Sicherheitsexperten von Symantec haben den Linux-Wurm (Linux.Darlloz) entdeckt. Ziele dieses Wurms sind nicht nur unsere herkömmlichen Computer, sondern auch alle anderen Geräte wie Router, Set- Top-Boxen, Überwachungskameras und industrielle Steuerungssysteme (M2M), die in unserem Netzwerk eingebunden sind.
Durch Ausnutzung einer Schwachstelle in PHP, die eigentlich seit 2012 geschlossen wurde, werden die Systeme kompromittiert. Experten bezweifeln allerdings, dass auch die betroffenen Geräte vor solchen Angriffen z.B. durch Bereitstellung neue Firmware geschützt worden sind. Interessant ist, das der Wurm nicht nur Intel-x86-Systeme infiltriert, sondern auch in verschieden Varianten vor Architekturen wie ARM, PPC, MIPS und MIPSEL nicht einhält.
Kleiner Wermutstropfen hierbei ist, dass offenbar einige Hersteller für ihre Produkte keine Updates mehr bereitstellen, weil die Technik bereits veraltet oder schlicht weg nicht mehr berücksichtigt wird.
Tip:
Prüfen Sie alle Geräte die in ihrem Netzwerk stehen und aktualisieren Sie diese mit vom Hersteller bereitgestellten Updates. Vergeben Sie bei der Eingabe von Zugangsdaten immer starke Passwörter und blockieren eingehende HTTP- POST-Anfragen, die an bestimmte Pfade von Geräten gerichtet sind.