Root-Server bei 1&1 durch Lücke in Management-Software Confixx geknackt

Durch eine Sicherheitslücke in der Servermanagement-Software Confixx Pro sind Angreifer in mehrere Root-Server von 1&1-Kunden eingedrungen. Laut Andreas Maurer, Pressesprecher bei 1&1, wurden ungefähr 30 Server für DDoS-Attacken missbraucht. Insgesamt setzen bis zu 1700 Kunden bei 1&1 noch auf die Managementsoftware von SWSoft. Möglicherweise haben die Eindringlinge zusätzlich die Webseiten der Kunden manipuliert, um etwa über Lücken im Internet Explorer Schadcode auf die Rechner von Besuchern zu schleusen. Betroffene Kunden sollten ihre Seiten daraufhin untersuchen. (Die Lücke in Confixx betrifft grundsätzlich alle Anwender, die die Software einsetzen, also nicht nur 1&1-Kunden.)