Chinesische Hacker nutzen Cityworks-Schwachstelle für Angriffe auf US-Kommunen

WASHINGTON / MÜNCHEN (IT BOLTWISE) – Eine Gruppe chinesischsprachiger Hacker hat eine kürzlich behobene Schwachstelle in der Trimble Cityworks-Software ausgenutzt, um in die Netzwerke mehrerer lokaler Regierungsbehörden in den USA einzudringen.

Die jüngsten Cyberangriffe auf lokale Regierungsbehörden in den USA werfen ein Schlaglicht auf die zunehmende Bedrohung durch staatlich unterstützte Hackergruppen. Diese Angriffe, die im Januar 2025 begannen, nutzten eine Schwachstelle in der Trimble Cityworks-Software aus, die von vielen Kommunen zur Verwaltung öffentlicher Infrastruktur eingesetzt wird. Die Hackergruppe, bekannt als UAT-6382, setzte dabei auf eine Kombination aus Rust-basierter Malware und bekannten Tools wie Cobalt Strike, um sich langfristigen Zugang zu den betroffenen Systemen zu verschaffen. Die Angreifer zeigten besonderes Interesse an Systemen, die mit der Verwaltung von Versorgungsunternehmen verbunden sind, was auf ein strategisches Ziel hindeutet, kritische Infrastrukturen zu stören. Die Schwachstelle, die als CVE-2025-0994 identifiziert wurde, ermöglichte es den Angreifern, durch eine Deserialisierungs-Schwachstelle auf Microsoft IIS-Servern Code auszuführen. Diese Art von Schwachstellen ist besonders gefährlich, da sie es Angreifern ermöglicht, tief in die Systeme einzudringen und sich dort zu verankern. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) reagierte schnell und forderte alle betroffenen Organisationen auf, die bereitgestellten Sicherheitsupdates umgehend zu installieren. Die Angriffe verdeutlichen die Notwendigkeit, Sicherheitslücken in kritischen Infrastruktursoftware schnell zu schließen und die Systeme kontinuierlich zu überwachen. Experten warnen, dass solche Angriffe in Zukunft zunehmen könnten, da immer mehr staatlich unterstützte Gruppen versuchen, Schwachstellen in weit verbreiteter Software auszunutzen. Die Ereignisse unterstreichen die Bedeutung einer robusten Cybersicherheitsstrategie, die sowohl präventive Maßnahmen als auch schnelle Reaktionsfähigkeiten umfasst. Unternehmen und Behörden müssen sicherstellen, dass ihre Systeme regelmäßig aktualisiert werden und dass sie über die notwendigen Ressourcen verfügen, um auf Bedrohungen schnell reagieren zu können. Die Zusammenarbeit zwischen öffentlichen und privaten Sektoren ist entscheidend, um die Sicherheit der nationalen Infrastruktur zu gewährleisten und zukünftige Angriffe abzuwehren.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!