LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in SAP NetWeaver hat es Cyberkriminellen ermöglicht, Linux-Systeme mit der Auto-Color-Malware zu infizieren. Diese Schwachstelle, die mittlerweile von SAP behoben wurde, wurde in einem gezielten Angriff auf ein US-amerikanisches Chemieunternehmen ausgenutzt.
Im April 2025 wurde eine kritische Sicherheitslücke in SAP NetWeaver von Cyberkriminellen ausgenutzt, um die Auto-Color-Malware auf Linux-Systemen zu installieren. Diese Schwachstelle, bekannt als CVE-2025-31324, ermöglichte es Angreifern, ohne Authentifizierung Dateien hochzuladen und so Remote-Code-Ausführung zu betreiben. Obwohl SAP diese Lücke bereits im April geschlossen hat, zeigt der Vorfall, wie wichtig es ist, Sicherheitsupdates zeitnah zu implementieren.
Die Auto-Color-Malware, die erstmals von Palo Alto Networks Unit 42 im Februar 2025 dokumentiert wurde, agiert ähnlich wie ein Remote-Access-Trojaner. Sie ermöglicht den Angreifern, aus der Ferne auf kompromittierte Linux-Hosts zuzugreifen. Zwischen November und Dezember 2024 wurde diese Malware bereits in Angriffen auf Universitäten und Regierungsorganisationen in Nordamerika und Asien beobachtet.
Ein bemerkenswertes Merkmal von Auto-Color ist seine Fähigkeit, bösartiges Verhalten zu verbergen, wenn keine Verbindung zu seinem Command-and-Control-Server hergestellt werden kann. Diese Tarnung soll die Erkennung durch Sicherheitssysteme erschweren und den Eindruck erwecken, dass die Software harmlos ist. Zu den Funktionen der Malware gehören unter anderem die Erstellung und Ausführung von Dateien, die Konfiguration von Systemproxies und die Manipulation globaler Payloads.
Der Angriff auf das US-amerikanische Chemieunternehmen wurde von Darktrace entdeckt, als am 28. April ein verdächtiges ELF-Binärprogramm auf einem internetfähigen Gerät heruntergeladen wurde, das wahrscheinlich SAP NetWeaver ausführte. Erste Anzeichen von Scan-Aktivitäten wurden bereits drei Tage zuvor festgestellt. Die Angreifer nutzten die Schwachstelle CVE-2025-31324, um einen zweiten Angriffsschritt einzuleiten, der die Kompromittierung des internetfähigen Geräts und den Download der Auto-Color-Malware beinhaltete.
Von der ersten Infiltration bis zur fehlgeschlagenen Etablierung der C2-Kommunikation zeigte die Auto-Color-Malware ein tiefes Verständnis der Linux-Interna und eine gezielte Zurückhaltung, um die Entdeckung zu minimieren. Diese Strategie unterstreicht die Raffinesse der Angreifer und die Notwendigkeit, Sicherheitsmaßnahmen kontinuierlich zu verbessern.
Die Auswirkungen solcher Angriffe sind weitreichend, da sie nicht nur die betroffenen Unternehmen gefährden, sondern auch das Vertrauen in die Sicherheit von Unternehmenssoftware wie SAP NetWeaver untergraben. Experten betonen die Bedeutung von regelmäßigen Sicherheitsüberprüfungen und der Implementierung von Patches, um derartige Bedrohungen zu verhindern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücke in SAP NetWeaver: Angriff auf Linux-Systeme mit Auto-Color-Malware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücke in SAP NetWeaver: Angriff auf Linux-Systeme mit Auto-Color-Malware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücke in SAP NetWeaver: Angriff auf Linux-Systeme mit Auto-Color-Malware« bei Google Deutschland suchen, bei Bing oder Google News!