Auf den Punkt: Neun Länder warnen, dass russische Hacker gezielt Router als Eintrittspunkte für Angriffe auf kritische Infrastruktur ausnutzen.
Cybersecurity-Behörden aus den USA und acht weiteren Ländern haben eine gemeinsame Warnung ausgegeben: Russische staatliche Hacker nutzen anfällige und schlecht konfigurierte Router, um in Netzwerke kritischer Infrastruktur einzudringen.
Cybersicherheitsbehörden aus den USA und acht Verbündeterländern haben koordiniert vor einer aktuellen Kampagne russischer staatlicher Akteure gewarnt. Ziel der Angreifer sind insbesondere Router in Netzwerken der kritischen Infrastruktur, die entweder bekannte Schwachstellen aufweisen oder nicht sicher konfiguriert sind.
Die gemeinschaftliche Warnung richtet sich an Betreiber kritischer Infrastrukturen wie Energieversorger, Wasser- und Abwassermanagement, Verkehrssysteme und Telekommunikationsnetze. Die Router dienen als Einfallstor, um tiefere Netzwerk-Zugänge zu erlangen und von dort aus persistente Bedrohungen zu etablieren. Schlecht verwaltete oder veraltete Routerkonfigurationen ermöglichen es den Angreifern, dieser Einstiegshürde nachzugeben.
Organisationen sollten unverzüglich ihre Router-Bestände inventarisieren, standardmäßig gesetzte Anmeldedaten ändern, Firmware auf aktuelle Versionen aktualisieren und den Zugriff auf administrative Schnittstellen begrenzen. Überwachung verdächtiger Konfigurationsänderungen und eine Segmentierung des Netzwerks reduzieren das Risiko einer seitlichen Ausbreitung im Fall eines erfolgreichen Eindringens.
Quelle: www.bleepingcomputer.com · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.