Priorisieren Sie das Einspielen von Patches für alle betroffenen Systeme, insbesondere für den Linux-Kernel und Siemens ROX II Switches.
▸▾Herleitung der Bewertung(8)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2025-66376+25
- Hoechster CVSS-Basiswert 9.1+16
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-66376, CVSS-Vektor AV:N/PR:N)+10
- Ransomware-Vorfall — Thema: ransomware, ransom | Ereignisbeleg: victim, victims+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
- EPSS 20.2 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+3
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
In Other News: Dolphin X AI-Powered Malware, Car Anti-Theft Device Hack, 400 Linux Kernel Flaws
Aktuelle Cyberbedrohungen umfassen die KI-gesteuerte Malware „Dolphin X“, Hacks von Auto-Diebstahlsicherungen und über 400 Schwachstellen im Linux-Kernel. Betroffen sind auch Siemens ROX II Switches, Zimbra-Webmail-Nutzer durch russische Spionage und Stadler Rail durch Ransomware. Unternehmen und Nutzer sollten umgehend Patches einspielen und ihre Sicherheitssysteme überprüfen.
SecBoard-Einordnung
Die KI-gesteuerte Malware „Dolphin X“ stellt eine neue Bedrohungsdimension dar, während die zahlreichen Linux-Kernel-Schwachstellen weitreichende Auswirkungen auf eine Vielzahl von IT-Infrastrukturen haben können. Gezielte Spionagekampagnen und Ransomware-Angriffe bedrohen die Datenintegrität und den Geschäftsbetrieb.
Realistisch schlimmster Fall: Ein erfolgreicher Angriff könnte zu Datenkompromittierung, Systemausfällen, finanziellen Verlusten durch Ransomware und dem Verlust des Vertrauens der Kunden führen. Bei industriellen Steuerungssystemen besteht zusätzlich das Risiko physischer Schäden oder Betriebsunterbrechungen.
Empfehlung: Priorisieren Sie das Einspielen von Patches für alle betroffenen Systeme, insbesondere für den Linux-Kernel und Siemens ROX II Switches. Überprüfen Sie die Sicherheitssysteme auf Anzeichen von Kompromittierung und implementieren Sie robuste Abwehrmaßnahmen gegen KI-gesteuerte Malware und gezielte Spionage.
Im erfassten Bestand
- ▸39. erfasste Meldung zu ShinyHunters innerhalb von 90 Tagen.
- ▸CVE-2025-66376 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.2 · HIGH
- EPSS
- 20.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-03-18
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
- CVSS
- 9.1 · CRITICAL
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 6.8 · MEDIUM
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
Betroffen
Organisationen, die Linux-Systeme und industrielle Steuerungssysteme nutzen, sowie Nutzer von Zimbra-Webmail und Siemens ROX II Switches. Auch Stadler Rail ist von Ransomware betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (12)
- cpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_mx5000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_mx5000re_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx1400_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx1500_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx1501_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx1510_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx1511_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx1512_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx1524_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx1536_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rox_rx5000_firmware:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Linux-Systeme die neuesten Kernel-Patches installiert haben und ob ein Patch-Management-Prozess für kritische Schwachstellen existiert.
- ▸Validieren Sie die Konfiguration von Siemens ROX II Switches und stellen Sie sicher, dass alle bekannten Sicherheitslücken behoben sind und unnötige Dienste deaktiviert sind.
▸ 1 weitere▾ weniger
- ▸Testen Sie die Erkennungsfähigkeiten Ihrer E-Mail-Sicherheitssysteme gegen Phishing-Versuche, die auf Zimbra-Webmail-Nutzer abzielen könnten, und überprüfen Sie die Protokolle auf ungewöhnliche Zugriffe.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-Nummern für die 400 Linux-Kernel-Schwachstellen sind nicht angegeben.
- ▸Details zur Funktionsweise der KI-gesteuerten Malware „Dolphin X“ sind nicht spezifiziert.
- ▸Die genaue Art der Schwachstellen in den Auto-Diebstahlsicherungen ist nicht beschrieben.
- ▸Die spezifischen Techniken der russischen Spionage gegen Zimbra-Webmail-Nutzer sind nicht detailliert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir VMware extern erreichbar?
- Haben wir Palo Alto extern erreichbar?
- Können wir Initial Access detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hacks von Auto-Diebstahlsicherungen, 400 Linux Kernel Flaws, Siemens ROX II Switches, Zimbra-Webmail-Nutzer durch russische Spionage“
„Stadler Rail durch Ransomware“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile
ATT&CK-Heatmap