Im Flur steht ein Router, klein, staubig, beleidigt. Er tut so, als wäre er nur Durchreiche für Pakete. Aber die Blechpresse sieht, wie ihm die alten Türchen am Gehäuse klappern. Und irgendwo draußen zählt jemand die Löcher.
Die amerikanische Cybersecurity-Behörde CISA hat am 13. Juli 2026 zusammen mit Partnerbehörden eine Warnung zur Router-Hygiene veröffentlicht: Russische FSB Center 16 Akteure suchen laut Advisory vor allem schlecht konfigurierte Netzwerkgeräte, insbesondere Router. Der Lieblingsschraubenzieher heißt dabei nicht Magie, sondern SNMP: alte oder falsch konfigurierte Community Strings, Scans über Proxys, Set-Requests, Konfigurationsabzüge per TFTP. Das ist kein Cyberdrache. Das ist eher ein Hausmeister mit Generalschlüssel und sehr schlechtem Benehmen.
Das Problem trägt Staub im Port
Die Warnung nennt SNMPv1 und SNMPv2 ausdrücklich als Altlasten, die man abschalten oder wenigstens hart zähmen soll. Empfohlen wird SNMPv3 mit Authentifizierung und Verschlüsselung, keine Standard-Community-Strings, keine Schreibrechte, starke lokale Passwörter, Logging, Netzwerksegmentierung und das Abschalten von Cisco Smart Install, wo es nicht gebraucht wird. Also lauter Dinge, die in einem ordentlichen Netz selbstverständlich klingen, bis man in den Schrank schaut und der Schrank leise hustet.
Technisch interessant ist auch der Altschrauben-Effekt: CISA nennt in der Router-Warnung unter anderem CVE-2018-0171 und CVE-2008-4128 im Zusammenhang mit früher ausgenutzten Cisco-Geräten. Parallel wurde CVE-2008-4128 am selben Tag in den Known Exploited Vulnerabilities Catalog aufgenommen. Ein Fehler von 2008 also, der 2026 noch einmal aus der Kiste fällt. Man möchte dem Kalender einen Kaffee geben.
Was die Blechpresse daraus macht
Der eigentliche Witz ist keiner. Router sind diese unscheinbaren Blechtiere, denen man nach der Installation selten noch in die Augen schaut. Sie hängen oben im Regal, bekommen Wärme, Staub und vielleicht alle paar Jahre einen Neustart mit Fingerfluch. Genau dort setzen solche Kampagnen an: nicht beim Science-Fiction-Hack, sondern bei der vergessenen Verwaltungstür.
Wer Netze betreibt, muss jetzt nicht panisch durch den Gang rennen und alle Kabel anschreien. Aber ein ruhiger Rundgang lohnt: Welche Geräte sprechen noch altes SNMP? Welche Community Strings sind peinlich? Wo laufen Management-Interfaces ins falsche Licht? Welche Router haben seit Jahren kein Update gesehen? Und warum steht auf dem Inventarzettel noch ein Gerät, das angeblich längst im Ruhestand ist?
Die Blechpresse empfiehlt keine Heldensaga, nur Werkzeug: Inventar prüfen, Altprotokolle abstellen, Managementzugänge eingrenzen, Patches nachziehen, Logs ansehen, alte Cisco-IOS-Schrauben nicht mit Nostalgie verwechseln. Der Router muss nicht glänzen. Er muss nur aufhören, jedem vorbeilaufenden Schatten die Tür zu zählen.
Hinweis: Der Ton hier ist Blechpresse, also satirisch angerostet. Die Sicherheitsfakten stammen aus den unten verlinkten CISA-Quellen.