'Bouwbedrijven aangevallen via standaard wachtwoord boekhoudsoftware'
Aanvallers maken actief misbruik van standaard inloggegevens en zwakke wachtwoorden voor boekhoudsoftware Foundation voor het aanvallen van bouwbedrijven, zo meldt securitybedrijf Huntress. Foundation levert boekhoudsoftware voor bedrijven in de bouwsector. De software maakt voor de database gebruik van Microsoft SQL Server (MSSQ). "Hoewel het normaal is om de databaseserver intern en achter een firewall of vpn te houden, biedt de Foundation-software connectiviteit en toegang via een mobiele app", aldus de onderzoekers.
Door deze opzet kan tcp-poort 4243 openstaan om door de mobiele app gebruikt te worden, maar deze poort biedt ook directe toegang tot MSSQL. De Microsoft SQL Server is voorzien van een standaard adminaccount dat volledig adminrechten heeft. Daarnaast maakt de boekhoudsoftware 'high-privilege' accounts aan met standaard inloggegevens. Aanvallers maken actief gebruik van de standaard inloggegevens en bruteforce-aanvallen om toegang tot de server te krijgen, aldus Huntress. Organisaties wordt geadviseerd om de standaard inloggegevens te wijzigen en ervoor te zorgen dat MSSQL niet vanaf internet toegankelijk is als dat niet is vereist.
Dat soort bedrijven moeten ze echt de nek om draaien, welke idioot heeft die beslissing genomen?
De eindgebruiker kan niets aan dit kansloze ontwerp doen immers.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Security Specialist
NCSC
Als senior security specialist bij het Nationaal Cyber Security Centrum (NCSC) in Den Haag doe jij er alles aan om digitale drei-gingen te voorkomen en incidenten te lijf te gaan. Een uitdagende baan waarin je als senior security specialist bij het Nationaal Cyber Security Centrum op nationaal niveau een bijdrage levert aan de digitale veiligheid van Nederland
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.