Gigantikus támadási felületet biztosít a hanyag VNC-kezelés
Több tízezer olyan kiszolgáló működik világszerte, amelyek teljesen védtelenül hagyott VNC és RDP szolgáltatásokat futtatnak. Ezt pedig könyörtelenül használják ki a kiberbűnözők.
A Forescout biztonsági cég egy érdekes vizsgálatot folytatott annak kapcsán, hogy milyen kockázatokat hordoznak az olyan távoli hozzáférést lehetővé tevő protokollok és szolgáltatások, mint amilyen az RDP vagy a VNC.
A szakemberek az elemzéseik során a Shodan használatával 1,8 millió RDP és 1,6 millió VNC szolgáltatást biztosító kiszolgálóra akadtak, amelyek az internet felől szabadon elérhetők. Ezek nagy részéről kiderült, hogy különféle honeypotokhoz, internetszolgáltatókhoz és hosting cégekhez köthetők. 91 ezer RDP és 29 ezer VNC kiszolgáló kapcsán ugyanakkor viszonylag részletes adatokat is sikerült kinyerni.
A legtöbb védtelen RDP/VNC kapcsolatot biztosító rendszer az Egyesült Államokban és Kínában található. Sok működik a kereskedelmi, az oktatási, a szolgáltatói, az ipari és az egészségügyi szektorokban.
Ami még elgondolkodtatóbb, hogy a kutatók 60 ezer olyan VNC-kiszolgálót is feltártak, amelyeken semmiféle authentikációs védelem nem volt engedélyezve, vagyis hitelesítés nélküli hozzáférést biztosítanak. Ráadásul ezek közül 670-ről az is bebizonyosodott, hogy ICS/OT rendszerekhez tartoznak.
Prémium előfizetéssel!
-
A Microsoft két biztonsági hibajavítást adott ki a Microsoft Defenderhez.
-
Számos biztonsági frissítés érkezett a Dovecothoz.
-
A Postfix fejlesztői egy közepes veszélyességű hibát orvosoltak.
-
A MariaDB-hez több biztonsági javítás vált elérhetővé.
-
A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.
-
A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.
-
A GLPI legújabb verziója két biztonsági rést foltoz be.
-
A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.
-
A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.
-
Az ImageMagick számos sérülékenyég következtében kapott frissítést.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat