Jetzt untersucht Microsoft Berichte, wonach in älteren Versionen seiner Internet-Information-Services-Produkte (IIS) eine Sicherheitslücke besteht. Einer Erklärung des Unternehmens zufolge ist das File-Transfer-Protokoll (FTP) in IIS 5 und IIS 6 betroffen. Ein Angreifer kann darüber womöglich die Kontrolle über ein ungepatchtes System erlangen.
Ein Unternehmenssprecher erklärte, bisher seien keine Angriffe auf die Schwachstelle bekannt. “Sollten wir die Sicherheitslücke bestätigen, werden wir untersuchen, wie sich Kunden davor schützen können.” Nach Abschluss der Untersuchung werde man möglicherweise ein Update veröffentlichen, entweder im Rahmen des monatlichen Patchdays oder auch außer der Reihe.
Nach Angaben des IDG News Service wurde auf der Milw0rm-Website Code für einen Exploit veröffentlicht, der die Lücke ausnutzt. Dem Bericht zufolge adressiert er in erster Linie ältere Versionen von IIS, bei denen die FTP-Funktion aktiviert ist. Das US-CERT rät IT-Administratoren, den anonymen Schreibzugriff auf FTP-Server zu deaktivieren, um die Folgen der Sicherheitslücke zu minimieren. Zuvor sei allerdings eine gründliche Analyse der möglichen Auswirkungen erforderlich.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.