Symantec warnt vor Angriffen auf Veritas-Tool

Betroffen ist ein Leck in ‘Veritas Backup Exec’ (Versionen 8.6 and 9.x) – für das bereits im Dezember 2004 Patches veröffentlicht wurden. Nichtsdestotrotz scheinen viele Systeme noch immer ungeflickt zu sein.

Nach Angaben von Symantec wurde in den letzten Tagen vermehrt der TCP Port 6101 gescannt, auf den Veritas Backup zugreift. Die Schadsoftware untersuche Systeme dabei auf verschiedene Windows-Lecks, hieß es. Darunter seien bekannte Fehler im LSASS (Local Security Authority Subsystem Service) und im Netzwerkprotokoll ASN1 (Abstract Syntax Notation One).

Symantec forderte die Administratoren dazu auf, die Patches einzuspielen, die neueste Version zu installieren oder andere Sicherheitsmaßnahmen zu ergreifen. So sei es sinnvoll, den Zugriff auf den Port 6101 zu filtern und den Datenverkehr zur von den Hackern genutzten IP-Adresse 65.110.182.68 zu unterbinden.

Silicon-Redaktion

Recent Posts

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

2 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

3 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

5 Tagen ago