Jagd auf offene Datenbanken: Weitere Software betroffen - News - gulli.com
juschuetze's bookmarks 2017-01-24
Summary:
"Nach MongoDB und Elasticsearch haben sich Kriminelle nun auch Nutzer von CouchDB und Hadoop vorgeknöpft. Wieder werden dabei Sicherheitsschwachstellen durch fehlerhafte Konfiguration ausgenutzt, um Datenbanken zu kopieren und zu löschen oder zu verschlüsseln, um Lösegeld in Bitcoin von den Betreibern zu erpressen."