LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in XWiki-Servern wird derzeit von Cyberkriminellen ausgenutzt, um Kryptomining-Software zu installieren. Diese Bedrohung betrifft ungepatchte Installationen der Open-Source-Dokumentationssoftware, die von vielen Unternehmen zur Verwaltung interner Dokumente verwendet wird.
Eine kritische Sicherheitslücke in XWiki-Servern wird derzeit von Cyberkriminellen ausgenutzt, um Kryptomining-Software zu installieren. Diese Bedrohung betrifft ungepatchte Installationen der Open-Source-Dokumentationssoftware, die von vielen Unternehmen zur Verwaltung interner Dokumente verwendet wird. Die Schwachstelle, die als CVE-2025-24893 bekannt ist, wurde im Solr-Suchfeature von XWiki identifiziert und ermöglicht es Angreifern, ohne Passwort vollständige Kontrolle über den Server zu erlangen.
Obwohl diese Schwachstelle bereits seit März 2025 bekannt ist, hat neue Forschung von VulnCheck bestätigt, dass sie nun aktiv ausgenutzt wird. Die vollständigen Details dieser neuen Angriffswelle wurden am 28. Oktober veröffentlicht. Der Angriff nutzt eine einfache, aber äußerst effektive Methode: Hacker senden eine manipulierte Suchanfrage an eine bestimmte Webadresse auf dem XWiki-Server. Anstatt einer normalen Abfrage verstecken sie bösartige Befehle in der Anfrage, die aufgrund einer fehlerhaften Konfiguration des Solr-Suchfeatures als legitime Serveranweisungen behandelt und ausgeführt werden.
Der Angriff erfolgt in zwei Phasen: Zunächst wird eine kleine Downloader-Datei im temporären Speicherort des Servers abgelegt. Nach etwa 20 Minuten wird der Downloader ausgeführt, um zusätzliche bösartige Skripte von einem sekundären Server in Großbritannien abzurufen. Im letzten Schritt wird der Coinminer tcrond installiert, der so konfiguriert ist, dass er sich mit dem c3pool.org-Mining-Netzwerk verbindet. Die Malware ist sogar so programmiert, dass sie konkurrierende Miner-Software eliminiert, um die Serverressourcen vollständig für die Angreifer zu sichern.
VulnCheck hat wichtige Indikatoren für Kompromittierungen bereitgestellt, darunter die bösartigen IP-Adressen 123.25.249.88 und 193.32.208.24, damit Sicherheitsteams diese Aktivitäten erkennen und blockieren können. Es ist wichtig zu beachten, dass CVE-2025-24893 derzeit nicht im offiziellen KEV-Katalog von CISA enthalten ist. Dies unterstreicht, dass reale Ausnutzung oft der offiziellen Anerkennung vorausgeht, was bedeutet, dass Organisationen schnell handeln müssen und nicht auf offizielle Regierungslisten warten sollten, um die Bedrohung zu bestätigen.
Ihre XWiki-Installation ist verwundbar, wenn sie eine Version vor 15.10.11 oder eine Version zwischen 16.0.0-rc-1 und vor 16.4.1 ausführt. Das XWiki-Team hat bereits im Februar 2025 Patches in den Versionen 15.10.11, 16.4.1 und 16.5.0RC1 (oder neuer) veröffentlicht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Sicherheitslücke in XWiki-Servern für Kryptomining ausgenutzt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Sicherheitslücke in XWiki-Servern für Kryptomining ausgenutzt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Sicherheitslücke in XWiki-Servern für Kryptomining ausgenutzt« bei Google Deutschland suchen, bei Bing oder Google News!