WASHINGTON / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke im Lanscope Endpoint Manager von Motex wird derzeit aktiv in Cyberangriffen ausgenutzt. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat die Schwachstelle in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich eine kritische Sicherheitslücke im Lanscope Endpoint Manager von Motex identifiziert, die aktiv in Cyberangriffen ausgenutzt wird. Diese Schwachstelle, bekannt als CVE-2025-61932, betrifft die On-Premises-Versionen des Lanscope Endpoint Managers, insbesondere das Client-Programm und den Detection Agent. Angreifer könnten durch diese Lücke in der Lage sein, beliebigen Code auf anfälligen Systemen auszuführen.
Die Schwachstelle resultiert aus einer unzureichenden Überprüfung der Quelle eines Kommunikationskanals, was es Angreifern ermöglicht, durch das Senden speziell gestalteter Pakete beliebigen Code auszuführen. Betroffen sind die Versionen 9.4.7.1 und früher. Motex hat bereits Updates bereitgestellt, um diese Sicherheitslücke zu schließen, darunter die Versionen 9.3.2.7 bis 9.4.7.3.
Obwohl derzeit unklar ist, wie genau die Schwachstelle in realen Angriffen ausgenutzt wird, hat das Japan Vulnerability Notes (JVN) Portal berichtet, dass ein nicht genannter Kunde von Motex ein bösartiges Paket erhalten hat, das vermutlich auf diese Schwachstelle abzielt. Angesichts der aktiven Ausnutzung wird den Bundesbehörden der zivilen Exekutive empfohlen, die Schwachstelle bis zum 12. November 2025 zu beheben, um ihre Netzwerke zu schützen.
Die Entdeckung und Meldung dieser Schwachstelle unterstreicht die Notwendigkeit einer kontinuierlichen Überwachung und Aktualisierung von Sicherheitsmaßnahmen in Unternehmen. In einer Zeit, in der Cyberangriffe immer raffinierter werden, ist es entscheidend, dass Unternehmen proaktiv handeln, um ihre Systeme zu schützen. Die Zusammenarbeit zwischen internationalen Sicherheitsbehörden und Unternehmen spielt eine entscheidende Rolle bei der Bekämpfung solcher Bedrohungen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Sicherheitslücke in Lanscope Endpoint Manager ausgenutzt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Sicherheitslücke in Lanscope Endpoint Manager ausgenutzt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Sicherheitslücke in Lanscope Endpoint Manager ausgenutzt« bei Google Deutschland suchen, bei Bing oder Google News!