindringlich die Risiken von Software-Lieferketten (Supply Chain Security). Veralteter Code, der ungeprüft über Generationen von Router-Modellen hinweg mitgeschleift wird, bleibt eine unterschätzte Gefahr. Nur durch regelmäßige Audits, zeitnahe Updates und eine restriktive Netzwerkkonfiguration lässt sich das Risiko für die eigene IT-Infrastruktur effektiv minimieren.
Quelle: WinFuture