剣 KENSAI
← Zurück zum Blog
Sicherheitsbriefing5 Min. Lesezeit8. April 2026

Sicherheitsbriefing vom 8. April 2026: Flowise-Ausnutzung, Zugriff auf Docker-Hosts, DNS-Hijacking durch APT28, Angriffe auf iranische SPS und Folgeschäden bei Snowflake

Das Muster dieses Morgens ist erschreckend eindeutig. Angreifer gewinnen nicht, weil den Verteidigern Dashboards fehlen. Sie gewinnen, weil noch immer zu viele Verwaltungsoberflächen erreichbar sind, zu viele Vertrauensgrenzen nur auf dem Papier existieren und zu viele Teams lediglich die Schlagzeilen-Lücke patchen, während die Steuerungsebene offen bleibt.

Zusammenfassung

Das deutlichste Signal heute ist, dass moderne Angriffswege zusammenlaufen. Flowise wird aktiv ausgenutzt, Docker-Autorisierungskontrollen lassen sich unter falschen Voraussetzungen weiterhin umgehen, staatliche Akteure kapern DNS über günstige Edge-Geräte, mit Iran verbundene Akteure greifen auf Betriebstechnik zu und Snowflake-Kunden werden in ein Chaos um Drittanbieter-Token hineingezogen. Hinzu kommt die neue FBI-Zahl von 21 Milliarden US-Dollar Schaden durch Cyberkriminalität. Die Botschaft ist einfach: Erreichbare Verwaltungsoberflächen sind in der IT-Sicherheit noch immer das leichteste Geld.

1. Bei Flowise wurde aus einer kritischen Schwachstelle eine aktiv ausgenutzte Bedrohung

Laut VulnCheck haben Angreifer begonnen, CVE-2025-59528 auszunutzen – eine Schwachstelle mit maximalem Schweregrad im CustomMCP-Knoten von Flowise, die die Ausführung beliebigen JavaScripts und den Zugriff auf das System ermöglichen kann. Öffentlichen Berichten zufolge sind 12.000 bis 15.000 Flowise-Instanzen online erreichbar. Falls Ihr Team Flowise ungepatcht und über das Internet erreichbar gelassen hat, behandeln Sie dies als Sicherheitsvorfall und nicht als routinemäßiges Update.

2. Dockers CVE-2026-34040 durchbricht schwache Autorisierungsannahmen

Aufgrund von Dockers unvollständiger Behebung eines älteren Fehlers in einem Autorisierungs-Plugin kann eine speziell präparierte, übergroße API-Anfrage die Überprüfung des Anfrageinhalts umgehen und dennoch einen privilegierten Container mit Zugriff auf das Dateisystem des Hosts erstellen. Das ist besonders gefährlich, weil viele Teams AuthZ-Plugins als letzte Sicherheitsbarriere betrachten. Das sind sie nicht. Wenn Docker Teil Ihrer AI- oder CI-Steuerungsebene ist, aktualisieren Sie auf Version 29.3.1 und verlassen Sie sich nicht länger auf Richtlinienebenen, die Sie nicht tatsächlich einem Belastungstest unterzogen haben.

3. APT28 verwandelte kleine Router in eine globale Ebene zum Abfangen von Zugangsdaten

Microsoft, Black Lotus Labs und britische Behörden brachten APT28 mit der Kompromittierung von Routern in Verbindung, bei der DNS-Einstellungen auf SOHO-Geräten geändert und Man-in-the-Middle-Angriffe auf Web- und E-Mail-Verkehr ermöglicht wurden. Die Kampagne erreichte Berichten zufolge auf ihrem Höhepunkt mehr als 18.000 IP-Adressen in 120 Ländern. Das ist die unschöne Erinnerung daran, dass Edge-Geräte in Zweigstellen und Homeoffices noch immer eine empfindliche Schwachstelle der Unternehmensidentität darstellen.

4. Mit Iran verbundene Akteure stellen inzwischen eine direkte Gefahr für die Betriebstechnik dar

US-Behörden warnten, dass mit Iran verbundene Akteure über das Internet erreichbare SPS angreifen, insbesondere Geräte von Rockwell und Allen-Bradley; auch einige Siemens-Systeme sind betroffen. Opfer aus Kommunalverwaltung, Wasser- und Abwasserwirtschaft sowie Energieversorgung haben bereits Betriebsstörungen und finanzielle Verluste erlitten. Wenn eine SPS oder ein HMI noch immer direkt mit dem öffentlichen Internet verbunden ist, handelt es sich nicht um digitale Transformation, sondern um betriebliches Fehlverhalten.

5. Snowflake-Kunden wurden erneut über die Lieferkette getroffen

BleepingComputer berichtet, dass eine Sicherheitsverletzung bei einem mutmaßlichen SaaS-Integrationsanbieter den Diebstahl von Token und nachgelagerte Datendiebstähle bei mehreren Unternehmen ermöglichte. Snowflake-Kunden waren davon am stärksten betroffen; außerdem wurden Angriffsversuche auf Salesforce beobachtet. Die Lehre ist eindeutig: Analysepartner, Anbieter von Anomalieerkennung und tokenbasierte Integrationen sind Teil Ihrer Angriffsfläche – unabhängig davon, ob der Einkauf diesen Satz gerne hört.

Was Verteidiger noch vor dem Mittagessen tun sollten

Patchen oder isolieren Sie Flowise und Docker umgehend, überprüfen Sie exponierte MCP- und AI-Builder-Dienste, sichern Sie die Routerverwaltung und DNS-Änderungen ab, entfernen Sie Steuerungssysteme der Betriebstechnik aus dem direkten Internetzugriff und erneuern Sie die Token von Drittanbieterintegrationen, während Sie zugleich die Audit-Protokolle von Snowflake und Salesforce prüfen. Heute ist ein guter Tag, um schwache Annahmen zu beseitigen, bevor Angreifer sie zu Geld machen.

KENSAI-Einschätzung: Das Muster ist erschreckend eindeutig: Angreifer gewinnen immer wieder dort, wo Teams Verwaltungsoberflächen offenlegen, Plugins übermäßig vertrauen und Drittanbieter-Token zu lange gültig lassen. Die Sicherheitslage wird noch immer von Standardeinstellungen bestimmt, nicht von durchdachter Gestaltung.
Primärquellen

Verwandeln Sie die heutigen Erkenntnisse in konkrete Maßnahmen.

KENSAI hilft Sicherheitsteams dabei, exponierte Oberflächen zu validieren, Kontrollen Belastungstests zu unterziehen und die Vertrauenslücken zu finden, die Angreifer zuerst zu Geld machen.

Kostenlosen Scan starten →