schaf am 26. März 2021 um 15:41 |  0 Kommentare | Lesezeit: 48 Sekunden

Solar Winds: Weitere Sicherheitslücken des Update-Servers geschlossen

Letztes Jahr wurden zahlreiche Unternehmen und Behörden wegen einer Sicherheitslücke gehackt. Nun wurden weitere Schwachstellen geschlossen

Das US-Softwareunternehmen Solar Winds machte in den vergangenen Monaten aufgrund des schwerwiegenden Hacks eines Update-Servers immer wieder Schlagzeilen. Betroffen waren zahlreiche Unternehmen, aber auch US-Behörden. Bald darauf wurde bekannt, dass das Passwort des betroffenen Servers "solarwinds123" lautete. Mit einem erneuten Update schloss das Unternehmen nun weitere Sicherheitslücken des Netzwerküberwachungs-Tools Orion. Zwei davon hätten das Ausführen von Code aus der Ferne erlaubt.

Darunter befand sich ein sogenannter JSON-Deserialisierungsfehler, der authentifizierten Benutzern ermöglicht hätte, beliebigen Code über die "Test Alert Actions"-Funktion in der Orion Web Console auszuführen. Mit dieser können Netzwerkereignisse simuliert werden, die so konfiguriert werden können, dass sie während der Einrichtung einen Alarm auslösen. Für die Sicherheit sei dies kritisch gewesen, berichtet "The Hacker News".

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.4/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Neue Technologie macht Solarzellen um 70 Prozent günstiger
Solarzellen ins Auge implantieren
Schwimmende Wind- und Solarfarm wird in Italien gebaut
Revolutionäre Indoor-Solarzelle macht AAA-Batterien überflüssig
Bau von weltweit größtem Solar-Projekt startet
Schweizer Solar-Truck stellt Höhenweltrekord auf
Solarfarmen bekommen alte Akkus
2,5 Quadratkilometer großes schwimmendes Solarkraftwerk eröffnet
US-Börsenaufsicht klagt Software-Firma SolarWinds nach Hacker-Angriffen
Solarfarmen im All: Studie kommt zu überraschendem Ergebnis


Weitere News:
Car Thing verursacht Spotify hohe Kosten
Youtube demonetarisiert Video wegen Waschmaschinenmelodie
Google präsentiert neue Funktionen für Android
Datenschutz-Regelung für Medien passierte Justizausschuss
Mensch geriet am Amsterdamer Flughafen in Triebwerk und starb
Bis zu 560 Millionen Betroffene: Hacker stehlen Kundendaten von Ticketmaster
HVO100-Diesel: Eine umweltfreundliche Alternative zum herkömmlichen Diesel
Neuer ESA-Satellit soll mit Wolkendaten für bessere Klimamodelle sorgen
Donald Trump will Verkauf von E-Autos stoppen
Neuer BYD-Hybrid kann 2.100 Kilometer fahren


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top