LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der beliebten Dateitransfersoftware CrushFTP wird derzeit von Hackern ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, über das Webinterface Administratorzugriff zu erlangen und Server zu übernehmen. Sicherheitsforscher raten dringend zu einem Update auf die neuesten Versionen, um die Gefahr zu bannen.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine kürzlich entdeckte Zero-Day-Sicherheitslücke in CrushFTP, einer weit verbreiteten Software für den Dateitransfer, sorgt derzeit für Aufsehen in der IT-Sicherheitsbranche. Die Schwachstelle, die als CVE-2025-54309 identifiziert wurde, ermöglicht es Angreifern, über das Webinterface Administratorrechte zu erlangen und somit die vollständige Kontrolle über betroffene Server zu übernehmen. Diese kritische Sicherheitslücke wurde von der Sicherheitsfirma watchTowr Labs aufgedeckt, die auch die aktive Ausnutzung durch Hacker bestätigte.
Die Schwachstelle wurde am 22. Juli 2025 in den Katalog der bekannten ausgenutzten Schwachstellen der CISA aufgenommen, was ihre Bedeutung unterstreicht. Laut watchTowr Labs sind weltweit über 30.000 Instanzen der Software potenziell gefährdet. CrushFTP bestätigte, dass die Schwachstelle bereits seit dem 18. Juli 2025 in der freien Wildbahn ausgenutzt wird. Die Entwickler von CrushFTP haben jedoch schnell reagiert und die Sicherheitslücke in den neuesten Softwareversionen behoben.
Die Entdeckung der Schwachstelle erfolgte, nachdem ein kürzlich durchgeführter Code-Änderungsvorgang unbeabsichtigt die Sicherheitslücke offenlegte. Hacker nutzten diese Gelegenheit, um die Schwachstelle auszunutzen. Der Angriff erfolgt über das HTTP(S)-Protokoll, wobei zwei ähnliche HTTP-Anfragen in schneller Folge gesendet werden. Diese Anfragen konkurrieren um Ressourcen, und wenn sie in einer bestimmten Reihenfolge verarbeitet werden, kann die zweite Anfrage die erste ausnutzen und sich als Administrator ausgeben.
Die Sicherheitsforscher von watchTowr Labs setzten ihr eigenes Honeypot-Netzwerk namens Attacker Eye ein, um den Angriff in Echtzeit zu beobachten. Durch die Analyse des Netzwerkverkehrs konnten sie das Muster der Angriffe identifizieren und einen Exploit-Skript entwickeln, der die Schwachstelle reproduziert. Unternehmen, die CrushFTP einsetzen, wird dringend empfohlen, auf die neuesten Versionen v10.8.5 oder v11.3.4 zu aktualisieren, um ihre Systeme zu schützen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Vertriebsprofi (m/w/d) für KI-basierte Softwarelösungen in der Autohausbranche
Solution Advisor Senior Specialist for AI (f/m/d), MEE
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
Dozent Tourismusmanagement Technologien und KI (m/w/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Sicherheitslücke in CrushFTP: Hacker übernehmen Server" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Sicherheitslücke in CrushFTP: Hacker übernehmen Server" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Sicherheitslücke in CrushFTP: Hacker übernehmen Server« bei Google Deutschland suchen, bei Bing oder Google News!