kgborn
Jun 24, 2021
view2179
view5
2
Goto Top

Cyberangriffe auf Zyxel Firewalls - Ursache unbekannt

GermanInformationFirewallSecurity
Zyxel-Admins aufgepasst: Seit Montag erfolgen Cyberangriffe auf Produkte wie USG/ZyWALL-, USG FLEX-, ATP- und VPN-Serien mit On-Premise-ZLD-Firmware, die per WAN erreichbar sind.

Die Ursache ist unbekannt, die Geräte werden übernommen (bin gerade von einem Leser kontaktiert worden, der Konten des Bedrohungsakteurs bei sich gefunden hat). Admins müssen reagieren.

Achtung: Cyberangriffe auf Zyxel-Firewalls mit Geräte-Übernahme – Details unbekannt
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 792803810

Url: https://administrator.de/contentid/792803810

Printed on: April 27, 2024 at 02:04 o'clock

5 Comments
Latest comment
Goto Top
Member: Spirit-of-Eli
Spirit-of-Eli Jun 24, 2021 at 12:47:16 (UTC)
Goto Top
Irgend was stimmt auch mit der Zyxel Homepage nicht mehr. Vielleicht wurde dir aber nur geändert.
Member: kgborn
kgborn Jun 24, 2021 at 12:49:11 (UTC)
Goto Top
Du meinst, weil die nicht mehr scrollt?
Member: aqui
aqui Jun 24, 2021 at 13:34:04 (UTC)
Goto Top
Die Ursache ist unbekannt
Nein, ist sie nicht. Siehe:
https://www.heise.de/news/Jetzt-patchen-Angreifer-scannen-nach-Zyxel-Bac ...
https://www.heise.de/news/Zyxel-hat-Backdoor-fix-in-Firewalls-einprogram ...
https://www.heise.de/security/meldung/Jetzt-patchen-Zero-Day-Exploit-fue ...
Das sind ganz einfache und willfähige Opfer...das ist der Grund ! 😉
heart1
Member: Spirit-of-Eli
Spirit-of-Eli Jun 24, 2021 at 13:39:48 (UTC)
Goto Top
Zitat von @kgborn:

Du meinst, weil die nicht mehr scrollt?

Ich habe mich wohl geirrt. Jetzt am Rechner lassen sich die Menüpunkte für Firmen und Privatleute auswählen.
Das ging eben am Handy nicht.
Member: kgborn
kgborn Jun 25, 2021 updated at 10:04:00 (UTC)
Goto Top
@aqui: Zu "Die Ursache ist unbekannt"

Diese Meldung kenne ich und habe extra nochmals auf das betreffende Datum geschaut (zur Backdoor über einen Standard-Account gibt es sogar einen Blog-Beitrag). Ich habe dieses Szenario mit den mir vorliegenden Informationen als unzutreffend verworfen.

Als nicht Betroffener kann ich nur die Informationen bewerten, die ich so von Dritten habe. Aktueller Informationsstand von Zyxcel ist, dass die Ursache unbekannt ist (eben - 25.6. 11:00 Uhr - noch mit jemandem telefoniert, der betroffen ist und mit den Zyxel-Leuten in Verbindung steht).

Vielleicht behältst Du am Ende des Tages Recht - vielleicht auch nicht. Oder hast Du Inside-Informationen, die ich so nicht kenne?
GermanInformationFirewallSecurity