Laut einem neuen Bericht von Greynoise suchen Hacker weiterhin nach neuen Möglichkeiten, die berüchtigte CVE-2025-48927-Schwachstelle auszunutzen, die bei Telemessage beteiligt sind.
Greynoise überwacht die Versuche, von dieser Schwachstelle zu profitieren. Seit April dieses Jahres haben sie 11 IP-Adressen erkannt, die versuchen, davon zu profitieren.
Dies sind jedoch nur die IP-Adressen, die direkt von dieser Schwachstelle profitieren wollen. Neben diesen Adressen gibt es auch andere IP-Adressen, die beispielsweise Aufklärungsarbeiten durchführen.
Diese Zahl ist viel höher, denn in den letzten 90 Tagen wurden nämlich 2.009 IPs gefunden, die nach Spring Boot-Aktuator-Endpunkten gesucht haben.
Die Schwachstelle ermöglicht es Hackern, Daten aus anfälligen Systemen zu extrahieren. Das Problem „resultiert aus der fortgesetzten Nutzung der Plattform einer Legacy-Bestätigung in Spring Boot Actuator, wo ein diagnostischer /heapdump-Endpunkt öffentlich zugänglich ist ohne Authentifizierung“, so das Forschungsteam.
Telemessage ist vergleichbar mit der Signal-App, ermöglicht jedoch das Archivieren von Chats zu Compliance-Zwecken. Das in Israel ansässige Unternehmen wurde 2024 vom amerikanischen Unternehmen Smarsh übernommen, bevor es die Dienste nach einem Sicherheitsvorfall im Mai, der dazu führte, dass Dateien aus der App gestohlen wurden, vorübergehend aussetzte.
„Telemessage hat erklärt, dass die Schwachstelle an ihrem Ende gepatcht wurde,“ sagte Howdy Fisher, ein Mitglied des Greynoise-Teams. „Patch-Zeitpläne können jedoch je nach verschiedenen Faktoren variieren.“
Leider kommt es häufiger vor, dass Sicherheitslücken in Apps auftreten als gewünscht. Diese Schwachstelle von Telemessage wäre jedoch wichtig für ihre Benutzer. Dies sind nämlich hauptsächlich Regierungsorganisationen und Unternehmen. Benutzer der App können ehemalige US-Regierungsbeamte wie Mike Waltz, US Customs and Border Protection und sogar die Krypto-Börse Coinbase sein.
Greynoise hat den Benutzern sofort empfohlen, bösartige IPs zu blockieren und den Zugang zum Endpunkt /heapdump zu deaktivieren oder einzuschränken. Darüber hinaus kann das Einschränken der Exposition gegenüber Aktuator-Endpunkten nützlich sein.
Profitieren Sie von der einzigartigen Partnerschaft zwischen Newsbit und Bitvavo powered by Hyphe: Eröffnen Sie über den Button unten Ihr Konto, tätigen Sie eine Einzahlung von nur 10 € – und erhalten Sie sofort 10 € geschenkt.
Zusätzlich handeln Sie 7 Tage lang gebührenfrei bis zu einem Transaktionsvolumen von 10.000 €. Dieses Angebot gilt nur für kurze Zeit – also nicht zögern!
Jetzt Konto eröffnen und 10 € Startguthaben sichern.
Verpassen Sie nicht die Gelegenheit, von der boomenden Welt der Kryptowährungen direkt zu profitieren!
Die Serie von Angriffen folgt auf den großen Hack des Drift Protocols am 1. April. Bei diesem Vorfall wurden rund 280 Millionen Dollar erbeutet.
Hacker mit vermuteten nordkoreanischen Verbindungen nutzten KI, um Mitarbeiter der Kryptowallet Zerion zu täuschen. Es wurden 100.000 Dollar erbeutet.
Die Web3-Branche hat im ersten Quartal 2026 insgesamt 464,5 Millionen Dollar durch Hacks und Betrug eingebüßt.
Der ehemalige Goldman Sachs-Analyst Dom Kwok sagt voraus, dass XRP bis 2030 auf 1.000 Dollar ansteigen könnte. Dies entspräche einem Anstieg von über 74.000 Prozent.
Wie realistisch ist ein Anstieg von XRP auf 3 Dollar in diesem Quartal? ChatGPT analysierte die Chancen und entwirft drei mögliche Szenarien.
Ein Analyst benennt drei Katalysatoren, die den XRP-Kurs in den kommenden Monaten deutlich antreiben könnten: X-Money, eine Carry-Trade-Umkehr und der CLARITY Act.
