Salesforce-Portale wurden 17 Monate lang unbemerkt ausgespäht

Stellen Sie sich Unternehmenssicherheit wie die Überwachungskameras einer kleinen Tankstelle vor. Die Kameras sind auf die Kasse, die Tür und die Zapfsäulen gerichtet. Währenddessen geht jemand seit anderthalb Jahren durch die Hintertür und räumt das Lager aus – ohne dass jemand auf die Aufnahmen aus diesem Winkel geschaut hätte. Genau das ist im Wesentlichen mit der Kampagne passiert, die Forscher bei Reco als City-Forum bezeichnen. Sie hat 17 Monate lang unbemerkt Datensätze aus Salesforce- und ServiceNow-Portalen weltweit abgezogen.

Siebzehn Monate. Nicht siebzehn Tage. Das ist die Zahl, die jedem, der einen SaaS-lastigen Stack betreibt, das Wochenende verderben sollte.

Die Zahlen

Die City-Forum-Geschichte ist das Hauptthema, aber die Sicherheitsnachrichten der Woche lesen sich wie ein Stresstest aller Annahmen, die moderne Engineering-Teams bislang getroffen haben. Wie Help Net Security berichtete, ist die Kampagne nach einer Domain benannt, die 2002 registriert, dann aufgegeben wurde und nun auf einen generischen Mietserver bei einem deutschen Hosting-Anbieter zeigt. Günstige Infrastruktur, vergessenes Branding, geduldige Datenexfiltration. Das Budget des Angreifers für operationelle Sicherheit lag wahrscheinlich unter der monatlichen Datadog-Rechnung des durchschnittlichen Teams.

Dann ist da Framework, das Unternehmen aus San Francisco, das reparierbare Laptops herstellt. Sie wurden durch einen Zero-Day in Metabase, dem Business-Intelligence-Tool, getroffen. Namen, E-Mail-Adressen, Telefonnummern, Postadressen und Login-IP-Adressen wurden abgezogen. Zahlungsdaten und Bestelldaten blieben verschont – der einzige Lichtblick in einer ansonsten düsteren Offenlegung. Wer schon einmal eine Metabase-Instanz schnell aufgesetzt hat, um dem Growth-Team ein Dashboard zu geben, weiß genau, wie diese BI-Box zu Zugriffsrechten kommt, die sie nie hätte haben sollen.

Microsofts August-Patch-Tuesday lieferte Fixes für mehr als 400 Schwachstellen, davon eine bereits als Zero-Day ausgenutzt (CVE-2026-68820) und drei vor dem Erscheinen der Patches öffentlich bekannt. Cisco bestätigte CVE-2026-20349, eine schwerwiegende Sicherheitslücke, die genutzt wird, um seine Firewalls offline zu schalten, und die nun im CISA-KEV-Katalog mit einem US-Bundesbehörden-Behebungstermin für den 14. August aufgeführt ist. N-able veröffentlichte einen zweiten Hotfix für N-central, um die aktive Ausnutzung von CVE-2026-18577 zu verlangsamen – dem RMM-Tool, das ein Großteil der MSPs nutzt, um auf die Netzwerke ihrer Kunden zuzugreifen.

Und eine Gruppe von Forschern an der Nanyang Technological University richtete KI-Agenten auf 4G- und 5G-Netzwerksoftware und fand dabei 84 bislang unbekannte Schwachstellen. Entwickler bestätigten 83 davon. Einundachtzig tragen inzwischen CVE-Nummern. Dreiundzwanzig haben noch immer keinen Fix.

Was wirklich neu ist

Zwei Dinge in dieser Woche unterscheiden sich grundlegend vom üblichen Patch-and-Pray-Zyklus, und beide zeigen in dieselbe Richtung: Der langweilige Teil Ihrer Architektur ist der, an dem alles zusammenbricht.

Das erste ist City-Forum. Das ist kein Supply-Chain-Kompromiss, keine neuartige CVE, kein wurmbarer RCE. Es ist jemand, der Portale so nutzt, wie sie konzipiert wurden – im großen Maßstab, gegen schlecht konfigurierte Tenants, anderthalb Jahre lang. Die Tankstellen-Analogie gilt weiterhin. Nichts war kaputt. Die Kameras zeigten auf die falsche Tür. Gastzugriff, Community-Portale, nicht authentifizierte API-Endpunkte in Salesforce und ServiceNow sind seit Jahren ein bekanntes Risiko. Was neu ist, ist die schiere Dauer. Siebzehn Monate Datenabfluss, den weder die SaaS-Anbieter noch die Kunden als anomal markiert haben.

Das zweite ist die Ausweitung von GitHubs Dependabot-Malware-Warnungen von npm allein auf acht Ökosysteme: npm, PyPI, Maven, RubyGems, NuGet, Go, crates.io und PHP Composer. Seit März war GitHub still, wenn ein verseuchtes Paket aus irgendeinem anderen Ökosystem als npm gezogen wurde. Dependabot läuft über mehr als 30 Millionen Repositories und deckt 34+ Ökosysteme für reguläre Abhängigkeitsupdates ab – was bedeutete, dass die Malware-Pipeline nur einen Bruchteil der Angriffsfläche überwachte, auf die sie Sicht hatte. Diese Lücke ist nun geschlossen. Sie hätte vor achtzehn Monaten geschlossen werden sollen.

Die NTU-Forschung ist die dritte, im Stillen bedeutsame Geschichte. KI-Agenten, die 84 echte Schwachstellen in Telekommunikationssoftware finden, sind kein Zaubertrick mehr. Es ist eine Vorschau darauf, was ein gut ausgestatteter Angreifer mit jeder Codebasis anstellen kann, die genug Angriffsfläche bietet. Dreiundzwanzig dieser Schwachstellen haben keinen Fix. Telekommunikationsanbieter sind nicht gerade dafür bekannt, Patches mit Internetgeschwindigkeit auszuliefern – und die Lücke zwischen Offenlegung und Behebung ist genau dort, wo die nächste Salt-Typhoon-artige Kampagne entsteht.

Was für Sicherheitsteams bereits eingepreist ist

Der Großteil dieser Woche ist eingepreist. Ein Patch-Tuesday mit 400 Schwachstellen ist ein Dienstag. Cisco-Firewalls, die per DoS offline gestellt werden, ist Dienstag. RMM-Tools wie N-central, die aktiv ausgenutzt werden, ist leider ebenfalls Dienstag. MSPs sind seit Kaseya die schwächste Supply Chain der Branche, und CVE-2026-18577 ist eine weitere Folge dieser lang laufenden Serie. Wer schon einmal einen MSP-Tenant betrieben hat, kennt den Schmerz: Patch-Rhythmen, die rutschen, weil das Produktionsfenster eines Kunden um 3 Uhr morgens am zweiten Sonntag des Monats liegt, und wenn das Wartungsfenster endlich kommt, ist der Exploit bereits öffentlich.

Der Framework-Breach ist ebenfalls eingepreist, verdient aber etwas mehr Aufmerksamkeit. Metabase, Retool, Superset, Redash und der Rest der internen-Tools-Kohorte erhalten fast immer Datenbankzugangsdaten, die einen Sicherheitsprüfer zum Weinen bringen würden. Es ist das klassische Muster: nur lesend, heißt es, bis jemand eine schnelle Ops-Abfrage schreiben muss, und nun hat das BI-Tool DML-Rechte auf der Kundentabelle. Wenn dieses BI-Tool einen Zero-Day bekommt, ist der Blast-Radius das gesamte Data Warehouse.

Was nicht eingepreist ist: die Verweildauer von City-Forum. Siebzehn Monate unentdeckter Datenexfiltration aus zwei der am stärksten instrumentierten SaaS-Plattformen der Welt deutet darauf hin, dass unsere kollektive Erkennungsgeschichte für SaaS schlechter ist, als die Branche zugeben möchte. Die Anomalie-Erkennung auf Anbieterseite ist auf Kontoübernahmen und massives Scraping optimiert. Langsame, geduldige, portal-begrenzte Enumeration rutscht einfach durch.

Eine andere Sichtweise

Die einfache Lesart dieser Woche ist, dass KI jetzt sowohl der beste Freund des Angreifers als auch des Verteidigers ist und alles schneller schlechter wird. Ich würde dem zur Hälfte widersprechen.

Die NTU-Arbeit beweist nicht, dass Angreifer Magie besitzen. Sie beweist, dass Codebasen in den wenig beachteten Ecken der Branche – Telekommunikation, industrielle Steuerung, Medizingeräte – voller Schwachstellen stecken, die schon vor Jahren gefunden worden wären, wenn sich jemand die Mühe gemacht hätte, sie ordentlich zu fuzzen. KI-Agenten sind ein Produktivitätsmultiplikator auf Techniken, die seit einem Jahrzehnt existieren. Die Geschichte lautet nicht „KI hat 84 Bugs gefunden". Die Geschichte lautet „84 Bugs lagen dort, und es brauchte KI, damit sich jemand darum kümmerte".

Brian Honan von BH Consulting machte diese Woche einen verwandten Punkt und griff dabei auf Stanislav Petrow zurück, den sowjetischen Offizier, der 1983 einem Fehlalarm über einen US-amerikanischen Nuklearangriff misstraute und damit wahrscheinlich einen Krieg verhinderte. Honans Argument ist, dass jüngste Vorfälle bei OpenAI, Hugging Face, Anthropic, Meta und dem KI-Sicherheitsinstitut des Vereinigten Königreichs Aufmerksamkeit auf Vorstandsebene verdienen, weil menschliches Urteilsvermögen nach wie vor eine Rolle spielt. Er hat recht, aber die Schlussfolgerung ist unbequem: Die meisten Organisationen haben keinen Petrow, und die meisten SOCs werden gebeten, einer zu werden.

Zentrale Erkenntnisse

• SaaS-Portal-Exposition ist der neue Perimeter. Wenn Salesforce- und ServiceNow-Tenants 17 Monate lang unbemerkt Daten verlieren können, braucht Ihre SSPM-Strategie dieselbe Sorgfalt wie EDR. Prüfen Sie Gastzugriff, Community-Portale und nicht authentifizierte API-Endpunkte diese Woche – nicht im nächsten Quartal.
• Interne BI-Tools verdienen produktionsreifes Threat Modeling. Der Framework-Breach kam über Metabase. Jedes BI-, Dashboard- oder Admin-Tool mit Data-Warehouse-Zugangsdaten gehört jetzt fest in die Kategorie der Kronjuwelen. Behandeln Sie es entsprechend.
• Patchen Sie zuerst die RMM-Ebene. CVE-2026-18577 in N-central wird aktiv ausgenutzt. Wenn Sie ein MSP sind oder sich auf einen verlassen, muss der zweite Hotfix vor dem nächsten Kundenwartungsfenster eingespielt werden – nicht danach.
• Dependabots Erweiterung schließt eine echte Lücke. Aktivieren Sie Malware-Warnungen für alle acht Ökosysteme, da PyPI, Maven, RubyGems, NuGet, Go, crates.io und PHP Composer jetzt abgedeckt sind. Das ist ein kostenloses Signal, das Sie seit März nicht erhalten haben.
• Detection Engineering hat mit der Verweildauer nicht Schritt gehalten. Die Tankstelle hat zu viele Kameras auf die Kasse gerichtet und zu wenige auf die Hintertür. Planen Sie das Budget für 2027 entsprechend ein.

Zurück zur Überwachungskamera in der Tankstelle: Die Kameras waren nie das Problem. Das Problem war die Annahme, dass die Ausrichtung auf die Kasse bedeutet, der gesamte Laden sei abgedeckt. City-Forum lief 17 Monate lang, weil alle auf die Vordertür schauten. Die nächste Kampagne läuft bereits irgendwo in Ihrer SaaS-Umgebung. Die Frage ist, wie viele Monate sie bereits läuft, wenn jemand endlich die Aufnahmen aus dem richtigen Winkel prüft.