Progress-ShareFile-Kette ermöglicht Pre-Auth RCE, Stryker erholt sich von Wiper-Angriff auf 200.000 Geräte, CERT-UA-Imitation verbreitet AGEWHEEZE über 1 Mio. E-Mails, Casbaneiro-PDF-Köder treffen Lateinamerika und Europa

Progress ShareFile weist eine gefährliche Schwachstellenkette auf, die bei ungepatchten Instanzen eine Remote-Codeausführung vor der Authentifizierung ermöglicht. Der Medizintechnikriese Stryker meldet die vollständige Wiederherstellung des Betriebs, nachdem ein Wiper-Angriff 200.000 Geräte zerstört hatte. Eine groß angelegte Phishing-Kampagne, die sich als CERT-UA ausgibt, hat AGEWHEEZE-Malware an mehr als eine Million Posteingänge versendet. Der Banking-Trojaner Casbaneiro kehrt mit dynamischen PDF-Ködern in Lateinamerika und Europa zurück. Über WhatsApp verbreitete VBS-Malware nutzt eine UAC-Umgehung, um Windows-Systeme zu übernehmen. Residential Proxies umgehen mittlerweile in 78 % von vier Milliarden beobachteten Sitzungen IP-Reputationskontrollen.

1. Progress ShareFile Pre-Auth RCE — Schwachstellenkette ermöglicht unautorisierte Übernahme

Progress ShareFile — eine weitverbreitete Plattform für die gemeinsame Nutzung von Dateien und die Zusammenarbeit in Unternehmen — enthält nach aktuellen Erkenntnissen eine Kette von Schwachstellen, die in Kombination einem entfernten, nicht authentifizierten Angreifer die vollständige Remote-Codeausführung (RCE) auf anfälligen Serverinstanzen ermöglicht.

Die Schwachstellenkette

Die Exploit-Kette verknüpft zwei unterschiedliche Schwachstellen. Die erste ist eine Umgehung der Authentifizierung in der ShareFile-Webanwendung, durch die nicht authentifizierte Anfragen Endpunkte erreichen können, die ausschließlich für angemeldete Benutzer vorgesehen sind. Die zweite ist eine über diese geschützten Endpunkte erreichbare serverseitige Deserialisierungsschwachstelle. Durch die Kombination beider Schwachstellen kann ein Angreifer über die Authentifizierungsumgehung eine manipulierte serialisierte Nutzlast übermitteln und dadurch beliebigen Code im Kontext des Webserverprozesses ausführen — ohne zu irgendeinem Zeitpunkt Zugangsdaten zu benötigen.

Betroffene Versionen

• ShareFile StorageZones Controller 5.12.x und älter
• Lokale ShareFile-Bereitstellungen auf Windows Server 2016/2019/2022
• Von Progress verwaltete, in der Cloud gehostete ShareFile-Mandanten sind bereits gepatcht
• Selbst gehostete und hybride StorageZones-Konfigurationen bleiben bis zur Aktualisierung gefährdet

Ausnutzungsrisiko

Progress ShareFile wird intensiv in regulierten Branchen wie Finanzdienstleistungen, Rechtswesen und Gesundheitswesen eingesetzt — Branchen, die hochsensible Dokumente auf der Plattform speichern. Eine erfolgreiche Pre-Auth RCE verschafft Angreifern direkten Zugriff auf den zugrunde liegenden Dateiserver, sämtliche gespeicherten Dokumente und im Anwendungsumfeld zwischengespeicherte Zugangsdaten. Da ähnliche Progress-Schwachstellen, etwa in MOVEit Transfer im Jahr 2023, bereits wenige Tage nach ihrer Offenlegung massenhaft von Ransomware-Gruppen ausgenutzt wurden, ist in Kürze mit aktiven Ausnutzungsversuchen zu rechnen.

Patches und Schutzmaßnahmen

• Den neuesten Patch für Progress ShareFile StorageZones Controller sofort einspielen
• Falls sich das Patchen verzögert, den StorageZones Controller vom öffentlich erreichbaren Internetzugriff isolieren
• Webserver- und Anwendungsprotokolle auf unerwartete POST-Anfragen an administrative Endpunkte prüfen
• Nach dem Patchen alle Zugangsdaten der ShareFile-Dienstkonten ändern
• Bei in der Cloud gehosteten ShareFile-Mandanten von Progress bestätigen lassen, dass der Mandant die gepatchte Version verwendet

2. Stryker nach verheerendem Datenlöschangriff auf 200.000 Geräte wieder vollständig betriebsbereit

Die Stryker Corporation, eines der weltweit größten Medizintechnikunternehmen mit Geschäftsbereichen für chirurgische Geräte, orthopädische Implantate und Krankenhauslogistik, hat bestätigt, nach einem Wiper-Malware-Angriff, der Daten auf schätzungsweise 200.000 Geräten in ihrer Infrastruktur löschte, wieder vollständig betriebsbereit zu sein.

Zeitlicher Ablauf des Angriffs

• Mitte Februar 2026 — Erstes Eindringen; Angreifer etablieren Persistenz im internen Netzwerk von Stryker
• 3. März 2026 — Gleichzeitige Verteilung der Wiper-Nutzlast auf globale Produktions- und Logistikbereiche; rund 200.000 Geräte werden funktionsunfähig
• 3.–14. März — Krisenreaktion; Produktionslinien beeinträchtigt, Lieferverzögerungen bei chirurgischen und orthopädischen Produktlinien gemeldet
• 14.–28. März — Stufenweise Wiederherstellung mithilfe sauberer Systemabbilder, Backups und Ersatzhardware für nicht wiederherstellbare Geräte
• 1. April 2026 — Stryker meldet die vollständige Wiederherstellung des Betriebs

Auswirkungen und Wiederherstellung

Der Einsatz von Wiper-Malware anstelle von Ransomware deutet darauf hin, dass das Hauptziel die Störung und nicht die finanzielle Erpressung war. Die Zerstörung von 200.000 Geräten versetzte der Produktionskapazität von Stryker einen erheblichen Schlag und führte zu Verzögerungen in den Lieferketten von Krankenhäusern für Gelenkersatzkomponenten und chirurgische Instrumente. Die Wiederherstellung erforderte eine Kombination aus vollständiger Neuinstallation der Betriebssysteme anhand gehärteter Referenzabbilder, dem Austausch von Hardware bei Geräten, deren Speicher physisch und irreversibel überschrieben worden war, sowie der manuellen Neukonfiguration Tausender Produktionssysteme.

Stryker hat den Angriff öffentlich keinem bestimmten Bedrohungsakteur zugeschrieben. Die Analyse des Wiper-Verhaltens zeigt Ähnlichkeiten mit zerstörerischen Werkzeugen, die zuvor mit staatlich unterstützten Akteuren in Verbindung gebracht wurden, die geopolitische Ziele verfolgen. Diese Zuordnung ist jedoch weiterhin unbestätigt.

Wichtige Erkenntnisse

• Offline und physisch getrennte Backups erwiesen sich als entscheidend — Geräte ohne getrennte Backups erforderten einen vollständigen Hardwareaustausch
• Saubere Betriebssystem-Referenzabbilder beschleunigten die Wiederherstellung im großen Maßstab erheblich
• Die Netzwerksegmentierung begrenzte die laterale Verbreitung der Wiper-Nutzlast
• Überwachungslücken in OT- und Produktionsnetzwerken ermöglichten es dem Angreifer, wochenlang unentdeckt im Netzwerk zu bleiben

3. CERT-UA-Imitationskampagne verbreitet AGEWHEEZE-Malware an 1 Million Posteingänge

Die ukrainische Cybersicherheitsgemeinschaft reagiert auf eine der größten Phishing-Operationen gegen das Land im Jahr 2026: Eine Kampagne gab sich überzeugend als CERT-UA — die eigene Computer-Notfallorganisation der ukrainischen Regierung — aus, um eine zuvor nicht dokumentierte Malware-Familie namens AGEWHEEZE an mehr als eine Million Empfänger zu verbreiten.

Phishing-Technik

Die Kampagne nutzte gefälschte Absenderadressen, die offiziellen CERT-UA-E-Mail-Domains stark ähnelten. Die Inhalte der E-Mails ahmten Formatierung, Markenauftritt und Tonfall legitimer CERT-UA-Sicherheitshinweise nach. Die Empfänger wurden angewiesen, einen „dringenden Sicherheitspatch“ oder ein „obligatorisches Scanwerkzeug“ für eine erfundene kritische Schwachstelle herunterzuladen und auszuführen — eine Social-Engineering-Technik, die das Vertrauensverhältnis zwischen CERT-UA und den normalerweise von ihr geschützten Organisationen ausnutzt.

Die E-Mails wurden in mindestens drei Wellen verteilt. Die Betreffzeilen bezogen sich auf aktuelle geopolitische Spannungen und Themen aus dem Umfeld laufender Konflikte, um Dringlichkeit und Öffnungsraten zu maximieren. Forschern zufolge umfasste die Zielliste ukrainische Ministerien, militärische Unterstützungsorganisationen, Betreiber kritischer Infrastrukturen und verbündete Partnerstaaten in Osteuropa.

Fähigkeiten der AGEWHEEZE-Malware

AGEWHEEZE ist ein modulares Implantat mit einer mehrstufigen Architektur, die den anfänglichen Fußabdruck minimiert und zugleich umfangreiche Funktionen nach der erfolgreichen Ausnutzung ermöglicht:

• Stufe 1: Leichtgewichtiger Dropper, der die Betriebsumgebung überprüft und eine Verbindung zu C2 aufnimmt, um vor der weiteren Ausführung eine Freigabe- oder Abbruchanweisung zu erhalten
• Stufe 2: Persistente Hintertür, die über HTTPS eine verschlüsselte Kommunikation mit der vom Angreifer kontrollierten Infrastruktur herstellt und sich als legitimer Datenverkehr eines Cloud-Dienstes tarnt
• Diebstahl von Zugangsdaten: Extrahiert gespeicherte Zugangsdaten aus Browsern, E-Mail-Clients und dem Windows-Anmeldeinformationsmanager
• Keylogging und Bildschirmaufnahmen: Ermöglicht nach der vollständigen Bereitstellung eine kontinuierliche Überwachung
• Laterale Bewegung: Nutzt gestohlene Zugangsdaten zur SMB-basierten Verbreitung in Unternehmensnetzwerken
• Selbstlöschung: Entfernt nach der erfolgreichen Installation des Implantats die Artefakte des ursprünglichen Droppers

Kompromittierungsindikatoren (IoCs)

• Absenderdomains, die cert-ua[.]gov[.]ua imitieren — auf geringfügige Tippfehler-Domains achten (cert-uaa, cert-u4, certua)
• Anhangsnamen: CERT-UA_Advisory_March2026.exe, security_scanner_v2.zip
• C2-Infrastruktur auf Bulletproof-Hosting-Diensten in nicht zugewiesenen osteuropäischen IP-Bereichen
• HTTPS-Beaconing an Domains, die große Cloud-Anbieter imitieren (Muster: azure-cdn-updates[.]net)
• Registrierungspersistenz: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\WinSecService

4. Banking-Trojaner Casbaneiro kehrt mit dynamischen PDF-Ködern gegen Lateinamerika und Europa zurück

Casbaneiro (auch als Metamorfo/Ponteiro verfolgt), ein lateinamerikanischer Banking-Trojaner, dessen Geschichte bis ins Jahr 2018 zurückreicht, ist in einer deutlich weiterentwickelten Form zurückgekehrt. Sicherheitsforscher haben eine aktive Kampagne identifiziert, die dynamisch erzeugte PDF-Köder als ersten Infektionsvektor verwendet und damit die frühere Abhängigkeit der Gruppe von schädlichen Office-Makrodokumenten ersetzt.

Die dynamische PDF-Technik

Die bemerkenswerteste Neuerung der Kampagne ist die serverseitige PDF-Erzeugung, mit der personalisierte Köderdokumente zum Zeitpunkt der Zustellung erstellt werden. Im Gegensatz zu statischen schädlichen PDFs, die durch Signaturabgleiche Sicherheitsprodukte auslösen, werden diese Dokumente bei Bedarf erzeugt und enthalten:

• Opferspezifische Angaben wie Name, Bank und Teile von Kontonummern, die aus früheren Datenschutzverletzungen stammen und den Dokumenten Glaubwürdigkeit verleihen
• Legitime eingebettete Schriftarten und Markenelemente echter Finanzinstitute, um der visuellen Prüfung standzuhalten
• Eingebettetes JavaScript, das Schwachstellen in PDF-Leseprogrammen ausnutzt oder zum Herunterladen eines „erforderlichen Sicherheits-Plug-ins“ auffordert
• QR-Codes, die auf eine vom Angreifer kontrollierte Infrastruktur umleiten und URL-Reputationsfilter umgehen, die Links in E-Mails prüfen

Betroffene Regionen und Institutionen

• Brasilien — Hauptziel; Nachahmung großer Privatkundenbanken, digitaler Zahlungsplattformen und Anlagevermittler
• Mexiko, Kolumbien, Argentinien — Bankkunden sämtlicher großer Finanzinstitute in der Region
• Spanien und Portugal — Europäische Expansion, die gemeinsame Sprache und den Wiedererkennungswert von Bankmarken bei lateinamerikanischen Zielgruppen ausnutzt
• Italien — Angriff auf den italienischen Bankensektor über ein separates Köderthema mit vermeintlichen Benachrichtigungen des INPS, der italienischen Sozialversicherung

Hinweise zur Erkennung

• Eingehende PDFs mit eingebettetem JavaScript oder Startaktionen in E-Mail-Sicherheitsgateways kennzeichnen
• Warnungen auslösen, wenn PDF-Anzeigeprozesse untergeordnete Prozesse starten (cmd.exe, powershell.exe, mshta.exe)
• QR-Code-Links in Unternehmens-E-Mail-Umgebungen blockieren und Benutzer zur Meldung verdächtiger QR-Codes verpflichten
• Auf die für Casbaneiro charakteristischen Muster beim DLL-Sideloading und die AutoHotkey-basierte Persistenz überwachen
• Casbaneiro nutzt typischerweise Angriffe mit Vollbild-Overlays — unerwartete Starts von Anwendungen im Vollbildmodus erkennen

5. Über WhatsApp verbreitete VBS-Malware übernimmt Windows durch UAC-Umgehung

Eine neu identifizierte Malware-Kampagne nutzt WhatsApp als Verbreitungskanal für Visual-Basic-Script-Malware (VBS), die auf Windows-Systeme abzielt. Der Angriff nutzt das grundlegende Vertrauen aus, das Benutzer Dateien aus persönlichen Nachrichten entgegenbringen — insbesondere wenn diese scheinbar von bekannten Kontakten stammen, deren Konten kompromittiert wurden. Dadurch wird die Vorsicht umgangen, die bei unverlangt zugesandten E-Mail-Anhängen normalerweise greifen würde.

Verbreitungsmechanismus

Die Opfer erhalten von einem kompromittierten Kontakt oder einer unbekannten Nummer eine WhatsApp-Nachricht mit einem komprimierten Archiv (ZIP/RAR), das eine als Dokument, Rechnung oder Mediendatei getarnte VBS-Datei enthält. Häufige Köderthemen sind:

• Gefälschte Versandbenachrichtigungen („Ihr Paket konnte nicht zugestellt werden — Details anzeigen“)
• Gefälschte Finanzdokumente („Invoice_March2026.pdf.vbs“ mit PDF-Symbol)
• Imitierte Behördenmitteilungen wie Steuerbescheide oder Bußgeldbenachrichtigungen

Ausnutzungskette

Nach der Ausführung führt die VBS-Nutzlast einen mehrstufigen Angriff durch:

1. Umgebungsprüfung: Überprüft, ob sie in einer echten Benutzerumgebung und nicht in einer Sandbox oder Analyse-VM ausgeführt wird
2. UAC-Umgehung: Nutzt über den automatischen Berechtigungserhöhungsmechanismus von fodhelper.exe eine bekannte Technik zur Umgehung der Windows-Benutzerkontensteuerung und erlangt erhöhte Berechtigungen, ohne eine UAC-Abfrage anzuzeigen
3. Persistenz: Installiert im Windows-Autostartordner eine PowerShell-basierte Hintertür und erstellt zur Absicherung eine geplante Aufgabe
4. C2-Beaconing: Stellt für den Empfang von Befehlen und Nutzlasten eine ausgehende HTTPS-Verbindung zur Infrastruktur des Angreifers her
5. Datenexfiltration: Sammelt Browserzugangsdaten, Systeminformationen und lokal gespeicherte Dokumente

Schutzmaßnahmen

• Benutzer darin schulen, dass über JEDEN Kanal, einschließlich Messaging-Apps, empfangene VBS-, JS- und WSF-Dateien gefährlich sind
• Windows über Gruppenrichtlinien oder WDAC-Regeln so konfigurieren, dass die Ausführung von VBScript blockiert wird
• Überwachen, ob fodhelper.exe unerwartete untergeordnete Prozesse startet — ein zuverlässiger Indikator für eine UAC-Umgehung
• Warnungen bei geplanten Aufgaben auslösen, die von Skript-Engines wie wscript.exe oder cscript.exe erstellt werden
• Den Einsatz von Regeln zur Verringerung der Angriffsfläche für die Skriptausführung erwägen

6. Residential Proxies erreichen 78 % Umgehungsrate bei der IP-Reputation über 4 Milliarden Sitzungen

Eine umfassende Analyse von mehr als vier Milliarden Proxy-Sitzungen durch Threat-Intelligence-Forscher hat das Ausmaß quantifiziert, in dem Residential-Proxy-Netzwerke IP-basierte Sicherheitskontrollen untergraben. Die Ergebnisse stellen Unternehmen, die sich als primäre Abwehrmechanismen auf IP-Reputationsdaten, Geofencing und Sperrlisten verlassen, vor erhebliche Herausforderungen.

Ausmaß des Problems

Residential-Proxy-Netzwerke leiten den Datenverkehr von Angreifern über die Internetverbindungen ahnungsloser Verbraucher, deren Geräte häufig über fragwürdige kostenlose VPN-Apps oder Malware eingebunden wurden. Sie werden mittlerweile bei schätzungsweise 78 % der im Datensatz beobachteten Credential-Stuffing-, Kontoübernahme- und Web-Scraping-Angriffe eingesetzt. Die verwendeten privaten IP-Adressen sind von legitimen Breitbandanschlüssen in Privathaushalten nicht zu unterscheiden. Das bedeutet:

• IP-Reputationsdaten, die Rechenzentrums- und Hosting-IPs kennzeichnen, sind gegenüber dem Datenverkehr von Residential Proxies weitgehend blind
• Geoblocking lässt sich durch die Auswahl von Ausgangsknoten im Zielland mühelos umgehen
• Eine auf IP-Adressen basierende Ratenbegrenzung wird durch die Rotation über Tausende private IPs pro Kampagne ausgehebelt
• Eine Residential-Proxy-Sitzung dauert im Median nur 8 Minuten, bevor zu einer neuen IP gewechselt wird, wodurch zeitbasierte Sperren verhindert werden

Empfehlungen zur Abwehr

Die Forschung unterstreicht, dass IP-zentrierte Abwehrmaßnahmen durch verhaltens- und gerätebezogene Signale ergänzt werden müssen:

• Geräte-Fingerprinting: Canvas-, WebGL- und Audio-Fingerprinting erkennen automatisierte Clients, die über mehrere IPs hinweg dasselbe Geräteprofil verwenden
• Verhaltensbiometrie: Muster bei Mausbewegungen, Tippgeschwindigkeit und Scrollverhalten identifizieren Bots unabhängig von ihrer IP-Herkunft
• TLS-Fingerprinting (JA3/JA4): Automatisierte Werkzeuge erzeugen charakteristische TLS-Handshake-Profile, die nicht der Verteilung echter Browser entsprechen
• Abfragebasierte Verifizierung: Unsichtbare CAPTCHA- oder Proof-of-Work-Prüfungen für besonders wertvolle Endpunkte einsetzen
• Geschwindigkeitsanomalien in der Geschäftslogik: Ungewöhnliche Muster bei Kontoaktivitäten kennzeichnen, etwa Anmeldeversuche aus vielen verschiedenen Bundesstaaten oder Städten innerhalb weniger Minuten

7. ISO-Abbildköder verbreiten RATs und Kryptominer in aktiver Kampagne

Sicherheitsforscher haben eine aktive Kampagne identifiziert, die ISO-Datenträgerabbilddateien als Verbreitungsmechanismus für eine Operation mit zwei Nutzlasten verwendet: einen Remotezugriffs-Trojaner (RAT) für persistenten Zugriff und den Diebstahl von Zugangsdaten sowie einen Kryptominer, der die Rechenressourcen kompromittierter Systeme monetarisiert.

Verbreitungsmethode

Die Kampagne verbreitet ISO-Dateien gleichzeitig über mehrere Kanäle:

• Phishing-E-Mails mit ISO-Anhängen, die als Installationsprogramme für Softwarelizenzen, Spiele-Cracks oder Installationspakete für Unternehmensanwendungen getarnt sind — E-Mail-Gateways, die verbreitete ausführbare Dateitypen wie EXE, DLL und SCR prüfen, lassen ISO-Dateien häufig ohne eingehende Prüfung passieren
• Malvertising auf Softwarepiraterie- und Torrent-Websites, bei dem ISOs als gecrackte Versionen beliebter kommerzieller Software angeboten werden
• Discord- und Telegram-Communitys zum Austausch von Software, in denen ISOs als legitime Werkzeugsammlungen veröffentlicht werden
• SEO-manipulierte Suchergebnisse, die zu gefälschten Download-Landingpages für Software führen

Beim Einbinden der Datei — Windows bindet ISO-Dateien ab Windows 10 per Doppelklick automatisch ein — zeigt das ISO eine überzeugende Installationsoberfläche an, während es im Hintergrund sowohl den RAT als auch den Miner ablegt und ausführt. Der Miner ist so konfiguriert, dass er die CPU-Auslastung drosselt, solange der Benutzer aktiv ist, und nur in Leerlaufphasen mit voller Kapazität arbeitet, um einer Entdeckung zu entgehen.

Schutzmaßnahmen

• Downloads von ISO-Dateien für Benutzer ohne Administratorrechte auf Ebene des Web-Gateways blockieren
• Das automatische Einbinden von ISO-Dateien über Gruppenrichtlinien deaktivieren: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Richtlinien für die automatische Wiedergabe
• Bei ungewöhnlichen CPU-Spitzen während erwarteter Leerlaufphasen warnen — ein deutlicher Indikator für Kryptominer
• Prozesse überwachen, die von Einhängepunkten virtueller Laufwerke gestartet werden (dynamisch zugewiesene Laufwerke D:\, E:\)

8. Mercor-AI-Plattform von Kompromittierung der LiteLLM-Lieferkette betroffen

Mercor, eine AI-native Recruiting-Plattform, die große Sprachmodelle einsetzt, um Bewerber passenden Stellenangeboten zuzuordnen, hat einen Sicherheitsvorfall offengelegt, der auf eine Kompromittierung der Lieferkette ihrer LiteLLM-Abhängigkeit zurückgeführt wurde. LiteLLM ist eine beliebte quelloffene Bibliothek, die Anfragen über eine einheitliche Schnittstelle an die APIs mehrerer LLM-Anbieter wie OpenAI, Anthropic und Azure OpenAI weiterleitet.

Art des Angriffs

Angreifer schleusten schädlichen Code in eine LiteLLM-Version ein, die anschließend von der Produktionsinfrastruktur von Mercor als Abhängigkeit eingebunden wurde. Die schädliche Paketversion enthielt eine Hintertür, die:

• LLM-API-Schlüssel exfiltrierte, darunter Schlüssel für OpenAI, Anthropic und Azure, die in der Anwendungsumgebung gespeichert waren und erhebliche Auswirkungen auf Abrechnung und Datenzugriff haben
• LLM-Eingaben und -Antworten protokollierte und dadurch möglicherweise sensible Bewerberinformationen erfasste, die über die AI-gestützten Funktionen der Plattform übermittelt wurden
• Eine laterale Bewegung innerhalb der Hosting-Umgebung versuchte, indem Metadatendienste des Cloud-Anbieters zum Abrufen von Instanzzugangsdaten missbraucht wurden

Umfassenderes Risiko für die AI-Lieferkette

Dieser Vorfall verdeutlicht eine neue und unterschätzte Angriffsfläche: die Abhängigkeitskette von AI-Anwendungen. LiteLLM allein wird von Hunderten Start-ups und Unternehmen eingesetzt, die LLM-gestützte Anwendungen entwickeln. Eine einzige kompromittierte Version könnte gleichzeitig Dutzende nachgelagerte Plattformen betreffen, die jeweils sensible Benutzerdaten über AI-Pipelines verarbeiten.

Sofortmaßnahmen für LiteLLM-Benutzer

• Die aktuelle LiteLLM-Version in sämtlichen Produktionsumgebungen anhand der bestätigten Liste sauberer Versionen prüfen
• Alle LLM-API-Schlüssel sofort ändern, wenn eine möglicherweise betroffene Version eingesetzt wird
• Zugriffskontrollen für Metadaten von Cloud-Instanzen überprüfen, um den Diebstahl von Zugangsdaten über SSRF- oder Metadatenendpunkte zu verhindern
• Für sämtliche AI/ML-Abhängigkeiten eine Prüfung der Paketintegrität durch Hash-Pinning implementieren
• Die Ausführung von LLM-Proxy-Diensten in einer Sandbox erwägen, um deren Zugriff auf sensible Umgebungsvariablen zu begrenzen

Zusammenfassung der Bedrohungslage