Storage-Spezialist Veritas hat für eine schwerwiegende Sicherheitslücke in seinen Netbackup-Produkten einen Patch zur Verfügung gestellt. Eine Anfälligkeit im Java-Authentifizierungsdienst bpjava-msvc könnte externen Angreifern das Ausführen von beliebigem Code und somit Zugang zu den Backup-Servern ermöglichen. Betroffen sind Netbackup 4.5, 5.0, 5.1 und 6.0 auf allen Plattformen und Betriebssystem-Versionen, so Veritas in seinem Advisory.
Für Veritas ist die neue Lücke in seiner Backup-Software das dritte Sicherheitsproblem innerhalb von vier Monaten. Doch dieses Mal gefährde die Schwachstelle nicht nur die Server, sondern auch die Clients, so Johannes Ullrich, Chief Research Officer beim SANS Institue. „Das Problem mit dieser Sicherheitslücke ist, dass sie nicht nur auf allen Desktops vorhanden ist, sondern, wenn es einem Übeltäter gelingt in die Backup-Server einzudringen, hat er Zugriff auf alle gespeicherten Backup-Daten.“
Derzeit sei kein Exploit bekannt, der den Netbackup-Bug ausnutze. Erhöhte Scanning-Aktivität nach verwundbaren Systemen zeige jedoch, dass sich Hacker auf Angriffe vorbereiten, so der Experte.
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…