Autor: Craig Taylor
Ich kann kein Café besuchen, keine Runde Golf spielen, mich nicht einmal mit einem alten Freund unterhalten, ohne dass KI zur Sprache kommt. Was macht sie mit meinem Leben, meinem Job, meinem Unternehmen? Alles scheint sich um KI-Frontier-Modelle und deren Auswirkungen auf unseren Alltag zu drehen. KI steht im Mittelpunkt des unten verlinkten Artikels über die SonicWall-Zero-Day-Schwachstelle, denn diese Zero-Day-Schwachstellen wurden höchstwahrscheinlich von einem Frontier-Modell entdeckt, mit einem Proof of Concept ausgenutzt und anschließend durch Patches, die von einem Frontier-KI-Modell programmiert wurden, behoben.
Moderne KI-Modelle untersuchen systematisch sämtliche Online-Software, einschließlich Firewalls und Netzwerkgeräte, auf Sicherheitslücken. Sie testen mit einer Geschwindigkeit und Gründlichkeit, die kein menschliches Team je erreicht hat. In den letzten sechs Monaten haben führende Firewall-Hersteller 10- bis 25-mal mehr Patches veröffentlicht als je zuvor. Bug-Bounty-Programme einiger Anbieter wurden vorübergehend ausgesetzt, da die Anzahl der Meldungen die Prüfkapazitäten übersteigt. Entwicklungsteams sind mit der Anzahl der zu testenden und bereitzustellenden Fehlerbehebungen überlastet. Die Five-Eyes-Allianz gab im Juni 2026 eine gemeinsame Warnung heraus , in der sie Unternehmen darauf hinwies, dass ihnen nur noch Monate, nicht Jahre, zur Vorbereitung bleiben. Zwei kürzlich entdeckte Zero-Day-Schwachstellen in SonicWall-Firewalls sind kein Einzelfall. Sie stehen für ein Muster, das mittlerweile alle Anbieter internetbasierter Produkte betrifft.
Der folgende Artikel behandelt zwar einen einzelnen Anbieter, die hier beschriebenen Punkte gelten aber für alle Ihre Anbieter. Deren Bug-Bounty-Programme sind vorübergehend ausgesetzt, da sie die eingehenden Meldungen nicht mehr bewältigen können. Ihre Entwickler sind mit der Anzahl der zu testenden und bereitzustellenden Bugfixes völlig überlastet. Die Lage spitzt sich zu, und alle müssen zusammenarbeiten … es ist jetzt an der Zeit, sich vorzubereiten und die Lage zu meistern. Warten Sie nicht, bis es zu spät ist.
Sicherheitsforscher von Security AI entdeckten zwei Schwachstellen in SonicWall-Firewalls (CVE-2026-15409 und CVE-2026-15410). Angreifer nutzten beide Sicherheitslücken etwa drei Wochen lang aus, bevor SonicWall am 14. Juli einen Patch veröffentlichte. In diesen drei Wochen kombinierten Hacker die beiden Schwachstellen, um vollen Zugriff auf betroffene Geräte zu erlangen, Daten zu stehlen und Netzwerke mit Ransomware lahmzulegen.
Die Ransomware-Gruppe INC entwickelte sich nach Veröffentlichung des Patches zum aktivsten Angreifer, der diese Sicherheitslücken ausnutzte. INC betreibt seit 2023 ein Geschäft mit Ransomware-Angriffen und hat in 71 Ländern fast 900 Opfer gefordert. Das Sicherheitsunternehmen Rapid7 verfolgte die Aktivitäten der Gruppe und stellte fest, dass INC schneller vom Eindringen zum Einsatz von Ransomware überging als frühere Angreifer, die dieselben Schwachstellen vor der öffentlichen Bekanntgabe getestet hatten.
Rapid7 gab an, in den meisten der zuletzt bearbeiteten Fälle Datendiebstahl und Verschlüsselung verhindert zu haben, obwohl in mindestens einem Fall Ransomware erfolgreich eingesetzt wurde. Ein anderes Unternehmen, Resecurity, stellte fest, dass INC auf seiner Darknet-Leak-Website neue Opfer aus Australien, den USA, den Vereinigten Arabischen Emiraten, Kolumbien und der Schweiz auflistete. Einige Opfer erhielten Anrufe und E-Mails von Personen, die sie zur Zahlung von Lösegeld drängten.
Dies ist nicht das erste Sicherheitsproblem im Zusammenhang mit SonicWall-Geräten. Zehn der siebzehn SonicWall-Schwachstellen, die seit 2021 in die Liste bekannter ausgenutzter Schwachstellen der US-Bundesregierung aufgenommen wurden , stehen im Zusammenhang mit Ransomware-Angriffen. Allein letzte Woche entdeckten Forscher eine Angriffsserie, die innerhalb von zwei Tagen 30 SonicWall-Kunden mit gestohlenen Anmeldedaten traf.
Wenn Ihr Unternehmen eine SonicWall-Firewall oder ein anderes internetfähiges Sicherheitsgerät einsetzt, trifft dieses Muster auch auf Sie zu. Angreifer zielen auf gängige, weit verbreitete Hardware ab, da eine funktionierende Sicherheitslücke Tausende von Organisationen betrifft, die dieselbe Ausrüstung verwenden.
Keiner dieser Schritte erfordert ein großes Budget oder ein eigenes Sicherheitsteam. Ein paar konzentrierte Stunden schützen Ihr Unternehmen davor, als nächstes auf einer Datenleck-Website aufzutauchen.
Firewalls fallen manchmal aus, und wenn das passiert, kann es schwerwiegende Folgen haben. Hersteller veröffentlichen heute schneller Patches als je zuvor. Angreifer passen sich ebenfalls an und greifen schneller an. Gerade als wir dachten, es ginge nicht mehr schneller, passiert es doch. Tägliche Firmware-Updates zu aktivieren, mag riskant klingen, aber die entscheidende Frage ist: Ist ein seltener Ausfall aufgrund einer fehlgeschlagenen Firmware-Installation besser als ein Sicherheitsvorfall?
Nehmen Sie sich heute eine Stunde Zeit, um die Konfiguration Ihrer Firewall zu überprüfen. Aktivieren Sie automatische Firmware-Updates (wenn möglich täglich). Schließen Sie nicht benötigte Ports, bestätigen Sie die Zwei-Faktor-Authentifizierung für alle Fernzugriffslösungen, reduzieren Sie die Datenmenge in Ihrem internen Netzwerk und implementieren Sie einen Honeypot.
Leiten Sie diesen Artikel an Ihren IT-Verantwortlichen weiter, auch wenn Sie selbst dafür zuständig sind. Mit ein paar proaktiven Maßnahmen können Sie heute beruhigt sein, sich besser gegen die heutigen Angriffsgeschwindigkeiten wappnen und der Geschäftsleitung fundierte Schutzmaßnahmen präsentieren – angesichts der wachsenden Besorgnis über Angriffe mit fortschrittlichen KI-Modellen. Und denken Sie immer daran: Seien Sie wachsam!
Welche SonicWall-Schwachstellen (CVE-2026-15409 und CVE-2026-15410) wurden kürzlich bekannt gegeben? Es handelt sich um zwei Zero-Day-Schwachstellen in SonicWall-Firewalls, die etwa drei Wochen lang aktiv ausgenutzt wurden, bevor SonicWall sie am 14. Juli 2026 veröffentlichte und schloss. Angreifer nutzten die beiden Schwachstellen aus, um vollen Zugriff auf betroffene Geräte zu erlangen.
Wer steckt hinter den Angriffen? Mehrere Akteure untersuchten die Schwachstellen, bevor sie öffentlich bekannt wurden, aber INC Ransomware, eine seit 2023 aktive Ransomware-as-a-Service-Gruppe, hat sich seit der Veröffentlichung zum prominentesten und effektivsten Angreifer entwickelt, der die Schwachstellenkette ausnutzt.
Wie viele Organisationen sind betroffen? Die genaue Zahl ist unbekannt. Rapid7 hat auf mehrere Vorfälle reagiert und in den meisten Fällen Datendiebstahl oder -verschlüsselung verhindert. Forscher gehen jedoch davon aus, dass das tatsächliche Ausmaß weit über den Rahmen hinausgeht, den einzelne Sicherheitsanbieter erfassen können. INC hat auf seiner Webseite neue Betroffene in verschiedenen Ländern aufgelistet.
Ist dies das erste Mal, dass SonicWall mit einem solchen Problem konfrontiert ist? Nein. SonicWall hatte in den letzten Jahren mit einer Reihe von Sicherheitsproblemen zu kämpfen, darunter andere aktiv ausgenutzte Zero-Day-Schwachstellen, eine massive Angriffsserie auf Basis von Anmeldeinformationen, die innerhalb von zwei Tagen 30 Kunden betraf, und ein vorheriger Vorfall, bei dem Angreifer Firewall-Konfigurationsdateien von allen SonicWall-Kunden stahlen.
Was sollten SonicWall-Kunden jetzt tun? Die verfügbaren Patches sofort anwenden, die Protokolle auf verdächtige Aktivitäten bis zurück Ende Juni überprüfen, alle mit betroffenen Geräten verbundenen Anmeldeinformationen ändern und internetfähige SonicWall-Geräte genau auf ungewöhnliches Verhalten überwachen.
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Das wissen wir hier schon länger...
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor | Kommentar von Craig Taylor: Ein CAPTCHA sollte prüfen, ob …
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Ich bin gesegnet, …
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
