Drei kritische Cisco Zero-Day-Schwachstellen werden aktiv ausgenutzt, und CISA warnt Organisationen, dass sie sofort patchen müssen. Sicherheitsexperten bringen die Kampagne mit der Spionagegruppe ArcaneDoor in Verbindung, was Befürchtungen über eine staatliche Beteiligung weckt.
Die drei Schwachstellen
Cisco hat drei Fehler in ASA- und Firepower-Geräten bestätigt:
- CVE-2025-20333 (CVSS 9.9): ermöglicht nicht authentifizierte Remote-Code-Ausführung
- CVE-2025-20362 (CVSS 6.5): erlaubt Privilegienerweiterung
- CVE-2025-20363 (CVSS 9.0): ein weiterer Vektor für Remote-Code-Ausführung
Cisco erklärte, dass es keine Workarounds gibt. Nur ein Patch kann das Risiko beseitigen.
Verbindung zu ArcaneDoor
Forscher verknüpften zwei der Schwachstellen mit ArcaneDoor, einer Kampagne, die erstmals 2024 entdeckt wurde. Die Gruppe nutzt Hintertüren namens „Line Runner“ und „Line Dancer“, um Daten zu stehlen, den Datenverkehr zu manipulieren und sich seitlich im Netzwerk zu bewegen.
Durch die Kompromittierung von Firewalls und Edge-Geräten erhalten Angreifer tiefgehenden Zugang und eine langfristige Präsenz.
CISAs dringende Anweisung
Die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) erließ eine Notfallanweisung, die von Bundesbehörden verlangt:
- Cisco ASA- und Firepower-Geräte sofort zu patchen
- Nicht unterstützte Geräte vom Netzwerk zu trennen
- Auf verdächtige Aktivitäten oder mögliche Kompromittierungen zu überwachen
Privatunternehmen wird dringend geraten, die gleichen Maßnahmen innerhalb von 24 Stunden umzusetzen.
Warum das wichtig ist
Die Cisco Zero-Day-Schwachstellen stellen gravierende Risiken dar, da sie weit verbreitete Sicherheitslösungen ins Visier nehmen. Ein Ausnutzen dieser Fehler ermöglicht es Angreifern, die Kontrolle über den Datenverkehr und Systeme zu übernehmen, auf die Unternehmen angewiesen sind.
Die bestätigte Verbindung zu einer hochentwickelten Spionagekampagne deutet darauf hin, dass die Angriffe wahrscheinlich von einem Nationalstaat unterstützt werden – was die Bedrohung noch ernster macht.
Fazit
Die Cisco Zero-Day-Schwachstellen verdeutlichen die Gefahren fortschrittlicher Angriffe auf Lieferketten und Infrastrukturen. Da die Ausnutzung bereits aktiv läuft, müssen Organisationen sofort patchen und die Überwachung verstärken, um weitere Kompromittierungen zu verhindern. Eine schnelle Reaktion ist der einzige Weg, die Risiken durch ArcaneDoor und andere hochentwickelte Bedrohungsakteure zu verringern.
0 Kommentare zu „Cisco Zero-Day-Schwachstellen werden in staatlich gesteuerten Angriffen ausgenutzt“