Security · 12.10.2026
Die US-Sicherheitsbehörde CISA warnt vor aktiven Angriffen auf ältere, teils jahrelang bekannte Schwachstellen in weit verbreiteten IT-Systemen.
Die US-amerikanische Cyber-Sicherheitsbehörde CISA warnt eindringlich vor anhaltenden Cyberangriffen, die gezielt auf ältere, teilweise seit Jahren bekannte Sicherheitslücken abzielen. Betroffen sind weit verbreitete Software-Lösungen wie das Web-Framework Apache Struts, der DNS-Server BIND und der FTP-Server ProFTPD. Obwohl für alle betroffenen Schwachstellen längst Sicherheitsupdates bereitstehen, verbleiben viele Systeme im Internet ungepatcht und bieten Angreifern somit ein leichtes Spiel.
Für IT-Verantwortliche und Administratoren in der DACH-Region verdeutlicht diese Warnung ein altbekanntes Problem: die mangelnde Pflege von Altsystemen (Legacy-Systemen). Oftmals geraten ältere Server oder Bibliotheken im Arbeitsalltag in Vergessenheit oder werden aus Angst vor Kompatibilitätsproblemen nicht aktualisiert. Angreifer nutzen dies systematisch aus, da öffentlich zugängliche Exploits für alte Schwachstellen leicht verfügbar und hochgradig zuverlässig sind. Ein erfolgreicher Angriff auf kritische Infrastruktur-Komponenten wie DNS-Server (BIND) oder Web-Anwendungen kann fatale Folgen haben. Dazu gehören die vollständige Kompromittierung des Netzwerks, Datendiebstahl oder die Einschleusung von Ransomware.
Um das Risiko einer Kompromittierung zu minimieren, sollten Unternehmen und anspruchsvolle Privatnutzer folgende Maßnahmen unverzüglich umsetzen:
Die Warnung der CISA zeigt, dass Cyberkriminelle nicht immer hochkomplexe Zero-Day-Exploits benötigen. Oft reicht das Ausnutzen bekannter, aber vernachlässigter Schwachstellen aus. Ein konsequentes Patch-Management und die regelmäßige Überprüfung aller Software-Versionen sind die effektivsten Schutzmaßnahmen für eine resiliente IT-Infrastruktur.
Quelle: heise Security