Zero-day lek in Apache Struts2 wordt actief misbruikt
Cybercriminelen maken actief misbruik van een nieuwe kwetsbaarheid die is ontdekt in Apache Struts2, een open source framework voor het bouwen van Servlet-/JSP-gebaseerde webapplicaties op basis van Model-View-Controller (MVC). Beheerders wordt geadviseerd zo snel mogelijk te upgraden naar versie 2.3.32 of 2.5.10.1.
Het beveiligingsprobleem is ontdekt door onderzoekers van Cisco Talos. In een blogpost melden de onderzoekers dat exploits voor de kwetsbaarheid inmiddels zijn opgedoken en actief worden misbruikt om webservers aan te vallen. In veel gevallen zouden aanvallers de methode willen gebruiken om malware te installeren op webservers. Hiermee kan de kwetsbaarheid worden gebruikt springplank voor andere cyberaanvallen.
Jakarta Multipart parser
Het beveiligingsprobleem zit in de Jakarta Multipart parser in Struts. Het lek maakt het mogelijk malafide commando’s te injecteren in bepaalde HTTP-verzoeken, die vervolgens worden uitgevoerd door de webserver. Dit zonder dat aanvallers zich hiervoor hoeven te authentificeren. De kwetsbaarheid is aanwezig in alle versies van Apache Struts2, met uitzondering van versie 2.3.32 en 2.5.10.1.
Meer informatie over de kwetsbaarheid is te vinden in de blogpost van Cisco Talos en bij het Internet Storm Center van het SANS Institute.
Meer over
Lees ook
Acht cybersecurity-tips uit The Walking Dead
Soms kan de meest onlogische combinatie van twee dingen voor een bijzondere uitkomst zorgen. Neem nu cybersecurity en entertainment. Wat kunnen populaire films, TV-shows, boeken of videogames ons leren over security? Op het eerste oog misschien niets, maar Cory Nachreiner van WatchGuard ontdekte in zijn guilty pleasure ‘The Walking Dead&rsqu1
Europol rolt georganiseerd netwerk met Roemeense cybercriminelen op
Het European Cybercrime Centre (EC3) van Europol maakt bekend een georganiseerd crimineel netwerk dat voornamelijk uit Roemenen bestond te hebben opgerold. Het netwerk zou zich op grote schaal hebben schuldig gemaakt aan cybercrime. De criminelen worden verdacht van fraude met online betalingen, het binnendringen van internationale non-cash betali1
Secret Service: 'Hotel-pc's bevatten regelmatig malware'
Wie overnacht in een hotel doet er verstandig aan de pc's die door het hotel worden aangeboden niet te gebruiken. De machines blijken namelijk regelmatig van malware zoals keyloggers te zijn voorzien. Allerlei gegevens van reizigers kunnen dan ook in handen vallen van cybercriminelen. De cybercrime-afdeling van de Amerikaanse Secret Service waarsc1