Der Sicherheitsforscher Vinoth Kumar erklärte gegenüber Reuters, dass er das Unternehmen im vergangenen Jahr darauf aufmerksam machte, dass jeder mit dem Passwort "solarwinds123" auf den Update-Server von SolarWinds zugreifen konnte.
"Das hätte jeder Angreifer leicht tun können", sagte Kumar.
Weder das Passwort noch der gestohlene Zugang werden als die wahrscheinlichste Quelle des aktuellen Eindringens angesehen, so die Forscher.
Andere - darunter Kyle Hanslovan, der Mitbegründer des in Maryland ansässigen Cybersicherheitsunternehmens Huntress - bemerkten, dass die bösartigen Updates noch Tage, nachdem SolarWinds die Kompromittierung seiner Software bemerkt hatte, zum Download zur Verfügung standen.
https://in.reuters.com/article/global-cyber-solarwinds-idINKBN28P2N8
"Das hätte jeder Angreifer leicht tun können", sagte Kumar.
Weder das Passwort noch der gestohlene Zugang werden als die wahrscheinlichste Quelle des aktuellen Eindringens angesehen, so die Forscher.
Andere - darunter Kyle Hanslovan, der Mitbegründer des in Maryland ansässigen Cybersicherheitsunternehmens Huntress - bemerkten, dass die bösartigen Updates noch Tage, nachdem SolarWinds die Kompromittierung seiner Software bemerkt hatte, zum Download zur Verfügung standen.
https://in.reuters.com/article/global-cyber-solarwinds-idINKBN28P2N8
Comments
Be the first to add a comment
Log in to comment