← Zurück zum Blog

Sicherheitsbriefing, 21. April 2026: SGLang-RCE, Microsoft-Teams-Imitation und ZionSiphon-OT-Malware

Das heutige Lagebild zeigt, wie vertraute Arbeitsabläufe feindlich werden. KI-Modell-Serving kann zu Remote Code Execution werden, Kollaborationsplattformen werden zu Social-Engineering-Startrampen und OT-Malware rückt näher an reale Sabotage.

---

---

1. Kritische SGLang-Lücke macht bösartige GGUF-Dateien zu Remote Code Execution

The Hacker News hob CVE-2026-5760 hervor, ein kritisches Command-Injection-Problem im Reranking-Endpunkt von SGLang. Eine speziell präparierte GGUF-Modelldatei kann beliebige Codeausführung im Kontext des SGLang-Dienstes auslösen. Wer fremde Modellartefakte importiert, testet oder ausliefert, hat hier kein Nischenproblem, sondern ein Produktionsproblem.

• Behandeln Sie Modelldateien und Model-Serving-Endpunkte als untrusted input, nicht als internen Inhalt.
• Patchen oder isolieren Sie SGLang-Deployments mit freigegebenem Reranking oder automatischen Model-Loading-Pfaden.
• Prüfen Sie genau, wer GGUF-Artefakte in Ihrer KI-Pipeline hochladen, austauschen oder abrufen darf.

---

2. Microsoft sagt, dass Teams zunehmend für Helpdesk-Imitationsangriffe missbraucht wird

BleepingComputer berichtete, dass Angreifer externe Microsoft-Teams-Kollaboration missbrauchen und danach legitime Admin-Tools für Zugriff und laterale Bewegung nutzen. Das funktioniert, weil Beschäftigte chatbasierte Support-Kontakte längst erwarten, besonders in verteilten Unternehmen mit teils externem Helpdesk.

• Beschränken Sie externen Teams-Zugriff dort, wo es das Geschäft erlaubt.
• Schulen Sie Mitarbeiter darauf, dass „IT-Support im Chat“ heute ein reales Angreifermuster ist.
• Fordern Sie eine zweite, unabhängige Verifikation vor Passwort-Resets, Geräteaufnahme oder MFA-Änderungen.

---

3. ZionSiphon zeigt, dass OT-Malware weiter Wasserbetriebe sondiert

The Hacker News berichtete außerdem über ZionSiphon, Malware gegen israelische Wasseraufbereitung und Entsalzung mit Persistenz, lokaler Manipulation, OT-Service-Scanning und sabotageorientierter Logik rund um Chlor- und Drucksteuerung. Dass das Werkzeug noch unfertig wirkt, ist genau der Grund zur Sorge, bevor aus einem groben Werkzeug ein verlässliches wird.

• Segmentieren Sie OT und IT hart genug, damit normale Business-Kompromittierung nicht in Prozesssteuerung driftet.
• Jagen Sie nach ungewöhnlichem lokalen Subnetz-Scanning, USB-Ausbreitung und controllernahen Konfigurationsänderungen.
• Testen Sie Incident-Playbooks für Wasser, Utilities und andere Umgebungen, in denen Cyber zu Safety werden kann.

---

Was Sicherheitsteams heute tun sollten

1. Inventarisieren Sie jede SGLang-Nutzung und patchen oder isolieren Sie exponierte Inferenz- oder Reranking-Dienste zuerst.
2. Prüfen Sie Teams-Föderation, externe Chat-Richtlinien und jüngste helpdeskartige Gespräche auf Imitationssignale.
3. Fragen Sie OT- und Facility-Teams nach jüngsten Auffälligkeiten bei Controllern, Subnetzen oder USB-Medien.
4. Briefen Sie die Führung dazu, dass heute vertraute Workflows, nicht nur Edge-Systeme, an der Front stehen.

---

Bottom line: Fazit: Die Angreifer von heute brechen nicht nur durch offensichtliche Löcher ein. Sie reiten auf Modelldateien, Chat-Workflows und operativen Werkzeugen, die Verteidiger noch immer als vertraut und sicher behandeln. Diese Annahme muss sterben.