LONDON (IT BOLTWISE) – Die US-Behörde CISA warnt vor bereits aktiv ausgenutzten Sicherheitslücken in älteren Linux-Kernel-Versionen sowie in VMware ESX. Laut den Hinweisen können Angreifer Spuren verwischen, indem bestimmte Ereignisse nicht in den Systemprotokollen erscheinen, und anschließend zusätzliche Rechte erlangen. Parallel beschreibt die Meldung missbräuchliche Nutzung einer „php2shell“-Lücke gegen Firewall-Server mit mehreren Zielregionen. Für Administratoren bedeutet das: VMware- und Linux-Updates sowie Hotfixes für PAN-OS sollten zeitnah priorisiert werden.
Die aktuellen Warnungen der US-amerikanischen Cybersicherheitsbehörde CISA bündeln mehrere Vorfälle, die auf den ersten Blick getrennt wirken, sich im Betrieb aber oft gegenseitig verstärken. Im Kern geht es um Angriffe, bei denen bereits bekannte Schwachstellen in älteren Linux-Kernel-Versionen und in VMware ESX gezielt missbraucht werden. Das Entscheidende daran ist weniger der einzelne Bug, sondern der typische Ablauf: Nach einem erfolgreichen Einbruch setzen Angreifer weitere Lücken ein, um ihre Aktionen zu verschleiern und anschließend die Kontrolle über das Zielsystem auszubauen.
Bei VMware ESX steht eine Lücke im Zusammenhang mit der Protokollierung im Fokus. Für CVE-2026-41709, die Ende Juli publik wurde, beschreibt die Meldung, dass Admins bestimmte Operationen durchführen können, ohne dass diese im Systemprotokoll erscheinen. Selbst wenn Broadcom das Risiko laut Quelle mit einem CVSS-Wert von 2,7 als niedrig einstuft, zeigt die beobachtete Ausnutzung, dass der praktische Schaden bei Angriffen häufig dort entsteht, wo Logging und Forensik ausfallen oder unzuverlässig werden. Genau dieses Muster passt zu Angriffen, in denen „unsichtbare“ Schritte nachgelagert folgen: Erst wird die Sichtbarkeit reduziert, dann werden privilegierte Aktionen wahrscheinlicher.
Die Einordnung der Angreifer geht über die technische Lücke hinaus. Laut einem Bericht des Sicherheitsunternehmens CrowdStrike soll die Gruppe Warp Panda hinter Angriffen auf US-amerikanische Unternehmen aus dem Rechtsbereich stehen. Dabei heißt es, dass die mutmaßlich mit China verbundene Gruppierung verschiedene Schadprogramme in VMware-vCenter-Umgebungen ihrer Opfer platziert habe. Besonders relevant für Sicherheits- und Incident-Response-Teams ist in diesem Kontext die Aussage, dass die Protokollierungslücke offenbar als Zero-Day-Schwachstelle genutzt wurde, um Aktivitäten zu verschleiern. Das unterstreicht, warum auch „niedrig“ bewertete Schwachstellen in der Praxis hohen operativen Wert haben können, sobald sie Ermittlungen erschweren.
Ein zweiter Angriffskomplex betrifft die als „php2shell“ bekannte Sicherheitslücke. In der Quelle ist von einer mutmaßlich KI-gestützten Kampagne die Rede, die diese Lücke genutzt haben soll, um insgesamt 25 Firewall-Server in den USA, Japan, Taiwan und Südkorea zu übernehmen. Dream berichtet demnach von erfolgreichen Angriffen, benennt aber kein konkret betroffenes Produkt. Für die Verteidigung zählt vor allem die Übernahme-Logik: Sobald eine Remote-Ausführung oder ein vergleichbarer Einstieg in die Appliance-Welt funktioniert, wird aus einer isolierten Schwachstelle schnell eine Plattform für weitere Bewegungen im Netzwerk.
Auch im Bereich der Abwehr gibt es bereits handfeste Hinweise. Palo Alto Networks habe den aktiven Missbrauch der php2shell-Schwachstellen im eigenen Firewall-Betriebssystem PAN-OS bestätigt und stelle Hotfixes bereit. Das ist insofern wichtig, als sich viele Teams in der Praxis zwischen „Patchen wir, sobald es einen Fix gibt“ und „Wir beobachten erst weiter“ entscheiden müssen. Bei aktiver Ausnutzung verkürzt sich der Entscheidungszeitraum: Hotfixes dienen dann nicht nur der Risikoreduktion, sondern auch dazu, die Grundlage für spätere Rechteausweitungen zu entziehen. Genau daran knüpft die nächste Stufe der Meldung an.
Nachdem Angreifer Zugang erlangt hatten, soll laut Quelle anschließend eine weitere Schwachstelle im Linux-Kernel eingesetzt worden sein, um Rechte auszuweiten. Gemeint ist die Lücke „Fragnesia“ (CVE-2026-46300), vor der Microsoft bereits Mitte Mai gewarnt hatte; der CVSS-Wert wird mit 7,8 als hoch beschrieben. Korrigierte Kernel-Versionen stünden seit mehreren Monaten zur Verfügung, was die Lücke in der Patch-Strategie für betroffene Umgebungen besonders schmerzhaft macht. Für Administratoren ergibt sich damit eine klare Priorisierung: VMware- und Linux-Systeme prüfen, ausstehende Sicherheitsupdates zeitnah einspielen und die betroffenen PAN-OS-Installationen gezielt gegen den php2shell-Vektor sowie die genannten angriffsrelevanten Abläufe absichern. Gerade das Zusammenspiel mehrerer Schwachstellen zeigt, wie aus einem zunächst begrenzten Zugang in kurzer Zeit vollständige Kontrolle werden kann, wenn Logging, Eintrittspfade und Rechteausweitung gemeinsam ausgenutzt werden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA warnt vor aktiven Angriffen: VMware ESX, Linux Kernel und PAN-OS" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA warnt vor aktiven Angriffen: VMware ESX, Linux Kernel und PAN-OS" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA warnt vor aktiven Angriffen: VMware ESX, Linux Kernel und PAN-OS« bei Google Deutschland suchen, bei Bing oder Google News!