Post by @certbund@social.bund.de

@certbund@social.bund.de

2026-01-23 10:41 UTC

CERT-Bund sind aktuell rund 2.500 offen aus dem Internet erreichbare Management-Schnittstellen von VMware ESXi-Servern in Deutschland bekannt. Diese sollten grundsätzlich nicht im Internet exponiert werden. 60% der Server laufen mit veralteten Versionen, die nicht mehr vom Hersteller unterstützt werden. Weitere 31% laufen mit einer aktuellen Version, aber einem veralteten Patch-Stand. CERT-Bund benachrichtigt deutsche Netzbetreiber seit zwei Jahren zu betroffenen Systemen in ihren Netzen.

Replies (5)

@halbwach@wandzeitung.xyz 2026-01-23 10:50

@certbund Das Thermopapier in den FAX der Netzbetreiber ist zwischen Ausdruck und Bearbeitung leider verblasst. Wann kommt die Netzbetreiberhaftung?

Open ##1319482
@expertenkommision_cyberunfall@mastodon.social 2026-01-23 10:53

@certbund Wann gibt es eine täglich aktualisierte Liste aller gefährdenden IPs vom BSI, die als blacklists genutzt werden können?

Open ##1319484
@mmeese@nrw.social 2026-01-23 10:54

@certbund Sind die ESXi-Hosts wohl mit Absicht direkt ins Netz gehängt oder ist das ein harter Lapsus? Wie schafft man das???

Open ##1319486
@scrat@toot.execbase.net 2026-01-23 10:58

@certbund Ich betreue hier dienstlich ja auch mehrere ESXi- bzw. vSphere-Umgebungen, aber mir ist kein plausibler Grund eingefallen, warum man die Management-Schnittstellen offen über das Internet erreichbar betreiben möchte. Außer vielleicht: diese Installationen laufen auf angemieteten Root-Servern bei Hostern wie z.B. Hetzner. Weiß man da genaueres?

Open ##1319488
@KarlE@mstdn.animexx.de 2026-01-27 20:58

@certbund ich finde es prima, dass ihr solche Scans macht und die Ergebnisse auch veröffentlicht. Vielen Dank dafür! (inhaltlich natürlich ziemlich traurig, aber gerade diese Transparenz mag zur Verbesserung der Situation beitragen.)

Open ##1319490