Chinesische Hackergruppen nutzen SAP-Schwachstelle zur globalen Infrastrukturangriffe

MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in SAP NetWeaver wird von mehreren chinesischen Hackergruppen ausgenutzt, um weltweit kritische Infrastrukturen zu attackieren.

Eine kritische Sicherheitslücke in SAP NetWeaver, bekannt als CVE-2025-31324, wird derzeit von mehreren chinesischen Hackergruppen ausgenutzt, um weltweit auf kritische Infrastrukturen zuzugreifen. Diese Schwachstelle ermöglicht es Angreifern, durch eine nicht authentifizierte Datei-Upload-Funktion Remote-Code auszuführen. Zu den Zielen dieser Angriffe gehören unter anderem Gasverteilungsnetze, Wasser- und Abfallwirtschaftsunternehmen im Vereinigten Königreich, medizinische Gerätehersteller sowie Öl- und Gasunternehmen in den USA und Regierungsministerien in Saudi-Arabien.

Die niederländische Cybersicherheitsfirma EclecticIQ hat die Angriffe mehreren chinesischen Bedrohungsgruppen zugeordnet, darunter UNC5221, UNC5174 und CL-STA-0048. Diese Gruppen sind bekannt dafür, bekannte Schwachstellen in öffentlich zugänglichen Servern auszunutzen, um Web-Shells und Backdoors zu installieren. Die Angriffe zielen darauf ab, langfristigen Zugang zu den betroffenen Systemen zu erhalten und weitere Schadsoftware zu installieren.

Eine Analyse der Angriffe ergab, dass die Angreifer eine Infrastruktur mit der IP-Adresse „15.204.56[.]106“ nutzen, um ihre Aktivitäten zu koordinieren. Auf diesem Server wurden Dateien gefunden, die die Kompromittierung von 581 SAP NetWeaver-Instanzen dokumentieren. Diese Systeme wurden mit Web-Shells versehen, um den Angreifern dauerhaften Zugang zu ermöglichen.

Besonders besorgniserregend ist, dass die Angreifer auch eine neue Schwachstelle in der Visual Composer Metadata Uploader-Komponente von SAP NetWeaver entdeckt haben. Diese Schwachstelle, CVE-2025-42999, könnte von privilegierten Nutzern ausgenutzt werden, um unzuverlässige oder bösartige Inhalte hochzuladen. SAP-Kunden wird dringend geraten, ihre Systeme auf die neueste Version zu aktualisieren, um sich vor diesen Bedrohungen zu schützen.

Die Angriffe zeigen, wie wichtig es ist, Sicherheitslücken in weit verbreiteten Unternehmensanwendungen schnell zu schließen. SAP NetWeaver ist tief in Unternehmensumgebungen integriert und wird häufig mit ungepatchten Schwachstellen betrieben, was es zu einem attraktiven Ziel für Angreifer macht. Experten warnen, dass chinesische Hackergruppen weiterhin versuchen werden, über das Internet zugängliche Unternehmensanwendungen und Edge-Geräte anzugreifen, um langfristigen Zugang zu kritischen Infrastrukturnetzen weltweit zu erhalten.

Die jüngsten Entwicklungen unterstreichen die Notwendigkeit, Sicherheitsmaßnahmen zu verstärken und kontinuierlich auf dem neuesten Stand zu halten. Unternehmen sollten proaktive Schritte unternehmen, um ihre Systeme zu schützen und sicherzustellen, dass alle Sicherheitsupdates zeitnah implementiert werden.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!