Solar Winds: Weitere Sicherheitslücken des Update-Servers geschlossen

26. März 2021, 15:41 |  0 Kommentare

Letztes Jahr wurden zahlreiche Unternehmen und Behörden wegen einer Sicherheitslücke gehackt. Nun wurden weitere Schwachstellen geschlossen

Das US-Softwareunternehmen Solar Winds machte in den vergangenen Monaten aufgrund des schwerwiegenden Hacks eines Update-Servers immer wieder Schlagzeilen. Betroffen waren zahlreiche Unternehmen, aber auch US-Behörden. Bald darauf wurde bekannt, dass das Passwort des betroffenen Servers "solarwinds123" lautete. Mit einem erneuten Update schloss das Unternehmen nun weitere Sicherheitslücken des Netzwerküberwachungs-Tools Orion. Zwei davon hätten das Ausführen von Code aus der Ferne erlaubt.

Darunter befand sich ein sogenannter JSON-Deserialisierungsfehler, der authentifizierten Benutzern ermöglicht hätte, beliebigen Code über die "Test Alert Actions"-Funktion in der Orion Web Console auszuführen. Mit dieser können Netzwerkereignisse simuliert werden, die so konfiguriert werden können, dass sie während der Einrichtung einen Alarm auslösen. Für die Sicherheit sei dies kritisch gewesen, berichtet "The Hacker News".

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Warum haben eigendlich nicht alle E-Autos Solarzellen am Dach?
Solarbetriebene Höhendrohne kann Radar tragen
NASA erforscht, ob man Solarmodule von Aliens entdecken könnte
Durchbruch: Flexible Solarzelle ist extrem effizient
"Geheime" Struktur löst großes Problem von Solarzellen
Recycelte Solarzellen verleihen Lithium-Akkus mehr Kapazität
Immer öfter spontaner Glasbruch bei Solarmodulen
Solarzelle mit 27 Prozent Effizienz geht in Produktion
Bessere Solarzellen: Neues Material verspricht 190 Prozent Quantenausbeute
Solarride 60WP: Balkonkraftwerk für E-Bikes zum Mitnehmen


Weitere News:
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Nächste Nintendo-Konsole könnte schon im Jänner enthüllt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superdünnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter völlig "unsichtbar"
SAIC kündigt Feststoffakku mit 400 Wh/kg für E-Autos an
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI
Copilot lässt Mitarbeiter die E-Mails ihres Chefs lesen
EU sucht nach einem Bluesky-Vertreter
Warum man den Tesla Cybertruck von Magneten fernhalten sollte


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top