Sicherheitslücke bei Rackspace
Hacker nutzen Zero Day-Schwachstelle in Monitoring-Dashboard aus.

Das Cloud Hosting-Unternehmen Rackspace entdeckte am 24. September 2024 eine Zero Day-Schwachstelle in einer von ihm genutzten Drittanbieter-Software. Täter nutzten die Lücke in einem von ScienceLogic entwickelten Monitoring-Dashboard aus und lösten so Schadcode aus, mithilfe dessen sie Kundendaten stehlen konnten.

Rackspace nahm das Dashboard temporär offline. Zudem informierte es Betroffene darüber, dass Account- und Nutzernamen, Accountnummern, Geräte-IDs, -Namen und -Informationen, IP-Adressen der Geräte und mehr kompromittiert wurden. Ein Patch, das die Sicherheitslücke schließt, sei mittlerweile eingespielt.