Mehr als 230'000 Server sind leicht angreifbar
Bei einem Scan des Internets haben Sicherheitsforscher massenhaft anfällige Server gefunden. Alte Versionen der Fernwartungsfunktion erleichtern Kriminellen den Einstieg. Auch sind unsichere Passwörter immer noch weit verbreitet.
Mit einem Internet-Scan deckte der Sicherheitsforscher Dan Farmer eine Schwachstelle bei über 230'000 Servern auf. Farmer fand heraus, dass mehr als 90 Prozent der untersuchten Server leicht zu infiltrieren seien, berichtet das Portal Heise.
46 Prozent der Server nutzten für die Fernwartung immer noch das veraltete Protokoll IPMI Version 1.5, obwohl die verbesserte Version 2.0 bereits seit 2006 zu haben ist. Bei der alten Version könnten sich Hacker ohne Passwort Administratorenrechte erschleichen und über Man-in-the-Middle-Angriffe Informationen stehlen. Auch sind viele der mit 2.0 ausgestatteten Server nicht sicher, da häufig viel zu einfache und kurze Passwörter eingesetzt werden.
Die Forscher raten daher dringend Werkspasswörter durch sichere Kennungen zu ersetzen. Ebenso sollten Management-Ports keinesfalls von öffentlichen Netzen aus zugänglich sein.
Apples faltbares iPhone kommt dieses Jahr – vielleicht
Uni Freiburg und GS1 bringen Category Management und KI zusammen
Der erste Arbeitstag eines Telefonbetrügers
Wie Schweizer Unternehmen ihre Cloud an KI anpassen
Vorsicht vor "Hallo-Mama"-Trick per E-Mail und Whatsapp
Einladung zum Webinar: Wie E-ID und KI-Agenten das cIAM herausfordern
Meta-KI bricht aus Testumgebung aus und hackt andere Firma
Warum Vertrauen ins sichtbare Erscheinungsbild nicht mehr reicht
Update: Liechtensteiner Justizbehörde nimmt nach Cyberattacke weitere Systeme vom Netz
