Cybersicherheitsalarm: Chinesische Hacker nutzen Schwachstellen in Microsoft-Software aus

Aktuelle Cyber-Angriffe auf Unternehmen und Behörden haben einen neuen, besorgniserregenden Höhepunkt erreicht. Die Verantwortlichen, nach Angaben von Microsoft, stammen aus China. Die Tech-Riesen haben drei Hackergruppen identifiziert, von denen zwei bekannte Verbindungen zu staatlich geführten Aktionen haben sollen. Die Gruppen werden von Microsoft unter den Namen Linen Typhoon und Violet Typhoon beobachtet. Besonders brisant ist, dass die Angriffe durch eine zuvor unbekannte Schwachstelle in Microsoft-Software ermöglicht wurden. Diese sogenannten Zero-Day-Sicherheitslücken sind besonders begehrt, denn sie bieten Geheimdiensten die Gelegenheit, Systeme unentdeckt zu infiltrieren und auszuspionieren. Konkret betroffen sind Server, die lokal das Microsoft-Programm SharePoint nutzen, ein gängiges Tool zur Dateifreigabe. Laut Sicherheitsforschern eröffnet der Zugriff auf diese Server die Möglichkeit zum Diebstahl von Daten und Passwörtern. Zudem besteht die Gefahr, dass die Angreifer auch nach der Behebung der Sicherheitslücke dauerhaften Zugang zu den betroffenen Systemen behalten. In Reaktion auf die Angriffe hat Microsoft inzwischen Updates veröffentlicht, um die Schwachstelle zu schließen. Die Brisanz solcher Angriffe zeigt sich auch daran, dass bereits 2023 chinesische Hacker Zugang zu E-Mails in verschiedenen US-Behörden über eine ähnliche Schwachstelle erlangen konnten.