Hackare exploaterar nu aktivt buggar i nätverksutrustning som används av många stora bolag. Även om det bara handlar om 16000 sårbara system så handlar det om utrustning som används i de flesta stora bolagen.
Buggen är inte en bugg i vanlig mening utan det är en miss som lett till att lösenordsfält är tomt. Det saknas ett lösenord på ett känsligt ställe i mjukvaran styr utrustningen. Felet, CVE-2022-1388, har en allvarlighetsgrad på 9,8 av 10. Den höga rankingen kommer sig av att hackare redan utnyttjar svagheten, vilket gör att de kan utföra rootkommandon utan att ens ange ett lösenord, vilket ger dem fullständig kontroll över nätverket.
Nätverk
Sårbarheten finns i F5:s BIG-IP linje av nätverksutrustning. Företag använder denna utrustning för lastbalansering, brandväggar och datakryptering. Det är särskilt oroande eftersom BIG-IP ofta används i nätverk för att hantera trafik och kan se dekrypterad data från HTTPS-skyddade webbplatser. Säkerhetsföretaget Randori noterar att forskare har registrerat över 16 000 fall av utnyttjandet med Shodan.
Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.
Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.
_____________________________________________________________________________________
Anmäl dig till Magasin Mackens nyhetsbrev
Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.
