Zimbra und Citrix: 274 Server kompromittiert, CISA warnt
Veröffentlicht am: 30.08.2026 um 14:03 Uhr | Redaktion boerse-global.de
Aktuelle Analysen von Cybersicherheits-Dienstleistern zeigen eine Zunahme gezielter Angriffe auf kritische Unternehmensinfrastrukturen. Im Zentrum der Aktivitäten stehen derzeit kompromittierte Zimbra-Mailserver sowie Schwachstellen in Citrix-NetScaler-Umgebungen.
Sicherheitsexperten beobachten, dass Bedrohungsakteure aktiv Lücken ausnutzen, für die teilweise bereits seit Kurzem Patches vorliegen, deren Implementierung in vielen Organisationen jedoch noch aussteht.
Massive Kompromittierung von Zimbra-Instanzen
Bei der Kollaborationssoftware Zimbra konzentrieren sich die Angriffe auf die Schwachstelle CVE-2026-73570. Obwohl für diese Sicherheitslücke bereits Korrekturmaßnahmen bereitgestellt wurden, bleibt die Zahl der betroffenen Systeme hoch. Nach Informationen der Sicherheitsorganisation Shadowserver sind bereits 274 internet-exponierte Instanzen weltweit kompromittiert worden.
Die Angreifer nutzen dabei gezielt aus, dass viele Server nach der Veröffentlichung von Patches nicht unmittelbar aktualisiert wurden. Diese Form der Ausnutzung bekannter Schwachstellen unterstreicht das hohe Risiko für Unternehmen, die ihre Patch-Zyklen nicht an die beschleunigte Bedrohungslage angepasst haben.
Angesichts der Zunahme gezielter Angriffe auf IT-Infrastrukturen ist ein proaktiver Schutz für Unternehmen wichtiger denn je. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit ohne teure Investitionen stärken
Kritische Lage bei Citrix-Infrastrukturen
Parallel dazu verschärft sich die Situation für Nutzer von Citrix NetScaler. Hier wird die Schwachstelle CVE-2026-8452 aktiv für Angriffe verwendet. Es handelt sich dabei um eine sogenannte Pre-Auth-RCE-Lücke (Remote Code Execution), die es Angreifern ermöglicht, aus der Ferne Schadcode auszuführen, ohne über gültige Zugangsdaten für das betroffene System verfügen zu müssen.
Die Relevanz dieser Bedrohung wurde durch die US-Cybersicherheitsbehörde CISA unterstrichen. Die Behörde hat die Schwachstelle am 26.08.2026 offiziell in den Katalog der Known Exploited Vulnerabilities (KEV) aufgenommen. Damit verbunden ist eine strikte Anweisung an US-Bundesbehörden, die betroffenen Systeme innerhalb einer Frist von drei Tagen abzusichern.
CISA-Katalog umfasst auch ältere Sicherheitslücken
Die Aufnahme der Citrix-Lücke war Teil einer umfassenderen Aktualisierung des KEV-Registers. Allein am 26.08.2026 fügte die CISA insgesamt sechs Sicherheitslücken hinzu, die neben Citrix NetScaler auch Produkte von Red Hat, den Linux-Kernel, Ajax.NET sowie den MS SQL Server betreffen. Insgesamt verzeichnete der KEV-Katalog im August 2026 bereits fünf Aktualisierungswellen.
Auffällig ist dabei die Berücksichtigung deutlich älterer Schwachstellen. So finden sich in den jüngsten KEV-Updates unter anderem eine Schwachstelle zur Privilegieneskalation bei Red Hat aus dem Jahr 2015 sowie eine Sicherheitslücke im MS SQL Server, die bereits im Jahr 2019 dokumentiert wurde. Dies verdeutlicht, dass auch jahrealte Sicherheitslücken weiterhin ein effektives Einfallstor für moderne Cyberangriffe darstellen.
Wer die Sicherheit seiner Unternehmensdaten langfristig garantieren möchte, muss über aktuelle Bedrohungen und neue gesetzliche Pflichten informiert sein. Ein kostenloser Report klärt auf, welche rechtlichen Anforderungen und Cyberrisiken Unternehmer jetzt kennen müssen. Gratis-Report zu Cyber Security Trends anfordern
Branchenexperten raten insbesondere Managed Service Providern (MSPs), ihre Sicherheitsstrategie anzupassen. Angesichts der aktiven Ausnutzung dieser Schwachstellen reiche das bloße Schließen der Lücken oft nicht mehr aus. Es werde empfohlen, nach dem Patch-Vorgang grundsätzlich von einer bereits erfolgten Kompromittierung auszugehen und die betroffenen Systeme einer eingehenden forensischen Prüfung zu unterziehen.
