Sicherheitswarnung für MOVEit: Updates jetzt einspielen

Hallo, hier ist wieder Kora!

Wer im Unternehmen auf MOVEit für den sicheren Dateitransfer setzt, sollte jetzt nicht zögern und direkt in die Admin-Konsole schauen. Es wurden mehrere Sicherheitslücken entdeckt, die im schlimmsten Fall den Weg für Schadcode auf eure Systeme ebnen könnten.

Was genau ist das Problem?

Insgesamt wurden vier Schwachstellen identifiziert, die alle mit dem Bedrohungsgrad „hoch“ eingestuft wurden. Die Details der Entwickler sind zwar eher knapp gehalten, aber die Risiken sind klar benannt: Es gibt Probleme bei der Authentifizierung und bei der Verwaltung der Sitzungsdauer. Besonders kritisch ist zudem die Anfälligkeit für XSS-Attacken (Cross-Site Scripting), über die Angreifer potenziell Schadcode einschleusen können.

Warum das für uns im Hosting-Umfeld wichtig ist

Dateitransfer-Lösungen sind oft eine zentrale Schnittstelle zwischen verschiedenen Netzwerken und Partnern. Wenn genau hier eine Lücke klafft, wird das Tool vom sicheren Hafen zum Einfallstor für Angreifer. In einem Rechenzentrum-Umfeld wissen wir: Die Kette ist nur so stark wie ihr schwächstes Glied. Ein einziger ungepatchter Server kann das Risiko für die gesamte Infrastruktur erhöhen.

Die Lösung: Update auf Version 2026.0.3

Die gute Nachricht ist, dass der Hersteller bereits reagiert hat. Mit der Version 2026.0.3 wurden die Lücken geschlossen. Zwar gibt es momentan noch keine Berichte über aktive Angriffe, aber wir wissen alle, wie schnell sich Exploits verbreiten, sobald die CVE-Nummern bekannt sind.

Mein Rat: Wartet nicht auf den nächsten Wartungszyklus, sondern spielt das Update zeitnah ein.

Bis demnächst, eure Kora

Quelle: heise online