Cyberangriffe auf Microsoft und Google: Anstieg der Zero-Day-Exploits

LONDON (IT BOLTWISE) – Die Bedrohung durch Zero-Day-Exploits hat im ersten Halbjahr 2025 erheblich zugenommen, wobei Microsoft und Google zu den am stärksten betroffenen Unternehmen gehören. Laut einem aktuellen Bericht von Forescout, der auf der Black Hat USA vorgestellt wurde, stiegen die Angriffe um 46%.

Die zunehmende Bedrohung durch Zero-Day-Exploits stellt eine erhebliche Herausforderung für die IT-Sicherheit dar. Microsoft und Google, zwei der größten Technologieunternehmen der Welt, sind besonders betroffen. Diese Exploits nutzen unbekannte Schwachstellen in Softwareprodukten aus, bevor die Hersteller die Möglichkeit haben, Patches zu entwickeln. Der jüngste Bericht von Forescout zeigt, dass die Anzahl dieser Angriffe im ersten Halbjahr 2025 um 46% gestiegen ist.

Besonders besorgniserregend ist der Anstieg von Ransomware-Angriffen um 36%, die zunehmend auf unkonventionelle Geräte wie IP-Kameras und BSD-Server abzielen. Diese Geräte werden oft übersehen und bieten Angreifern die Möglichkeit, Sicherheitsmaßnahmen zu umgehen und sich lateral durch Netzwerke zu bewegen. Von den 137 verfolgten Bedrohungsakteuren sind 40% staatlich gesponsert, wobei iranisch ausgerichtete Hacktivisten besonders auf kritische OT-Infrastrukturen abzielen.

Ein weiteres Beispiel für die zunehmende Raffinesse von Cyberangriffen ist der Einsatz von PXA Stealer durch vietnamesische Hacker. Diese Python-basierte Malware hat weltweit über 4.000 IPs kompromittiert und mehr als 200.000 Passwörter gestohlen. Die Malware zielt auf Browser, Krypto-Wallets, VPN-Clients und Apps wie Discord ab und exfiltriert Daten über Telegram an Untergrundmärkte. Forscher betonen, dass diese neueste Variante besonders schwer zu erkennen ist, da sie DLL-Sideloading und Tarnungsdateien verwendet.

Ein weiteres Beispiel für die Bedrohung durch Malware ist die Entdeckung von Plague, einer Linux-Backdoor, die es Angreifern ermöglicht, persistenten, nicht authentifizierten SSH-Zugang zu erhalten. Diese Malware integriert sich als bösartiges Pluggable Authentication Module (PAM) und nutzt Schichtobfuskation, Anti-Debugging, fest codierte Passwörter und Umgebungsbereinigungstechniken, um der Erkennung zu entgehen und forensische Spuren zu löschen.

Die Sicherheitslücken in NVIDIAs Triton Inference Server, die von Forschern bei Wiz aufgedeckt wurden, zeigen ebenfalls die Gefahren, die von ungesicherten Systemen ausgehen. Diese Schwachstellen ermöglichen es nicht authentifizierten Angreifern, Code aus der Ferne auszuführen und die vollständige Kontrolle über KI-Server zu übernehmen. Die Probleme betreffen sowohl Windows- als auch Linux-Implementierungen und resultieren aus dem Python-Backend, einschließlich Problemen wie Out-of-Bounds-Schreibvorgängen und Speicherlimit-Umgehungen.

Inmitten dieser Bedrohungen hat Ohio neue Cybersicherheitsregeln für lokale Regierungen eingeführt, die formelle Richtlinien und die öffentliche Genehmigung von Ransomware-Zahlungen erfordern. Diese Maßnahmen sollen die Transparenz erhöhen und die Verteidigung gegen zunehmend ausgeklügelte Angriffe verbessern, die die Daten der Bürger und die lokale Infrastruktur gefährden.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!