NERDMANKI-Hacker nutzen Firewall-Lücke aus — Updates erst in Wochen
Cyber-Kriminelle greifen jetzt aktiv eine kritische Lücke in Palo-Alto-Firewalls an. Die Firma warnt alle Nutzer — kann aber frühestens Mitte Mai Patches liefern.
Was konkret passiert ist
Die Sicherheitslücke steckt in PAN-OS, dem Betriebssystem der Firewalls. Angreifer können sich damit Root-Zugang verschaffen. Palo Alto Networks bestätigt: Die Lücke wird bereits in der Wildnis ausgenutzt.
- Betroffene Versionen:** PAN-OS 11.1, 11.0, 10.2
- Schweregrad:** Kritisch (CVSS-Score: 10.0)
- Update-Zeitplan:** Frühestens 19. Mai für erste Versionen
So funktioniert der Angriff
Hacker nutzen eine Schwachstelle in der SSL/TLS-Entschlüsselung. Sie können beliebigen Code mit höchsten Berechtigungen ausführen. Das heißt: Vollständige Kontrolle über die betroffene Firewall.
💡 Was das bedeutet
Jede ungepatchte Firewall ist ein offenes Tor ins Firmennetz. Angreifer können Daten stehlen, Malware installieren oder sich weiter im Netzwerk ausbreiten. Besonders brisant: Die Lücke wird bereits aktiv genutzt.
Timeline der Ereignisse
- Entdeckung:** Palo Alto Networks wird über die Lücke informiert.
- Warnung:** Das Unternehmen veröffentlicht Security Advisory.
- Aktive Angriffe:** Bestätigung, dass Exploits im Umlauf sind.
- Geplante Patches:** Rollout beginnt nicht vor Mitte Mai.
