Das Muster dieses Morgens ist erschreckend eindeutig. Angreifer gewinnen nicht, weil den Verteidigern Dashboards fehlen. Sie gewinnen, weil noch immer zu viele Verwaltungsoberflächen erreichbar sind, zu viele Vertrauensgrenzen nur auf dem Papier existieren und zu viele Teams lediglich die Schlagzeilen-Lücke patchen, während die Steuerungsebene offen bleibt.
Das deutlichste Signal heute ist, dass moderne Angriffswege zusammenlaufen. Flowise wird aktiv ausgenutzt, Docker-Autorisierungskontrollen lassen sich unter falschen Voraussetzungen weiterhin umgehen, staatliche Akteure kapern DNS über günstige Edge-Geräte, mit Iran verbundene Akteure greifen auf Betriebstechnik zu und Snowflake-Kunden werden in ein Chaos um Drittanbieter-Token hineingezogen. Hinzu kommt die neue FBI-Zahl von 21 Milliarden US-Dollar Schaden durch Cyberkriminalität. Die Botschaft ist einfach: Erreichbare Verwaltungsoberflächen sind in der IT-Sicherheit noch immer das leichteste Geld.
Laut VulnCheck haben Angreifer begonnen, CVE-2025-59528 auszunutzen – eine Schwachstelle mit maximalem Schweregrad im CustomMCP-Knoten von Flowise, die die Ausführung beliebigen JavaScripts und den Zugriff auf das System ermöglichen kann. Öffentlichen Berichten zufolge sind 12.000 bis 15.000 Flowise-Instanzen online erreichbar. Falls Ihr Team Flowise ungepatcht und über das Internet erreichbar gelassen hat, behandeln Sie dies als Sicherheitsvorfall und nicht als routinemäßiges Update.
Aufgrund von Dockers unvollständiger Behebung eines älteren Fehlers in einem Autorisierungs-Plugin kann eine speziell präparierte, übergroße API-Anfrage die Überprüfung des Anfrageinhalts umgehen und dennoch einen privilegierten Container mit Zugriff auf das Dateisystem des Hosts erstellen. Das ist besonders gefährlich, weil viele Teams AuthZ-Plugins als letzte Sicherheitsbarriere betrachten. Das sind sie nicht. Wenn Docker Teil Ihrer AI- oder CI-Steuerungsebene ist, aktualisieren Sie auf Version 29.3.1 und verlassen Sie sich nicht länger auf Richtlinienebenen, die Sie nicht tatsächlich einem Belastungstest unterzogen haben.
Microsoft, Black Lotus Labs und britische Behörden brachten APT28 mit der Kompromittierung von Routern in Verbindung, bei der DNS-Einstellungen auf SOHO-Geräten geändert und Man-in-the-Middle-Angriffe auf Web- und E-Mail-Verkehr ermöglicht wurden. Die Kampagne erreichte Berichten zufolge auf ihrem Höhepunkt mehr als 18.000 IP-Adressen in 120 Ländern. Das ist die unschöne Erinnerung daran, dass Edge-Geräte in Zweigstellen und Homeoffices noch immer eine empfindliche Schwachstelle der Unternehmensidentität darstellen.
US-Behörden warnten, dass mit Iran verbundene Akteure über das Internet erreichbare SPS angreifen, insbesondere Geräte von Rockwell und Allen-Bradley; auch einige Siemens-Systeme sind betroffen. Opfer aus Kommunalverwaltung, Wasser- und Abwasserwirtschaft sowie Energieversorgung haben bereits Betriebsstörungen und finanzielle Verluste erlitten. Wenn eine SPS oder ein HMI noch immer direkt mit dem öffentlichen Internet verbunden ist, handelt es sich nicht um digitale Transformation, sondern um betriebliches Fehlverhalten.
BleepingComputer berichtet, dass eine Sicherheitsverletzung bei einem mutmaßlichen SaaS-Integrationsanbieter den Diebstahl von Token und nachgelagerte Datendiebstähle bei mehreren Unternehmen ermöglichte. Snowflake-Kunden waren davon am stärksten betroffen; außerdem wurden Angriffsversuche auf Salesforce beobachtet. Die Lehre ist eindeutig: Analysepartner, Anbieter von Anomalieerkennung und tokenbasierte Integrationen sind Teil Ihrer Angriffsfläche – unabhängig davon, ob der Einkauf diesen Satz gerne hört.
Patchen oder isolieren Sie Flowise und Docker umgehend, überprüfen Sie exponierte MCP- und AI-Builder-Dienste, sichern Sie die Routerverwaltung und DNS-Änderungen ab, entfernen Sie Steuerungssysteme der Betriebstechnik aus dem direkten Internetzugriff und erneuern Sie die Token von Drittanbieterintegrationen, während Sie zugleich die Audit-Protokolle von Snowflake und Salesforce prüfen. Heute ist ein guter Tag, um schwache Annahmen zu beseitigen, bevor Angreifer sie zu Geld machen.
Verwandeln Sie die heutigen Erkenntnisse in konkrete Maßnahmen.
KENSAI hilft Sicherheitsteams dabei, exponierte Oberflächen zu validieren, Kontrollen Belastungstests zu unterziehen und die Vertrauenslücken zu finden, die Angreifer zuerst zu Geld machen.
Kostenlosen Scan starten →