Aanvallers maken actief misbruik van een nieuw beveiligingslek in SolarWinds Serv-U om FTP-servers te laten crashen, zo waarschuwt het Amerikaanse cyberagentschap CISA. Een hotfix is sinds 3 juni beschikbaar. Twee dagen later meldde het CISA al dat het bekend was met misbruik van de kwetsbaarheid. SolarWinds Serv-U is software waarmee organisaties een server kunnen opzetten om bestanden via FTP, FTPS en SFTP uit te wisselen.
De aangevallen kwetsbaarheid, aangeduid als CVE-2026-28318, maakt het mogelijk voor een ongeauthenticeerde aanvaller om Serv-U FTP-servers door middel van een speciaal geprepareerd POST request te laten crashen. Verdere details over de kwetsbaarheid zijn niet door SolarWinds gegeven. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security geeft ook geen details over het waargenomen misbruik. Andere kwetsbaarheden in Serv-U zijn in het verleden ook het doelwit van aanvallen geworden. In die gevallen ging het om beveiligingslekken waardoor er toegang tot bestanden op de FTP-server kon worden verkregen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
TISO Cyber Security Officer
Wil jij bijdragen aan een veilige & veerkrachtige leeromgeving voor studenten, medewerkers & partners binnen de #1 Hospitality Business school van Nederland? En werken in een team van toegewijde professionals en dagelijks kunnen genieten van een heerlijke & gezonde lunch? Lees dan hier verder!
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
