Attacken auf Sicherheitslecks in Cisco RV-Routern, WhatsUp Gold und Windows - Related to missbrauchen, ermöglicht, sicherheitslecks, paragon-treiber, windows
Angreifer bringen verwundbaren Paragon-Treiber mit und missbrauchen ihn
In dem Treiber "" von Paragons Partition Manager missbrauchen Angreifer eine Sicherheitslücke, durch die sie höhere Rechte im System erlangen. Paragon reagiert mit aktualisierter Software. Da der Treiber ein ordentliches Microsoft-Zertifikat mitbringt, können bösartige Akteure dieses einfach selbst auf Windows-Rechner installieren, ohne weitere Paragon-Software. Microsoft hat deswegen die Block-Liste der verwundbaren Treiber aktualisiert, die das Laden von anfälligen Versionen verhindern soll.
Das CERT weist in einer Sicherheitsmitteilung auf die Schwachstellen hin. In dem Treiber "" vor der nun aktuellen Version , insbesondere die Versionen und aus Paragons Partition Manager sowie 17, klaffen insgesamt fünf Sicherheitslücken. Der Treiber dient dem Low-Level-Zugriff auf Laufwerke mit erhöhten Rechten im Kernel-Kontext, um auf Daten zuzugreifen und sie zu verwalten. Es sind sowohl die kostenlosen Community-Editionen als auch die kommerzielle Version der Software betroffen.
Fünf Sicherheitslücken. Aber in unterschiedlichen Versionen.
Laut CERT hat Microsoft vier Sicherheitslecks in "" von Paragon Partition Manager sowie eine in der Version aus Paragon Partition Manager 17 entdeckt. Die Schwachstellen erlauben Angreifern, an SYSTEM-Rechte zu gelangen, die jene von Administrator noch übertreffen. Der Treiber könne von bösartigen Akteuren mit IOCTLs manipuliert werden, was etwa in erhöhten Rechten oder Systemabstürzen – etwa Blue Screen of Death. BSOD – münden kann. Selbst, wenn die Paragon-Software gar nicht installiert ist, können sie den Treiber einfach mitbringen, um eine Maschine zu kompromittieren. Auch als Bring Your Own Vulnerable Driver (BYOVD) bekannt.
Und genau das hat Microsoft der Mitteilung zufolge beobachtet. In Ransomware-Angriffen haben die Täter Version von "" mitgebracht, um ihre Rechte im System auszuweiten und bösartigen Code auszuführen.
Die fünf Schwachstellen haben CVE-Einträge erhalten. Die jedoch bisher nicht öffentlich sind. In Version des Paragon Partition Manager hat Microsoft vier Lecks gemeldet: Der Treiber überprüft bei einer memmove -Funktion Nutzer-übergebene Daten nicht. Wodurch Angreifer beliebig in Kernel-Speicher schreiben und erhöhte Rechte erlangen können (CVE-2025-0288). Eine Null-Pointer-Dereferenzierung erlaubt die Ausführung beliebigen Kernel-Codes, was ebenfalls zur Rechteausweitung dienen kann (CVE-2025-0287). Durch beliebigen Schreibzugriff auf Kernel-Speicher aufgrund unzureichender Längenprüfungen von Nutzer-übergebenen Daten können Angreifer beliebigen Code ausführen (CVE-2025-0286). Außerdem kann eine ähnliche Lücke beim Speichermapping des Kernels zur Ausweitung der Rechte von Angreifern führen (CVE-2025-0285).
Nur in Version 17 der Software tritt im Treiber potenziell der Fehler auf, dass bei der Übergabe eines "MappedSystemVa"-Zeigers keine Prüfung stattfindet. Bevor er an "HalReturnToFirmware" übergeben wird. Dadurch können Angreifer den Dienst kompromittieren (CVE-2025-0289).
Paragon hat aktualisierte Fassungen vom Paragon Partition Manager veröffentlicht. Die den Treiber "" in der nicht mehr anfälligen Version mitbringen. Daher sollten Admins und IT-Verantwortliche ebenso wie Endanwender, die die Paragon-Software installiert haben, die Updates auf die neuen Versionen zügig anwenden. Unter Windows 11 ist die Liste der blockierten verwundbaren Treiber standardmäßig aktiv, unter Windows 10 muss sie in den Windows-Sicherheitseinstellungen manuell aktiviert werden. Microsoft hat den Treiber auf diese Liste verfrachtet; ob er bereits in der Aktualisierung aus der upgrade-Vorschau aus dem Januar und mit den Februar-Updates für Windows bereits verteilt wurde, die explizit eine Aktualisierung der BYOVD-Block-Listen enthalten, erörtert das CERT jedoch nicht.
Threat actors have been exploiting a security vulnerability in Paragon Partition Manager's driver in ransomware attacks to escalate privi...
Brazil, South Africa, Indonesia, Argentina. And Thailand have become the targets of a campaign that has infected Android TV devices with a botnet malw...
Microsoft says a coding issue is behind a now-resolved Microsoft 365 outage over the weekend that affected Outlook and Exchange Online authentication...
Attacken auf Sicherheitslecks in Cisco RV-Routern, WhatsUp Gold und Windows
Die US-amerikanische IT-Sicherheitsbehörde warnt vor beobachteten Angriffen auf Schwachstellen in Cisco RV-Routern, Hitachi Vantara, WhatsUp Gold und Windows. Die Lücken sind zum Teil bereits sieben Jahre alt, Updates zum Abdichten stehen bereit. IT-Verantwortliche sollten prüfen, ob in den betreuten Netzwerkumgebungen möglicherweise verwundbare Installationen oder Geräte bislang unentdeckt geblieben sind.
In der CISA-Warnung nennt die Behörde fünf Sicherheitslücken, von denen sie Kenntnis hat. Dass sie derzeit aktiv angegriffen werden. In den Small-Business-Routern der RV-Serie von Cisco klaffte bis zu einem upgrade aus dem April 2023 in der webbasierten Verwaltungsoberfläche eine Sicherheitslücke, durch die authentifizierte Angreifer aus dem Netz beliebige Befehle ausführen können; das Senden sorgsam präparierter HTTP-Pakete genügt (CVE-2023-20118. CVSS , Risiko "mittel").
In Hitachis Vantara Pentaho BA-Server greifen Kriminelle hingegen zwei Schwachstellen an. Eine Lücke erlaubt die Umgehung der Autorisierung (CVE-2022-43939, CVSS , Risiko "hoch"), die andere erlaubt das Einschleusen "spezieller Elemente", genauer von Spring-Templates (CVE-2022-43769. CVSS , Risiko "hoch"). Auch diese Lücken wurden im April 2023 gemeldet.
Die älteste, derzeit angegriffene Lücke betrifft die Win32k-Komponente von Windows, sie ermöglicht die Ausweitung der Rechte im System (CVE-2018-8639. CVSS , Risiko "hoch"). Betroffen waren Windows-Versionen bis Windows 10 und Windows Server 2019. In WhatsUp Gold von Progress hat der Hersteller Mitte vergangenen Jahres eine Sicherheitslücke gestopft, eine Directory-Traversal-Schwachstelle, durch die Angreifer ohne vorherige Anmeldung beliebigen Code einschleusen und ausführen konnten (CVE-2024-4885, CVSS . Risiko "kritisch").
Die CISA macht keine Angaben dazu, wie die Angriffe aussehen und in welchem Umfang sie stattfinden. Admins sollten jedoch prüfen, ob sie die verwundbare Software noch im Einsatz haben, diese aktualisieren und auf potenzielle Einbrüche untersuchen.
Lesen Sie auch CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbra heise Security.
Additionally, in der vergangenen Woche hatte die US-Behörde CISA bereits vor Attacken auf das Microsoft Partner Center und die Groupware Zimbra warnen müssen. Die ins Visier von bösartigen Akteuren gelangten. Nur einen Tag davor gab es Hinweise der CISA zu laufenden Attacken auf Adobe Coldfusion und Oracle Agile PLM.
Cybersecurity researchers have flagged an updated version of the LightSpy implant that comes equipped with an expanded set of data collection capabilities...
The Cybersecurity and Infrastructure Security Agency (CISA) on Monday added five security flaws impacting software from Cisco, Hitachi Vantara. M...
The Cybersecurity and Infrastructure Security Agency (CISA) has added two security flaws impacting Adobe ColdFusion and Oracle Agile Product Life...
Zohocorp ADSelfService Plus: Sicherheitsleck ermöglicht Kontenübernahme
In Zohocorps ADSelfService Plus können Angreifer eine Sicherheitslücke missbrauchen, um Konten zu übernehmen. Aktualisierte Software stopft das Sicherheitsleck. IT-Verantwortliche sollten es zeitnah anwenden.
In der Sicherheitsmitteilung von Zohocorp schreiben die Entwickler des Unternehmens, dass die Schwachstelle auf fehlerhaftes Session-Handling in ADSelfService Plus zurückgeht. Dadurch könne nicht autorisierter Zugriff aus User-Enrollment-Daten erfolgen, sofern Multi-Faktor-Authentifizierung für ADSelfService-Plus-Log-ins nicht aktiviert war. In der Folge konnten unautorisiert Nutzerdaten entfleuchen und damit möglicherweise Kontenübernahmen erfolgen (CVE-2025-1723, CVSS , Risiko "hoch").
ADSelfService-Plus-Leck: Aktualisierung verfügbar.
Additionally, in der Schwachstellenbeschreibung des CVE-Eintrags beim NIST ergänzt Zohocorp. Dass lediglich Inhaber gültiger Konten diesen Fehler hätten missbrauchen können. Die Schwachstelle betrifft ADSelfServcie Plus 6510 und ältere Builds.
Am Mittwoch vergangener Woche, den 26. Februar, hat das Unternehmen das upgrade auf Version 6511 herausgegeben. Es soll die Sicherheitslücke abdichten. "Das Problem wurde in ADSelfService Plus 6511 durch Sicherstellen davon gelöst, dass Enrollment-Daten nur für den User zugreifbar sind, der aktuell authentifiziert ist". Erklärt Zohocorp.
Zohocorps ADelfService Plus bietet eine webbasierte Verwaltung für Identitäten in lokalen sowie Cloud-Umgebungen und den Mischformen daraus. Sie soll Schutz bieten vor Angriffen auf diese Identitäten und die zentrale Verwaltung ermöglichen. Die Schwachstelle hat genau diese Funktionen jedoch ausgehebelt.
Lesen Sie auch Zoho ManageEngine Applications Manager: Sicherheitslücke verschafft Admin-Rechte heise Security.
Zuletzt hatte Zohocorp Ende Januar vor einer Sicherheitslücke in ManageEngine Applications Manager gewarnt. Bösartige Akteure konnten sich dadurch Administrator-Rechte an verwundbaren Systemen verschaffen. Auch dort hatte das Unternehmen die Sicherheitslücke als hohes Risiko eingestuft.
Microsoft says a coding issue is behind a now-resolved Microsoft 365 outage over the weekend that affected Outlook and Exchange Online authentication...
This week. A 23-year-old Serbian activist found themselves at the crossroads of digital danger when a sneaky zero-day exploit turned their Android dev...
Market Impact Analysis
Market Growth Trend
| 2018 | 2019 | 2020 | 2021 | 2022 | 2023 | 2024 |
|---|---|---|---|---|---|---|
| 8.7% | 10.5% | 11.0% | 12.2% | 12.9% | 13.3% | 13.4% |
Quarterly Growth Rate
| Q1 2024 | Q2 2024 | Q3 2024 | Q4 2024 |
|---|---|---|---|
| 12.5% | 12.9% | 13.2% | 13.4% |
Market Segments and Growth Drivers
| Segment | Market Share | Growth Rate |
|---|---|---|
| Network Security | 26% | 10.8% |
| Cloud Security | 23% | 17.6% |
| Identity Management | 19% | 15.3% |
| Endpoint Security | 17% | 13.9% |
| Other Security Solutions | 15% | 12.4% |
Technology Maturity Curve
Different technologies within the ecosystem are at varying stages of maturity:
Competitive Landscape Analysis
| Company | Market Share |
|---|---|
| Palo Alto Networks | 14.2% |
| Cisco Security | 12.8% |
| Crowdstrike | 9.3% |
| Fortinet | 7.6% |
| Microsoft Security | 7.1% |
Future Outlook and Predictions
The Angreifer Bringen Verwundbaren landscape is evolving rapidly, driven by technological advancements, changing threat vectors, and shifting business requirements. Based on current trends and expert analyses, we can anticipate several significant developments across different time horizons:
Year-by-Year Technology Evolution
Based on current trajectory and expert analyses, we can project the following development timeline:
Technology Maturity Curve
Different technologies within the ecosystem are at varying stages of maturity, influencing adoption timelines and investment priorities:
Innovation Trigger
- Generative AI for specialized domains
- Blockchain for supply chain verification
Peak of Inflated Expectations
- Digital twins for business processes
- Quantum-resistant cryptography
Trough of Disillusionment
- Consumer AR/VR applications
- General-purpose blockchain
Slope of Enlightenment
- AI-driven analytics
- Edge computing
Plateau of Productivity
- Cloud infrastructure
- Mobile applications
Technology Evolution Timeline
- Technology adoption accelerating across industries
- digital transformation initiatives becoming mainstream
- Significant transformation of business processes through advanced technologies
- new digital business models emerging
- Fundamental shifts in how technology integrates with business and society
- emergence of new technology paradigms
Expert Perspectives
Leading experts in the cyber security sector provide diverse perspectives on how the landscape will evolve over the coming years:
"Technology transformation will continue to accelerate, creating both challenges and opportunities."
— Industry Expert
"Organizations must balance innovation with practical implementation to achieve meaningful results."
— Technology Analyst
"The most successful adopters will focus on business outcomes rather than technology for its own sake."
— Research Director
Areas of Expert Consensus
- Acceleration of Innovation: The pace of technological evolution will continue to increase
- Practical Integration: Focus will shift from proof-of-concept to operational deployment
- Human-Technology Partnership: Most effective implementations will optimize human-machine collaboration
- Regulatory Influence: Regulatory frameworks will increasingly shape technology development
Short-Term Outlook (1-2 Years)
In the immediate future, organizations will focus on implementing and optimizing currently available technologies to address pressing cyber security challenges:
- Technology adoption accelerating across industries
- digital transformation initiatives becoming mainstream
These developments will be characterized by incremental improvements to existing frameworks rather than revolutionary changes, with emphasis on practical deployment and measurable outcomes.
Mid-Term Outlook (3-5 Years)
As technologies mature and organizations adapt, more substantial transformations will emerge in how security is approached and implemented:
- Significant transformation of business processes through advanced technologies
- new digital business models emerging
This period will see significant changes in security architecture and operational models, with increasing automation and integration between previously siloed security functions. Organizations will shift from reactive to proactive security postures.
Long-Term Outlook (5+ Years)
Looking further ahead, more fundamental shifts will reshape how cybersecurity is conceptualized and implemented across digital ecosystems:
- Fundamental shifts in how technology integrates with business and society
- emergence of new technology paradigms
These long-term developments will likely require significant technical breakthroughs, new regulatory frameworks, and evolution in how organizations approach security as a fundamental business function rather than a technical discipline.
Key Risk Factors and Uncertainties
Several critical factors could significantly impact the trajectory of cyber security evolution:
Organizations should monitor these factors closely and develop contingency strategies to mitigate potential negative impacts on technology implementation timelines.
Alternative Future Scenarios
The evolution of technology can follow different paths depending on various factors including regulatory developments, investment trends, technological breakthroughs, and market adoption. We analyze three potential scenarios:
Optimistic Scenario
Rapid adoption of advanced technologies with significant business impact
Key Drivers: Supportive regulatory environment, significant research breakthroughs, strong market incentives, and rapid user adoption.
Probability: 25-30%
Base Case Scenario
Measured implementation with incremental improvements
Key Drivers: Balanced regulatory approach, steady technological progress, and selective implementation based on clear ROI.
Probability: 50-60%
Conservative Scenario
Technical and organizational barriers limiting effective adoption
Key Drivers: Restrictive regulations, technical limitations, implementation challenges, and risk-averse organizational cultures.
Probability: 15-20%
Scenario Comparison Matrix
| Factor | Optimistic | Base Case | Conservative |
|---|---|---|---|
| Implementation Timeline | Accelerated | Steady | Delayed |
| Market Adoption | Widespread | Selective | Limited |
| Technology Evolution | Rapid | Progressive | Incremental |
| Regulatory Environment | Supportive | Balanced | Restrictive |
| Business Impact | Transformative | Significant | Modest |
Transformational Impact
Technology becoming increasingly embedded in all aspects of business operations. This evolution will necessitate significant changes in organizational structures, talent development, and strategic planning processes.
The convergence of multiple technological trends—including artificial intelligence, quantum computing, and ubiquitous connectivity—will create both unprecedented security challenges and innovative defensive capabilities.
Implementation Challenges
Technical complexity and organizational readiness remain key challenges. Organizations will need to develop comprehensive change management strategies to successfully navigate these transitions.
Regulatory uncertainty, particularly around emerging technologies like AI in security applications, will require flexible security architectures that can adapt to evolving compliance requirements.
Key Innovations to Watch
Artificial intelligence, distributed systems, and automation technologies leading innovation. Organizations should monitor these developments closely to maintain competitive advantages and effective security postures.
Strategic investments in research partnerships, technology pilots, and talent development will position forward-thinking organizations to leverage these innovations early in their development cycle.
Technical Glossary
Key technical terms and definitions to help understand the technologies discussed in this article.
Understanding the following technical concepts is essential for grasping the full implications of the security threats and defensive measures discussed in this article. These definitions provide context for both technical and non-technical readers.
phishing beginner
Anatomy of a typical phishing attackransomware beginner
zero-day intermediate
Timeline showing vulnerability discovery to patch developmentplatform intermediate
Related Articles
