Ein Sicherheitsbericht des CERT-Bund (WID-SEC-2026-3791) weist darauf hin, dass mehrere Schwachstellen in der Datenanalyse‑Software IBM SPSS Statistics von Angreifern ausgenutzt werden können, um Denial‑of‑Service‑Angriffe zu initiieren, vertrauliche Informationen offenzulegen und Dateien zu manipulieren.
Betroffene Software
Die betroffenen Komponenten betreffen aktuelle Versionen von IBM SPSS Statistics, wobei die genauen Versionsnummern im Advisory detailliert aufgeführt sind. Die Schwachstellen betreffen sowohl die Server‑ als auch die Client‑Komponenten der Anwendung.
Mögliche Angriffsvektoren
Nach Angaben des CERT‑Bund können Angreifer über Netzwerkverbindungen oder lokal ausgeführte Prozesse die Schwachstellen ausnutzen. Die Angriffe können die Verfügbarkeit der Software beeinträchtigen, sensible Daten preisgeben oder Dateien verändern, was die Integrität der Analyseergebnisse gefährdet.
Empfohlene Gegenmaßnahmen
Der Advisory empfiehlt allen Administratoren, unverzüglich die von IBM bereitgestellten Sicherheitspatches zu installieren und, sofern verfügbar, die betroffenen Funktionen zu deaktivieren. Zusätzlich wird geraten, den Netzwerkzugriff auf SPSS‑Server zu beschränken und Monitoring‑Mechanismen zu aktivieren, um ungewöhnliche Aktivitäten zu erkennen.
Veröffentlichungsdetails
Der Bericht wurde im Jahr 2026 veröffentlicht und richtet sich an Betreiber von IBM SPSS Statistics in öffentlichen und privaten Einrichtungen. Der Advisory enthält zudem Anleitungen zur Überprüfung der installierten Versionen und zur Anwendung der Updates.
Ausblick
Der CERT‑Bund betont, dass regelmäßige Sicherheitsüberprüfungen und das zeitnahe Einspielen von Patches zentrale Elemente einer robusten IT‑Sicherheitsstrategie darstellen. Weitere Informationen und detaillierte technische Hinweise stehen auf der offiziellen CERT‑Bund‑Webseite zur Verfügung.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung