Vorfall · hoch
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: Betreiber von Cisco BroadWorks und Barracuda-Netzwerkgeräten
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Wird ausgenutzt
Kurz gesagt
- Derzeit laufen Angriffe auf Cisco BroadWorks, Barracuda ESG und andere Barracuda-Netzwerkgeräte.
- Auch weitere, nicht namentlich genannte Produkte sind betroffen.
Warum es wichtig ist
Cisco BroadWorks und Barracuda-Netzwerkgeräte werden häufig in Unternehmensnetzen und Telefonanlagen eingesetzt. Wer diese Produkte betreibt, sollte die eigenen Systeme jetzt auf Auffälligkeiten prüfen.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Einordnung: Cisco BroadWorks und Barracuda ESG sind Geschäftsinfrastruktur, die IT-Teams betreiben. |
| Nein | Kerninfrastruktur | Einordnung: Einzelne Produkte bestimmter Hersteller, keine Kerninfrastruktur wie OpenSSH oder Linux-Kernel. |
| Ja | Verbreitetes Werkzeug | Einordnung: Barracuda ESG ist ein weit verbreitetes Sicherheitsgerät in Unternehmen. |
| Ja | Wird ausgenutzt | heise online: Derzeit laufen Angriffe auf Cisco BroadWorks und Barracuda ESG. |
| Nein | Exploit öffentlich | Die Quellen nennen keinen veröffentlichten Exploit oder PoC. |
| Nein | Aus der Ferne, ohne Login | Die Quellen nennen keine Angriffsvoraussetzungen wie Netzwerkzugriff ohne Anmeldung. |
| Nein | Volle Übernahme | Die Quellen nennen keine Codeausführung oder Rechteausweitung. |
| Nein | Geheimnisse offengelegt | Die Quellen nennen keinen Diebstahl oder Offenlegung von Zugangsdaten oder Daten. |
| Nein | Lieferkette | Die Quellen nennen keine kompromittierten Pakete, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | Die Quellen nennen keine Information zu verfügbaren Korrekturen. |
Zeitleiste
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Google
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Microsoft
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
heise online IT
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Cyberangriff
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
iX News
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Alle Berichte · 5 Quellen
Zuerst gesehen · 5 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden