Zero Day Exploit bei Rackspace

Home / Security / Zero Day Exploit bei Rackspace

October 11, 2024 cyberelias 0 Comments 1 tag

Postmodern Studio – shutterstock.com

Wie das britische IT-Portal “The Register” berichtet, informiert der US-amerikanische IT-Dienstleister Rackspace seine Kunden derzeit über einen Sicherheitsvorfall, bei dem wohl auch auf Kundendaten zugegriffen wurde.

“Am 24. September hat Rackspace eine Zero-Day-Lücke in einer Drittanbieter-Utility von ScienceLogic festgestellt, die Remote Code Execution ermöglicht”, zitiert das Portal einen Sprecher von Rackspace.

Rackspace monitoring systems hit by zero-day https://t.co/oDpRpq1Sdt

— The Register (@TheRegister) September 30, 2024

Supply-Chain-Scharmützel

ScienceLogic ist ein US-Softwareunternehmen, das auf IT-Management- und -Monitoring-Lösungen spezialisiert ist. Mit seiner SL1-Lösung bietet das Unternehmen unter anderem auch eine umfassende AIOps-Plattform an. Rackspace nutzt die Produkte von ScienceLogic für interne Zwecke, unter anderem, um seinen Kunden ein Dashboard bereitzustellen.

Tags: Security

Explore More

3 crucial considerations for your security awareness and training program

Scan recent headlines for news about breaches and it’s immediately apparent why leaders are concerned about their organization’s security posture. Recent Fortinet research shows that nearly 90% of enterprises experienced

Für Lockbit-Unterstützer und -Profiteure wird die Luft dünn. Gorodenkoff | shutterstock.com Wie Europol in einer Pressemitteilung berichtet, haben Polizeibehörden aus zwölf Ländern eine weitere, konzertierte Aktion im Rahmen von “Operation Cronos”

Derzeit ist nicht bekannt, ob die Sicherheitslücke aktiv von Cyberkriminellen ausgenutzt wird. Die Wahrscheinlichkeit ist allerdings relativ hoch, weswegen Anwenderunternehmen gut damit beraten sind, die Web-Help-Desk-Software umgehend (manuell) zu patchen.