MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der Gladinet CentreStack-Software hat auch Auswirkungen auf die Triofox-Lösung für Fernzugriff und Zusammenarbeit. Sieben Organisationen sind bereits betroffen.
Die Sicherheitslücke, die als CVE-2025-30406 mit einem CVSS-Score von 9,0 eingestuft wurde, betrifft die Verwendung eines fest codierten kryptografischen Schlüssels, der internetzugängliche Server für Remote-Code-Ausführungsangriffe anfällig macht. Diese Schwachstelle wurde in der CentreStack-Version 16.4.10315.56368, die am 3. April 2025 veröffentlicht wurde, behoben. Laut Berichten wurde die Schwachstelle bereits im März 2025 als Zero-Day ausgenutzt, obwohl die genauen Details der Angriffe noch unklar sind.
Huntress, ein führendes Unternehmen im Bereich Cybersicherheit, hat festgestellt, dass die Schwachstelle auch die Gladinet Triofox-Software bis zur Version 16.4.10317.56372 betrifft. John Hammond, ein führender Cybersicherheitsforscher bei Huntress, erklärte, dass frühere Versionen der Triofox-Software standardmäßig dieselben fest codierten kryptografischen Schlüssel in ihrer Konfigurationsdatei enthalten, was sie anfällig für Remote-Code-Ausführung macht.
Die von Huntress gesammelten Telemetriedaten zeigen, dass die CentreStack-Software auf etwa 120 Endpunkten installiert ist und dass sieben einzigartige Organisationen von der Ausnutzung der Schwachstelle betroffen sind. Die frühesten Anzeichen eines Kompromisses stammen vom 11. April 2025, 16:59:44 UTC. Die Angreifer wurden dabei beobachtet, wie sie die Schwachstelle nutzten, um eine DLL mit einem codierten PowerShell-Skript herunterzuladen und zu sideloaden, eine Methode, die in jüngsten Angriffen mit der CrushFTP-Schwachstelle zu sehen war. Anschließend führten sie laterale Bewegungen durch und installierten MeshCentral für den Fernzugriff.
Huntress berichtete auch, dass die Angreifer Impacket PowerShell-Befehle ausführten, um verschiedene Enumerationsbefehle durchzuführen und MeshAgent zu installieren. Die genaue Reichweite und das Endziel der Kampagnen sind derzeit unbekannt. Angesichts der aktiven Ausnutzung ist es entscheidend, dass Benutzer von Gladinet CentreStack und Triofox ihre Instanzen auf die neueste Version aktualisieren, um sich vor potenziellen Risiken zu schützen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Sicherheitslücke in Gladinet Triofox und CentreStack ausgenutzt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Sicherheitslücke in Gladinet Triofox und CentreStack ausgenutzt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Sicherheitslücke in Gladinet Triofox und CentreStack ausgenutzt« bei Google Deutschland suchen, bei Bing oder Google News!