Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren
💡 Quellen-Hinweis: Dieser Beitrag ist eine redaktionelle Zusammenfassung basierend auf einem Originalbericht von Heise Security.
Für Unternehmen, die ihre Datensicherung mit Veeam Backup & Replication oder Veeam ONE betreiben, sind neue Sicherheitsupdates relevant. Nach Angaben von Heise Security betreffen die behobenen Schwachstellen unter anderem Szenarien, in denen Angreifer Backup-Server manipulieren und die Mehrfaktor-Authentifizierung deaktivieren könnten. Hinweise auf bereits laufende Angriffe liegen dem Bericht zufolge derzeit nicht vor.
Warum Backup-Server ein sensibles Ziel sind
Backup-Systeme sind im Ernstfall die letzte verlässliche Rückfallebene. Gelingt es Angreifern, deren Konfiguration zu verändern oder Schutzmechanismen zu schwächen, kann dies die Wiederherstellung nach einem Sicherheitsvorfall erheblich erschweren. Gerade bei Ransomware-Angriffen stehen Datensicherungen häufig im Fokus, weil sie die schnellste Möglichkeit darstellen, den Betrieb wiederherzustellen.
Die Möglichkeit, die MFA zu deaktivieren, ist deshalb besonders kritisch: Sie kann eine zusätzliche Zugangshürde aushebeln. Die konkrete Ausnutzung hängt zwar von der jeweiligen Umgebung und den nötigen Voraussetzungen ab. Trotzdem sollten verantwortliche IT-Teams die Meldung nicht als bloße Routinewartung behandeln.
Updates zeitnah einplanen
Veeam hat Sicherheitsupdates für die betroffenen Produkte veröffentlicht. Organisationen sollten zunächst prüfen, welche Instanzen von Backup & Replication und Veeam ONE im Einsatz sind, und den Patch-Stand dokumentieren. Anschließend empfiehlt sich ein zeitnahes Wartungsfenster nach den etablierten internen Freigabeprozessen.
Vor dem Einspielen lohnt sich außerdem ein Blick auf administrative Konten, Rollen und aktive MFA-Einstellungen. Ein Test der Wiederherstellungsprozesse kann zusätzlich zeigen, ob Sicherungen nicht nur vorhanden, sondern im Bedarfsfall tatsächlich nutzbar sind. Auch eine saubere Trennung zwischen Produktivsystemen und Backup-Infrastruktur bleibt ein wichtiger Baustein.
Praktischer Kontext für Admins
Die Meldung unterstreicht, dass Patch-Management für Infrastruktur-Software hohe Priorität hat. Für kleinere IT-Teams kann eine feste Checkliste helfen: Versionen erfassen, Update testen, produktiv ausrollen und anschließend Zugangsschutz sowie Restore-Prozesse kontrollieren. Da bislang keine aktiven Attacken bekannt sind, bleibt Raum für ein geordnetes Vorgehen – aufschieben sollte man das Update dennoch nicht.
Originalquelle: Heise Security – Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren
