Security · 21.9.2026
Die US-Sicherheitsbehörde CISA hat mehrere Linux-Schwachstellen in ihre Liste aktiv ausgenutzter Lücken aufgenommen. IT-Verantwortliche müssen jetzt handeln.
Die US-amerikanische Cybersicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) hat eine dringende Warnung vor der aktiven Ausnutzung bekannter Schwachstellen im Linux-Kernel herausgegeben. Mehrere Sicherheitslücken wurden offiziell in den Katalog der „Known Exploited Vulnerabilities“ (KEV) aufgenommen. Da bereits Angriffe in freier Wildbahn beobachtet wurden, besteht für Systemadministratoren und IT-Verantwortliche dringender Handlungsbedarf, um betroffene Systeme abzusichern.
Obwohl Linux auf Desktop-Systemen in vielen DACH-Unternehmen eine untergeordnete Rolle spielt, bildet es das Rückgrat moderner Server-Infrastrukturen, Cloud-Umgebungen und Virtualisierungsplattformen. Viele Unternehmen betreiben hybride Infrastrukturen, in denen Linux-Server eng mit Windows-Domänen und Microsoft-Diensten verzahnt sind. Eine Kompromittierung von Linux-Systemen kann somit als Einfallstor für Angriffe auf das gesamte Unternehmensnetzwerk dienen. Da die Schwachstellen von Angreifern bereits aktiv ausgenutzt werden, um Privilegien zu eskalieren oder Schadcode auszuführen, ist das Risiko für Datenabfluss und Ransomware-Infektionen auch in heterogenen Netzwerken hoch.
Administratoren und IT-Sicherheitsbeauftragte in Unternehmen sollten unverzüglich die folgenden Sicherheitsmaßnahmen ergreifen, um ihre Infrastruktur zu schützen:
Die Warnung der CISA verdeutlicht, dass Linux-Infrastrukturen im Fokus professioneller Akteure stehen. Ein schnelles und strukturiertes Patch-Management ist der einzige wirksame Schutz, um die Integrität des gesamten Firmennetzwerks – inklusive der angebundenen Windows-Clients und Active-Directory-Strukturen – zu gewährleisten.
Quelle: heise Security