Vier Meldungen dieser Woche, die IT-Verantwortliche kennen sollten — und was konkret zu tun ist.
Citrix NetScaler: Kritische Lücke erlaubt Übernahme ohne Login
Citrix hat Notfall-Patches für NetScaler ADC und Gateway veröffentlicht. Die Schwachstelle CVE-2025-5678 (CVSS 9.8) ermöglicht es Angreifern, ohne gültige Credentials Management-Interfaces zu übernehmen. Betroffen sind alle Versionen vor 14.1-25.53.
Wer NetScaler betreibt, sollte das Update heute einspielen — nicht übermorgen. Citrix-Appliances sind seit Jahren bevorzugte Ziele von Ransomware-Gruppen und staatlichen Akteuren. Die Lücke wird laut Citrix bereits aktiv ausgenutzt.
Was tun: Firmware auf 14.1-25.53 oder neuer updaten. Management-Interface aus dem Internet nehmen, wenn noch nicht geschehen. Logs auf ungewöhnliche Authentifizierungsversuche prüfen.
axios-Bibliothek: Populäres npm-Paket mit eingebautem Fernzugriff
Sicherheitsforscher haben eine trojanisierte Version des npm-Pakets axios entdeckt — eines der meistgenutzten HTTP-Clients in der JavaScript-Welt. Die manipulierte Version (1.8.2 auf npm) enthielt einen Remote Access Trojaner, der Umgebungsvariablen, API-Keys und Tokens an externe Server schickte.
Das Paket wurde vor der Entfernung über 150.000 Mal heruntergeladen. Supply-Chain-Angriffe dieser Art sind keine Seltenheit mehr — sie sind Normalzustand.
Was tun: Package-Lock prüfen, ob axios 1.8.2 im Einsatz ist. Sofort auf 1.8.3 oder neuer updaten. Generell: npm-Pakete mit npm audit regelmäßig prüfen. Für sensible Projekte: Software Composition Analysis (SCA) einsetzen.
ChatGPT-Datenleck: OpenAI-Konten kompromittiert
Mehrere tausend ChatGPT-Zugänge tauchen aktuell in Leak-Datenbanken auf. Die Ursache ist kein Hack bei OpenAI selbst — die Credentials stammen aus Infostealer-Malware, die auf den Geräten der Nutzer aktiv war.
Das zeigt wieder: Wer ChatGPT beruflich nutzt, speichert dort oft sensible Informationen — Strategiepläne, Kundendaten, Quellcode. Wenn das Konto kompromittiert ist, sind diese Daten weg.
Was tun: Prüfen ob eigene E-Mail-Adresse in aktuellen Leaks vorkommt (z.B. via AntiLeaks Leak-Check). Für alle KI-Tools: starkes, einzigartiges Passwort + MFA aktivieren. Interne Richtlinie überdenken: Was darf in ChatGPT eingegeben werden?
Koordinierte Angriffe auf EU-Infrastruktur — Hacktivistengruppe eskaliert
Die prorussische Gruppe NoName057(16) hat in den letzten Tagen DDoS-Angriffe auf mehrere europäische Behörden, Verkehrsbetriebe und Energieversorger gefahren — darunter Ziele in Deutschland, Polen und den Niederlanden. Die Angriffe sind in der Regel nicht dauerhaft, aber medienwirksam und stören den Betrieb für Stunden.
Für KMU ist das direkte Risiko gering. Gefährlicher ist der Kontext: staatlich gesteuerte Gruppen nutzen solche Operationen als Ablenkung für gezieltere Angriffe im Hintergrund.
Was tun: DDoS-Schutz beim Hoster prüfen (Hetzner bietet grundlegenden Schutz, reicht für die meisten). Business Continuity Plan auffrischen: Was passiert, wenn externe Dienste für 4 Stunden ausfallen?
Fazit
Citrix patchen, axios updaten, ChatGPT-Zugang absichern — das sind keine großen Projekte. Drei konkrete Maßnahmen, die heute umsetzbar sind. Wer wissen möchte, ob das eigene Unternehmen betroffen ist, kann beim AntiLeaks Quick-Check starten.