iCagenda und Balbooa Forms Joomla-Schwachstellen werden aktiv als Zero-Days ausgenutzt

Was ist passiert?

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat zwei kritische Sicherheitslücken in den Joomla-Erweiterungen iCagenda und Balbooa Forms in ihren Katalog der aktiv ausgebeuteten Schwachstellen aufgenommen. Beide Vulnerabilities erhalten die maximale CVSS-Bewertung von 10.0 und werden bereits im Wildwuchs als Zero-Day-Exploits missbraucht.

Hintergrund & Bedeutung

Die betroffenen Joomla-Komponenten sind weit verbreitet bei Website-Betreibern zur Verwaltung von Veranstaltungen und Formularen. Mit einer CVSS-Score von 10.0 stellen diese Flaws eine kritische Bedrohung dar. Die Tatsache, dass CISA diese Vulnerabilities in sein KEV-Katalog aufgenommen hat, signalisiert, dass bereits Angreifer aktiv versuchen, anfällige Systeme zu kompromittieren. Dies macht eine schnelle Remediation zwingend erforderlich für alle betroffenen Administratoren.

Empfehlungen für IT-Teams

Sofortmassnahmen:

• Prüfen Sie alle Joomla-Installationen auf die Verwendung von iCagenda und Balbooa Forms
• Aktualisieren Sie diese Erweiterungen unverzüglich auf die bereitgestellten Sicherheitspatches
• Überwachen Sie Ihre Zugriffslogs auf verdächtige Aktivitäten
• Deaktivieren Sie die betroffenen Erweiterungen temporär, falls kein Update verfügbar ist
• Implementieren Sie Web Application Firewall (WAF) Regeln zur Blockierung bekannter Exploits

Fazit

Die aktive Ausnutzung dieser Zero-Days erfordert sofortige Sicherheitsmassnahmen. Joomla-Administrator sollten ihre Systeme priorisiert überprüfen und updaten, um nicht Opfer von Angriffen zu werden.

Quelle: The Hacker News