Drei Sicherheitslöcher bedrohen derzeit das Internet. Die Netzwerk-Sicherheitsfirma Internet Security Systems (ISS) hat Programmfehler in der Software gefunden, auf dem das Domain Name System des Internet basiert.
Alle drei Fehler in der Mehrheit der Domain Name System (DNS)-Server könnten findige Hacker für Denial of Service (DoS)-Attacken auf den Servern ausnutzen, so Dan Ingevaldson, Leiter der ISS Sicherheits-Analyseabteilung. DNS-Rechner fungieren als Adressbuch für das Internet und wandeln die eingegebenen Domains um in Ziffern und umgekehrt. Einen der Fehler in der DNS-Software könnte ein Angreifer ausnutzen, um Programme auf dem DNS-Server auszuführen. „Ein Wurm könnte entwickelt werden, der genau diese Sicherheitsschwäche ausnutzt“, schildert Ingevaldson seine Befürchtungen.
Das ISS-Forscherteam fand die Sicherheitslöcher in der gern verwendeten Berkeley Internet Name Domain (BIND)-Software. Servers, die die Version bis einschließlich 4.9.10-REL und 8.3.3-REL verwenden sollen laut den Sicherheitsexperten ihre Server schnellstens patchen. Die aktuellste Fassung BIND 9 soll nicht von dem Problem betroffen sein. Doch die meisten Administratoren würden laut ISS immer noch BIND 8 oder viele ältere Systeme sogar BIND 4 einsetzen.
Ingevaldson schätzt, das mehrere zehn bis hunderttausend DNS-Server von dem Sicherheitsbug betroffen sind. Nach der Attacke auf die für das Web bedeutendsten Root Server im Oktober, hat das FBI und System Audit Network Security Institute die Server eingehend nach Fehlern untersucht. Obwohl die beiden keine besonderen Fehler entdecken konnten, warnen beide wiederholt davor, dass die ungepatchte BIND-Software unter den Top Ten der beliebtesten Angriffsziele für Hacker steht.
Das Internet Software Consortium, das die Open Source BIND-Software verwaltet, empfiehlt Administratoren ihre BIND-Version auf den Servern auf 9.2.1 zu aktualisieren.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…