// HEISE ONLINE — CYBERSECURITY
Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung
Progress meldet mehrere kritische Sicherheitslücken in WS_FTP. Admins sollten zügig Aktualisierungen anwenden.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Zahlreiche Schwachstellen gefährden Systeme mit WS_FTP aus dem Hause Progress. Die Datentransfersoftware hat sogar eine Sicherheitslücke mit Höchstwertung. Admins sollten zügig aktualisieren.
Eine Sicherheitsmitteilung hat Hersteller Progress zum Wochenende veröffentlicht. Die gravierendste Lücke ist eine unzureichende Authentifizierung in WS_FTP-Server-Versionen vor 2024.0.6 und 2025.0.3 unter Windows, wodurch nicht angemeldete Angreifer aus dem Netz sensible Informationen einschließlich Admin-Zugangsdaten abgreifen können (CVE-2026-84295, CVSS 10.0, Risiko „kritisch“).
Die weiteren Sicherheitslücken nach Schweregrad sortiert:
Die Aktualisierungen von WS_FTP Server 2025 beschreibt Progress in Release-Notizen, die öffentlich einsehbar sind. Die Version 2025.0.4 ist demnach seit dem 1. Oktober dieses Jahres verfügbar, für den 2024er-Zweig steht seit demselben Tag Version 2024.0.7 bereit.
Cyberkriminelle nutzen Schwachstellen in derartigen Datenübertragungslösungen mit Vorliebe, um sensible Daten abzugreifen und Unternehmen damit zu erpressen. Im Jahr 2024 etwa hatten bösartige Akteure in Progress MOVEit Transfer eine Sicherheitslücke angegriffen. Ein Jahr zuvor hatte die Cyberbande Cl0p Daten bei vielen betroffenen Organisationen abgegriffen und Lösegeldforderungen gestellt.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.