LONDON (IT BOLTWISE) – Ein groß angelegter Cyberangriff hat Microsoft-Server ins Visier genommen und etwa 100 Organisationen weltweit kompromittiert. Die Sicherheitsfirmen Shadowserver Foundation und Eye Security haben den Angriff aufgedeckt und berichten von einer Schwachstelle in der SharePoint-Software, die von den Angreifern ausgenutzt wurde.
Ein massiver Cyberangriff hat am Wochenende etwa 100 Organisationen getroffen, indem er eine Schwachstelle in der Microsoft-Server-Software ausnutzte. Die Sicherheitsfirmen Shadowserver Foundation und Eye Security, die den Angriff aufdeckten, haben ihre Ergebnisse am Montag veröffentlicht. Microsoft hatte bereits am Samstag vor aktiven Angriffen auf selbst gehostete SharePoint-Server gewarnt, die von vielen Organisationen zur Dokumentenfreigabe und Zusammenarbeit genutzt werden. SharePoint-Instanzen, die auf Microsoft-Servern laufen, waren nicht betroffen.
Der Angriff, der als „Zero-Day“ bezeichnet wird, nutzt eine bisher unbekannte digitale Schwachstelle aus, die es den Angreifern ermöglicht, in anfällige Server einzudringen und möglicherweise eine Hintertür zu installieren, um kontinuierlichen Zugang zu den betroffenen Organisationen zu sichern. Vaisha Bernard, der leitende Hacker von Eye Security, einem in den Niederlanden ansässigen Cybersicherheitsunternehmen, das die Hacking-Kampagne bei einem seiner Kunden entdeckte, erklärte, dass ein Internet-Scan zusammen mit der Shadowserver Foundation fast 100 Opfer aufgedeckt habe – und das, bevor die Technik hinter dem Hack weithin bekannt war.
Die Shadowserver Foundation bestätigte die Zahl von 100 und gab an, dass die meisten Betroffenen in den USA und Deutschland ansässig seien und dass die Opfer auch Regierungsorganisationen umfassen. Ein weiterer Forscher sagte, dass die Spionage bisher das Werk eines einzelnen Hackers oder einer Gruppe von Hackern zu sein scheint. Rafe Pilling, Direktor für Bedrohungsaufklärung bei Sophos, einem britischen Cybersicherheitsunternehmen, warnte jedoch, dass sich dies schnell ändern könnte.
Ein Sprecher von Microsoft erklärte in einer E-Mail, dass Sicherheitsupdates bereitgestellt wurden und Kunden ermutigt werden, diese zu installieren. Es war unklar, wer hinter dem laufenden Hack steckt. Das FBI erklärte am Sonntag, dass es über die Angriffe informiert sei und eng mit seinen Partnern aus dem öffentlichen und privaten Sektor zusammenarbeite, jedoch keine weiteren Details anbot. Das britische National Cyber Security Centre erklärte, dass es über eine begrenzte Anzahl von Zielen im Vereinigten Königreich informiert sei.
Die potenziellen Ziele bleiben zahlreich. Laut Daten von Shodan, einer Suchmaschine, die hilft, internetverbundene Geräte zu identifizieren, könnten bereits mehr als 8.000 Server online von Hackern kompromittiert worden sein. Diese Server umfassen große Industrieunternehmen, Banken, Wirtschaftsprüfer, Gesundheitsunternehmen und mehrere US-amerikanische staatliche und internationale Regierungseinrichtungen.
Daniel Card von der britischen Cybersicherheitsberatung PwnDefend erklärte, dass der SharePoint-Vorfall zu einem breiten Maß an Kompromittierung über eine Vielzahl von Servern weltweit geführt zu haben scheint. Er betonte, dass ein Ansatz, der von einem angenommenen Bruch ausgeht, weise sei und dass es wichtig sei zu verstehen, dass das bloße Anwenden des Patches nicht alles ist, was hier erforderlich ist.
Auf dem Wall Street Markt ist die Microsoft-Aktie mit der Markteröffnung um 3 Uhr nachmittags in New York (19:00 GMT) nahezu unverändert, mit einem Anstieg von nur 0,06 Prozent, und ist in den letzten fünf Handelstagen um mehr als 1,5 Prozent gestiegen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft-Server von Cyberangriff betroffen: 100 Organisationen kompromittiert" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft-Server von Cyberangriff betroffen: 100 Organisationen kompromittiert" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft-Server von Cyberangriff betroffen: 100 Organisationen kompromittiert« bei Google Deutschland suchen, bei Bing oder Google News!