loadingHackare har upptäckt en ny sårbarhet i Solarwinds system. Arkivbild. Foto: Gustav Sjöholm/TT
Hackare har upptäckt en ny sårbarhet i Solarwinds system. Arkivbild. Foto: Gustav Sjöholm/TT
Ekonomi & Näringsliv

Solarwindskunder drabbade av hackare – igen

TT

Solarwindskunder har återigen drabbats av hackerangrepp. Den här gången har hackare utnyttjat en sårbarhet som gör att de kan ta kontroll över servrar.

Det Texasbaserade företaget Solarwinds, som förser bland annat amerikanska myndigheter och storföretag med olika it-lösningar för bland annat nätverk, har återigen drabbats av hackerangrepp.

Teknikjätten Microsoft upptäckte sårbarheten, och enligt Solarwinds så är det ett begränsat antal kunder som har påverkats.

Enligt Ars Technica gör sårbarheten att hackare på distans kan föra in skadlig kod i kundernas servrar. Hur många kunder som är drabbade vet inte Solarwinds.

18 000 kunder drabbades

Solarwinds blev ett känt företagsnamn även utanför nätverksteknikerkretsar förra året, när det visade sig att bolaget hade drabbats av hackerattacker.

Bolaget meddelade i slutet av förra året att en främmande stat hade hittat en bakdörr till övervakningsverktyget Orion, där skadlig kod hade placerats. När sedan omkring 18 000 av Solarwinds kunder laddade ned en uppdatering, utsattes de för en risk att gärningspersonerna fick tillgång till deras nätverk.

Exakt vilka företag och myndigheter som har drabbats är inte känt, men det ska röra sig om minst hundra företag och nio myndigheter. USA:s handelsdepartement och finansdepartement har pekats ut som måltavlor, och hackarna kunde bland annat läsa källkod hos Microsoft.

"Sårbarheter ganska vanliga"

Den nya sårbarheten drabbar enligt företaget bara filöverföringstjänsterna Serv-U och Serv-U Secure FTP. Hackare kan via bristen ta sig in i värdmaskinen och där installera och köra program, liksom se, förändra eller radera data. Solarwinds har skapat en så kallad hotfix, som användare kan ladda ned för att täppa till säkerhetshålet.

Solarwinds betonar också att de nya problemen inte alls har något att göra med den tidigare attacken.

"Mjukvarusårbarheter är ganska vanliga, varierar i säkerhetsnivåer, och löses rutinmässigt av mjukvaruförsäljare som en del av deras pågående underhållsscheman", skriver bolaget.

(TT)

 

Vill du läsa en politiskt oberoende (på riktigt) nyhetstidning med ledarartiklar och klassisk inrikes- och utrikesjournalistik utan politisk färgning eller överdrifter? Just nu, tidsbegränsat sommarerbjudande, endast 1 krona (99kr normalt) första månaden – ingen bindning – säg upp enkelt när du vill via mejl eller telefon. Förnyas automatiskt för 99 kr/mån tills du väljer att säga upp. Du riskerar inte mer än första kronan. Klicka här för att starta din provprenumeration nu!

Solarwinds

(TT)

Solarwinds grundades 1999 i Texas, och erbjuder företag och myndigheter runt om i världen övervakningstjänster till datornätverk.

Bolaget med 3 200 anställda hade 2019 en omsättning på närmare en miljard dollar och en vinstmarginal på 453 miljoner dollar.

Aktiekursen fick sig en rejäl smäll den 11 december, då man meddelade att man hade utsatts för en hackerattack. Värdet föll från 23:60 dollar till 14:20 dollar per aktie. Nu ligger aktien på 17:09 dollar.

Anställda har vittnat om att säkerhet inte var prioriterat på bolaget, trots de många högprofilerade kunderna.

Källor: The Guardian, The New York Times, med flera.

Läs mer

Mest lästa

Rekommenderat

loadingHackare har upptäckt en ny sårbarhet i Solarwinds system. Arkivbild. Foto: Gustav Sjöholm/TT
Hackare har upptäckt en ny sårbarhet i Solarwinds system. Arkivbild. Foto: Gustav Sjöholm/TT
Ekonomi & Näringsliv

Solarwindskunder drabbade av hackare – igen

TT

Solarwindskunder har återigen drabbats av hackerangrepp. Den här gången har hackare utnyttjat en sårbarhet som gör att de kan ta kontroll över servrar.

Det Texasbaserade företaget Solarwinds, som förser bland annat amerikanska myndigheter och storföretag med olika it-lösningar för bland annat nätverk, har återigen drabbats av hackerangrepp.

Teknikjätten Microsoft upptäckte sårbarheten, och enligt Solarwinds så är det ett begränsat antal kunder som har påverkats.

Enligt Ars Technica gör sårbarheten att hackare på distans kan föra in skadlig kod i kundernas servrar. Hur många kunder som är drabbade vet inte Solarwinds.

18 000 kunder drabbades

Solarwinds blev ett känt företagsnamn även utanför nätverksteknikerkretsar förra året, när det visade sig att bolaget hade drabbats av hackerattacker.

Bolaget meddelade i slutet av förra året att en främmande stat hade hittat en bakdörr till övervakningsverktyget Orion, där skadlig kod hade placerats. När sedan omkring 18 000 av Solarwinds kunder laddade ned en uppdatering, utsattes de för en risk att gärningspersonerna fick tillgång till deras nätverk.

Exakt vilka företag och myndigheter som har drabbats är inte känt, men det ska röra sig om minst hundra företag och nio myndigheter. USA:s handelsdepartement och finansdepartement har pekats ut som måltavlor, och hackarna kunde bland annat läsa källkod hos Microsoft.

"Sårbarheter ganska vanliga"

Den nya sårbarheten drabbar enligt företaget bara filöverföringstjänsterna Serv-U och Serv-U Secure FTP. Hackare kan via bristen ta sig in i värdmaskinen och där installera och köra program, liksom se, förändra eller radera data. Solarwinds har skapat en så kallad hotfix, som användare kan ladda ned för att täppa till säkerhetshålet.

Solarwinds betonar också att de nya problemen inte alls har något att göra med den tidigare attacken.

"Mjukvarusårbarheter är ganska vanliga, varierar i säkerhetsnivåer, och löses rutinmässigt av mjukvaruförsäljare som en del av deras pågående underhållsscheman", skriver bolaget.

(TT)

 

Vill du läsa en politiskt oberoende (på riktigt) nyhetstidning med ledarartiklar och klassisk inrikes- och utrikesjournalistik utan politisk färgning eller överdrifter? Just nu, tidsbegränsat sommarerbjudande, endast 1 krona (99kr normalt) första månaden – ingen bindning – säg upp enkelt när du vill via mejl eller telefon. Förnyas automatiskt för 99 kr/mån tills du väljer att säga upp. Du riskerar inte mer än första kronan. Klicka här för att starta din provprenumeration nu!

Solarwinds

(TT)

Solarwinds grundades 1999 i Texas, och erbjuder företag och myndigheter runt om i världen övervakningstjänster till datornätverk.

Bolaget med 3 200 anställda hade 2019 en omsättning på närmare en miljard dollar och en vinstmarginal på 453 miljoner dollar.

Aktiekursen fick sig en rejäl smäll den 11 december, då man meddelade att man hade utsatts för en hackerattack. Värdet föll från 23:60 dollar till 14:20 dollar per aktie. Nu ligger aktien på 17:09 dollar.

Anställda har vittnat om att säkerhet inte var prioriterat på bolaget, trots de många högprofilerade kunderna.

Källor: The Guardian, The New York Times, med flera.

Rekommenderat

Svenska Epoch Times

Publisher
Vasilios Zoupounidis
Politisk chefredaktör
Daniel Sundqvist
Opinionschef
Lotta Gröning
Sportchef
Jonas Arnesen
Kulturchef
Einar Askestad (föräldraledig)

Svenska Epoch Times
DN-skrapan
Rålambsvägen 17
112 59 Stockholm

Epoch Times är en unik röst bland svenska medier. Vi är fristående och samtidigt en del av det stora globala medienätverket Epoch Media Group. Vi finns i 36 länder på 23 språk och är det snabbast växande nätverket av oberoende nyhetsmedier i världen. Svenska Epoch Times grundades år 2006 som webbtidning.

Epoch Times är en heltäckande nyhetstidning med främst riksnyheter och internationella nyheter.

Vi vill rapportera de viktiga händelserna i vår tid, inte för att de är sensationella utan för att de har betydelse i ett långsiktigt perspektiv.

Vi vill upprätthålla universella mänskliga värden, rättigheter och friheter i det vi publicerar. Svenska Epoch Times är medlem i Tidningsutgivarna (TU).

© Svenska Epoch Times 2024