Der wildgewordene Cyberschnupfen: Über 15.000 Citrix-Server weltweit angreifbar
Wie der Onkel beim Polterabend, der nach dem dritten Bier denkt, dass er Shakira ist und in den Tisch springt, so stolperte die Sicherheitsbranche über die unfassbare Neuigkeit – über 15.000 Citrix-Server weltweit sind angreifbar. Ja, Sie haben richtig gehört, die Dinger, die so sicher sein sollen wie der Tresor in Fort Knox, sind tatsächlich verwundbar. Sicherheitsforscher, die digitalen Sherlocks unserer Zeit, haben tausende verwundbare Citrix-Instanzen von Gateway und Netscaler ADC entdeckt. Und wie ein schlechter Currywurst-Teller auf einem Street-Food-Festival – es betrifft auch Deutschland.
Achtung, hier kommt der Teil mit den technischen Details
Irgendwo in den dunklen Ecken der Serverwelt, wo die Bits und Bytes frei herumlaufen und der Kaffee nie leer wird, haben unsere mutigen Sicherheitsforscher Tausende von Schwachstellen in Citrix-Servern entdeckt. Die Tatsache, dass diese Server den Datenverkehr von Unternehmen regeln – von E-Mails über Datenbanken bis hin zu sensiblen Geschäftsdaten – macht die Sache nicht besser.
Und nun? Wird die Welt untergehen?
Nun, so dramatisch ist es wahrscheinlich nicht. Aber es ist ein Weckruf, eine Ohrfeige aus dem digitalen Nirvana. Es ist Zeit, den digitalen Werkzeugkasten herauszuholen und diese Server zu patchen. Wie das geht? Nun, das ist eine ganz andere Geschichte und erfordert mehr als nur einen flüchtigen Blick auf ein YouTube-Tutorial. Aber die gute Nachricht ist, dass es Experten gibt, die genau wissen, wie man diese digitalen Wunden flickt.
Fazit: Patchen Sie, als ob Ihr Geschäft davon abhängt
Die entdeckten Sicherheitslücken sind kein Grund zur Panik, aber sie sind ein kräftiger Tritt in den Hintern für alle, die sich auf die Sicherheit ihrer Systeme verlassen haben. Es ist an der Zeit, die Ärmel hochzukrempeln und diese Server zu patchen, und zwar so schnell wie möglich. Denn am Ende des Tages ist es besser, ein paar Stunden damit zu verbringen, einen Server zu sichern, als sich mit den Konsequenzen eines Angriffs auseinanderzusetzen. Und denken Sie dran, in der digitalen Welt ist Vorsorge immer besser als Nachsorge. Also, ran an die Server und machen Sie diese Dinger sicher!
