Das Ponemon Institut hat in einer weltweiten Studie herausgefunden, dass immer mehr Daten in der Cloud gespeichert werden, aber die Sicherheit dieser Daten keineswegs gewährleistet ist.

Ein Drittel der europäischen Firmen mit weniger als 500 Mitarbeitern lagern ihre IT-Aufgaben aus und beschäftigen insbesondere für das eigene IT-Sicherheitsmanagement externe Dienstleister. Das wurde nun in der neuen Studie von Kaspersky veröffentlicht. Diese beschäftigt sich mit den Chancen und Risiken von Managed Service Providern (MSPs) in einer wachsenden und komplexer werdenden IT-Sicherheitslandschaft.

Seit einigen Jahren vermerkt Palo Alto Networks eine Reihe von Cyberspionage-Angriffskampagnen in ganz Südostasien. Hierbei haben sie auch festgestellt, dass eine Mischung aus öffentlich zugänglicher und benutzerdefinierter Malware verwendet worden ist. Die Bedrohungsforscher haben den dahintersteckenden Akteuren den Namen PKPLUG gegeben.

Ein Sicherheitsexperte mit dem Pseudonym xitan erklärt in seinem Blog, dass die Schwachstelle im Web-Interface des Routers klaffe. Über dieses Web-Interface kann ein Ping und ein Traceroute durchgeführt werden, durch die man überprüfen kann, ob die Internetverbindung intakt ist. Dazu führt der Router die gleichnamigen Shell-Befehle auf seinem Linux-System aus. Laut dem Sicherheitsexperten werden die Nutzereingaben jedoch nicht ausreichend gefiltert und das eröffne die Möglichkeit, weitere Befehle über die Funktion einzuschleusen.