Sicherheitslücke bei MySQL-Nutzer
Mehr als 3,6 Millionen ungeschützte MySQL-Server-Anwendungen im Internet gefunden.

Sicherheitsexperten von ShadowServer haben im Rahmen ihrer Recherchen mehr als 3,6 Millionen MySQL-Server entdeckt, welche ungeschützt über das Internet zugänglich sind. Die Organisation veröffentlichte am 31. Mai 2022 einen Bericht über ihre Vorgehensweise und die beunruhigende Erkenntnis, dass 67 % der identifizierten MySQL-Server über keinen ausreichenden Schutz verfügen.

Die Forscher schickten bei der Untersuchung eine MySQL-Verbindungsanfrage an die aufgefundenen MySQL-Server und erhielten in 2 von 3 Fällen eine Willkommensnachricht von den Diensten. Dabei verteilten sich die Antworten mit knapp 2,3 Millionen auf die IPv4- und mehr als 1,3 Millionen auf IPv6-Versionen. Das Land mit den meisten ungeschützten MySQL-Installationen sind die USA mit 1,2 Millionen. Weitere Länder mit signifikanten Fallzahlen sind China, Deutschland, Singapur, die Niederlande und Polen.

Ungesicherte MySQL-Datenbankserver stellen einen der häufigsten Vektoren für Hackerangriffe, Infizierung durch Malware sowie Datendiebstahl dar. Einfache Maßnahmen zur Absicherung und Authentifizierung bzw. Trennung der Server vom Internet könnten diese Risiken wirksam minimieren.