www.itexperst.at

Chinesische Hacker nutzen immer noch die Schwachstellen im Apache Struts Framework von Java aus. Die Korrekturprogramme für die Fehler wurden zwar bereits im Juli herausgegeben, aber es gibt noch genügend Entwickler, die die neuesten Updates nicht installiert haben. Mit Hilfe einiger weniger Mausklicks können die Hacker den Nutzernamen, die Version sowie Informationen über Netzwerk-und Systemkonfigurationen erspähen. Zudem können die Cyberkriminellen […]

Zwei Promille der Webseiten bieten vertrauliche interne Daten über den Webserver an. Dabei handelt es sich um Informationen wie: Welche Prozesse laufen mit welchem Status auf einem System? Wie ist der Pfad der aufgerufenen Dateien? Von welchem Client werden die Daten angefordert? Das sind hochbrisante Interna des Webservers, die ein Angreifer nutzen kann. Normalerweise sind das Informationen, die ein Administrator […]