Sicherheitsupdates: Veeam schließt kritische Schwachstellen in Backup & Replication

Security · 8.10.2026

Veeam hat vier Sicherheitslücken in seiner Backup-Software geschlossen. Angreifer könnten Schadcode ausführen. IT-Verantwortliche sollten die Updates umgehend einspielen.

Der Backup-Spezialist Veeam hat kritische Sicherheitsupdates für seine Software Backup & Replication veröffentlicht, um insgesamt vier Sicherheitslücken zu schließen. Die schwerwiegendste dieser Schwachstellen ermöglicht es potenziellen Angreifern unter bestimmten Bedingungen, Schadcode auf den betroffenen Servern einzuschleusen und auszuführen. IT-Administratoren in Unternehmen sind dringend aufgefordert, die bereitgestellten Patches zeitnah zu installieren, um ihre Backup-Infrastruktur abzusichern.

Warum ist das wichtig?

Backup-Systeme gehören zu den kritischsten Infrastrukturen in jedem Unternehmen, da sie im Falle eines Ransomware-Angriffs die letzte Verteidigungslinie zur Wiederherstellung von Daten darstellen. Sicherheitslücken in solchen Systemen sind daher ein primäres Ziel für Cyberkriminelle, die gezielt versuchen, Backups zu manipulieren oder zu löschen, um Lösegeldforderungen zu erpressen. Da Veeam Backup & Replication im DACH-Raum eine der am weitesten verbreiteten Lösungen für die Datensicherung in virtualisierten Umgebungen und physischen Systemen ist, betrifft diese Warnung eine Vielzahl von IT-Verantwortlichen und Systemadministratoren. Ein erfolgreicher Angriff auf den Backup-Server könnte im schlimmsten Fall die gesamte IT-Sicherheit des Unternehmens gefährden, da Angreifer weitreichende Berechtigungen im Netzwerk erlangen könnten.

Was Nutzer jetzt tun sollten

Betroffene Unternehmen und Administratoren sollten unverzüglich prüfen, welche Version von Veeam Backup & Replication in ihrer Umgebung im Einsatz ist. Der Hersteller hat bereits entsprechende Updates bereitgestellt, die die Sicherheitslücken schließen.

• Version prüfen: Kontrollieren Sie die installierte Versionsnummer Ihrer Veeam-Infrastruktur in der Administrationskonsole.
• Updates einspielen: Installieren Sie die aktuellen Builds und Patches direkt über das offizielle Veeam-Kundenportal.
• Zugriffsrechte einschränken: Stellen Sie sicher, dass der Zugriff auf die Backup-Server und deren Management-Konsolen nur über dedizierte, abgesicherte Admin-Netzwerke und über VPN möglich ist.
• Systeme überwachen: Analysieren Sie die Server-Logs auf ungewöhnliche Aktivitäten im Zeitraum vor dem Einspielen des Updates.

Fazit

Sicherheitslücken in Backup-Lösungen stellen ein immenses Risiko dar. Nur durch ein schnelles Patch-Management lässt sich verhindern, dass Angreifer diese sensiblen Systeme kompromittieren. Ein rechtzeitiges Update schützt nicht nur die Backups an sich, sondern sichert die gesamte Disaster-Recovery-Strategie des Unternehmens ab.

Quelle: heise Security