LONDON (IT BOLTWISE) – Eine Reihe kritischer Sicherheitslücken in den internen Websites von Intel hat zu einem massiven Datenleck geführt, das die persönlichen Daten von über 270.000 Mitarbeitern weltweit offenlegte.
Die jüngste Entdeckung von Sicherheitslücken bei Intel zeigt erneut, wie wichtig es ist, grundlegende Sicherheitsmaßnahmen in der digitalen Infrastruktur zu implementieren. Eine Untersuchung von Eaton Works deckte auf, dass mehrere interne Webanwendungen von Intel schwerwiegende Sicherheitslücken aufwiesen, die es unbefugten Nutzern ermöglichten, auf sensible Daten zuzugreifen. Diese Schwachstellen, die auf einfache Sicherheitsversäumnisse zurückzuführen sind, führten zur vollständigen Exfiltration der globalen Mitarbeiterdatenbank des Unternehmens.
Besonders besorgniserregend war die Entdeckung, dass eine Website für Intel-Mitarbeiter in Indien, die zur Bestellung von Visitenkarten genutzt wurde, durch eine einfache Änderung des JavaScript-Codes die Microsoft Azure-Anmeldeseite umgehen konnte. Nach dem Umgehen der Anmeldung fand der Forscher eine nicht authentifizierte API, die ein gültiges Zugriffstoken ausstellte. Dieses Token ermöglichte den Zugriff auf eine API, die die persönlichen Daten der gesamten Belegschaft von Intel zurückgab.
Ein weiteres Beispiel für die unzureichende Sicherheit war eine Website zur Verwaltung der Produkt-Hierarchie, die fest codierte Zugangsdaten für ihre Backend-Dienste enthielt. Diese Zugangsdaten waren mit einem schwachen AES-Schlüssel verschlüsselt, was es einfach machte, sie zu entschlüsseln und Zugang zur Mitarbeiterdatenbank zu erhalten. Auch andere interne Systeme wiesen ähnliche Sicherheitsmängel auf, die auf eine allgemeine Nachlässigkeit in der Sicherheitsarchitektur hindeuten.
Die Offenlegung dieser Sicherheitslücken hat nicht nur die persönlichen Informationen der Mitarbeiter gefährdet, sondern auch vertrauliche Daten von Lieferanten offengelegt. Ein besonders gravierender Fall betraf das Supplier EHS IP Management System von Intel, bei dem durch Manipulation der API-Antworten administrative Zugriffsrechte erlangt werden konnten. Diese Vorfälle unterstreichen die Notwendigkeit, Sicherheitsprotokolle regelmäßig zu überprüfen und zu aktualisieren, um solche Schwachstellen zu verhindern.
Obwohl keine hochsensiblen Daten wie Sozialversicherungsnummern oder Gehälter offengelegt wurden, stellt der Umfang des Datenlecks eine erhebliche Sicherheitslücke für den Technologieriesen dar. Intel hat auf die Entdeckung reagiert und die gemeldeten Schwachstellen vor Ablauf der üblichen 90-tägigen Offenlegungsfrist behoben. Diese Ereignisse sollten als Weckruf für Unternehmen dienen, die Sicherheit ihrer digitalen Infrastrukturen ernst zu nehmen und kontinuierlich zu verbessern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücken bei Intel: Massive Datenpanne aufgedeckt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücken bei Intel: Massive Datenpanne aufgedeckt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücken bei Intel: Massive Datenpanne aufgedeckt« bei Google Deutschland suchen, bei Bing oder Google News!