Landratsamt Neuburg-Schrobenhausen: Stillstand nach Trojanerangriff

Ein Trojanerangriff legte am 28. Februar 2024 frühmorgens die IT-Infrastruktur des Landratsamtes Neuburg-Schrobenhausen lahm, was zu einem vollständigen Stillstand der Systeme führte.

Sowohl Mitarbeiter als auch die Öffentlichkeit waren von diesem Vorfall betroffen, da das Landratsamt nicht mehr telefonisch oder per E-Mail zu erreichen war und auch der Zugriff auf die Website unterbrochen war.

Um den Schaden zu beheben, setzten die IT-Fachleute des Landratsamtes alles daran, den Trojaner zu eliminieren und die Funktionsfähigkeit der Systeme wiederherzustellen. Bis zum Abend des gleichen Tages konnten die Systeme erfolgreich wieder in Betrieb genommen werden.

Die genaue Ursache, wie der Trojaner eindringen konnte, bleibt unklar, und das Landratsamt hat daraufhin eine Strafanzeige gegen unbekannt eingereicht.

Dieser Vorfall verdeutlicht die Bedeutung von präventiven Maßnahmen gegen Cyberangriffe. Es ist essenziell für Behörden und Unternehmen, ihre IT-Strukturen kontinuierlich auf potenzielle Sicherheitsrisiken zu überprüfen und geeignete Sicherheitsmaßnahmen zu implementieren.

Tags :

Related Posts

Wordpress NotificationX Plugin - kritische SQL Injection Schwachstelle

27.2.24: Das beliebte WordPress-Plugin NotificationX – Best FOMO, Social Proof, WooCommerce Sales Popup & Notification Bar Plugin With Elementor ist anfällig für eine SQL-Injection-Schwachstelle ohne Authentifizierung durch den ’type’-Parameter in allen Versionen bis einschließlich 2.8.2. Die Schwachstelle CVE-2024-1698 mit CVSS Score 9.8 / 10 entsteht durch unzureichendes Escaping von benutzergesteuerten Parametern und mangelnde Vorbereitung in SQL-Abfragen, was Angreifern ermöglicht, zusätzliche SQL-Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren. Es wird empfohlen, auf Version 2.8.3 oder neuer zu aktualisieren, um diese Schwachstelle zu beheben.

Read More

WordPress MoveTo Plugin: Arbitrary File Upload Vulnerability

Das WordPress MoveTo Plugin, eine populäre Wordpress-Erweiterung zur Migration von Inhalten zwischen verschiedenen WordPress-Installationen, ist anfällig für eine kritische 9.8/10 CVSS Arbitrary File Upload Sicherheitslücke. Diese Sicherheitslücke wurde von Dave Jong von Patchstack Security entdeckt und gemeldet. Sie ermöglicht es einem bösartigen Angreifer, beliebige Dateien auf eine Website hochzuladen, die das Plugin verwendet, einschließlich potenziell schädlicher Dateien wie Hintertüren, die ausgeführt werden können, um weiteren Zugriff auf die Website zu erlangen.

Read More

Kritische Sicherheitslücken in ksmbd im Linux Kernel entdeckt

Ende Februar 2024 wurden zwei kritische Sicherheitslücken im Linux-Kernel in der ksmbd Komponente entdeckt, die potenzielle Risiken für Systeme darstellen, die von diesem Betriebssystem betrieben werden. Die Schwachstellen betreffen die Kernel Server Message Block Daemon (ksmbd) Komponente des Linux Kernels, welche für die Implementierung des SMB3 Protokolls zur Kommunikation mit Windows zuständig ist.

Read More