Angribere udnytter huller i ColdFusion

Artiklen blev oprindeligt publiceret den 8/1/2013

Hackere udnytter sikkerhedshuller i webplatformen ColdFusion til at angribe webservere. En rettelse ventes klar om en uge.

Adobe advarer om, at der er fundet tre sårbarheder i ColdFusion, som er software til administration af websteder. Hackere anvender sårbarhederne i angreb på virksomheder, der bruger ColdFusion.

Man kan beskytte sig mod angreb ved at oprette en ny bruger til tjenesten Remote Development Services og derefter slå tjenesten fra. Adobe har også offentliggjort andre råd til at vanskeliggøre angreb.

Adobe regner med at have en sikkerhedsrettelse klar den 15. januar.

Anbefaling
Følg rådene fra Adobe og installer rettelsen, når den udsendes.

Links