Ruim elfhonderd CrushFTP-servers missen een kritieke beveiligingsupdate voor een actief aangevallen kwetsbaarheid. Veertig van de kwetsbare servers staan in Nederland, aldus The Shadowserver Foundation. Eerder dit jaar werd een andere kwetsbaarheid in CrushFTP gebruikt voor het stelen van data bij allerlei organisaties.
CrushFTP bestaat al sinds 1998 en ondersteunt verschillende protocollen, zoals ftp, ftps, sftp, http, https, WebDAV en WebDAV SSL. Vorige week lieten de ontwikkelaars weten dat aanvallers misbruik van een kwetsbaarheid in oudere versies maken, aangeduid als CVE-2025-54309. Via het beveiligingslek kan een ongeauthenticeerde aanvaller op afstand admintoegang tot een CrushFTP-server krijgen en zo bijvoorbeeld bestanden stelen. De meest recente versies zijn niet kwetsbaar (10.8.5 en 11.3.4_23).
The Shadowserver Foundation is een stichting die op internet naar kwetsbare systemen scant om daarna eigenaren te waarschuwen. Na bekendmaking van de kwetsbaarheid werd naar kwetsbare CrushFTP-servers gescand. Dat leverde in eerste instantie 1040 kwetsbare servers op, maar inmiddels is dat naar 1115 ongepatchte servers gestegen. Veertig daarvan staan volgens The Shadowserver Foundation in Nederland. Het grootste deel bevindt zich in de Verenigde Staten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
