![]()
In einer koordinierten Offenlegung haben ownCloud und Sicherheitsforscher von Hudson Rock alarmierende Details zu einer globalen Welle von Datendiebstählen veröffentlicht. Im Zentrum stehen nicht etwa Zero-Day-Exploits, sondern das systematische Abgreifen von Zugangsdaten durch Infostealer-Malware, begünstigt durch das Fehlen von Multi-Faktor-Authentifizierung (MFA). ownCloud hat hierzu ein dringendes Security Advisory veröffentlicht. ownCloud stellt in seiner Sicherheitsmeldung klar, dass die Plattform selbst sicher ist und keine technischen Schwachstellen ausgenutzt wurden. Stattdessen nutzen Angreifer valide Zugangsdaten, die zuvor von den Endgeräten der Benutzer gestohlen wurden. Die Täter loggen sich schlichtweg regulär ein. Dies ist…
Der Beitrag Cloud-Speicher: Massive Datendiebstähle durch Infostealer und fehlende MFA erschien zuerst auf B2B Cyber Security.
