Microsoft-server-mappe offenbart 511.000 veraltete windows-webservers

Ein britischer Forschungsgruppe hat eine vollständige Karte aller veralteten Windows-Webservers erstellt, die ihre Lebensdauer abgeschlossen haben. Laut Angaben auf deren eigenen Website sind weltweit etwa 511.000 microsoft-Server dieser Art anfällig für mögliche Angriffe. Darunter befinden sich fast 227.000, die keine ausgedehnten Sicherheitsupdates mehr erhalten, sogenannte ESU.

Das bedeutet, dass ein Eindringler leichter Zugriff auf diese Systeme erhält und sich dann zum Beispiel für Ransomware-Attacken oder die Exfiltration wichtiger Kundendaten nutzen kann.

Kein Land kann sich vollständig vor kompromittierten Servern schützen, jedoch ist die USA betroffensten Land, da dort ein Viertel dieser veralteten Systeme zu finden sind. Im europäischen Raum sind die größten Konzentrationen in Frankreich (15.122), Deutschland (14.570), Italien (10.448) und Spanien (6.317) zu verzeichnen.

Die bedeutung von servern

Ein IIS-Server, Internet Information Services, fungiert als ein Knotenpunkt, der alle Anfragen von einer internen Netzwerk oder direkt aus dem Internet empfängt und den daran angegebenen Inhalt bereitstellt. Microsofts IIS-Software ermöglicht es, einen Computer als Webserver zu betreiben, um verschiedene Websites, Unternehmensanwendungen – wie zum Beispiel Lohnverwaltungssysteme – und Kommunikationsdienste zu hosten.

Veraltete Server sind wie eine altes Schloss: Wenn die Schlüssel (aktuelle Sicherheitspatches) verloren gehen, kann das Schloss leicht geöffnet werden. Ein Angreifer könnte dann auf den Server zugreifen und ihn für seine Zwecke nutzen, wie zum Beispiel um Ransomware zu installieren und wichtige Daten zu stehlen.