Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Cyberangriffen aufgrund von Sicherheitslücken in älteren Linux-Kernel-Versionen und Broadcoms VMware ESX, da diese Schwachstellen von bösartigen Akteuren missbraucht werden. Während die Lücke in VMware ESX bereits seit Ende Juli dieses Jahres bekannt ist, wurde erst am letzten Dienstag öffentlich, dass inzwischen auch die „php2shell“ genannte Sicherheitslücke in Linux erfolgreich attackiert wird. Wie die IT-Sicherheitsfirma Dream berichtet, haben die China zugeordneten Angreifer diese Schwachstelle für einen mutmaßlich KI-gestützten Angriff genutzt, bei der sie 25 Firewall-Server aus den USA, Japan, Taiwan und Südkorea übernommen haben. IT-Verantwortliche sollten deshalb dringen prüfen, ob auf ihren Servern noch veraltete Software läuft und notwendige Aktualisierungen möglichst sofort nachholen.
Den vollständigen Artikel finden Sie hier: