Alarmanlagen-Forum - Alarmforum - Fachforum für Sicherheitstechnik

Hallo ans Forum,

wie den meisten Teilnehmern bekannt sein dürfte, verfügt auch das Alarmforum über eine PHP-Basis.
Durch die aktuellen Sicherheitslücken des PHP-Systems war somit auch das Alarmforum angreifbar.

Gemäß der BSI-Vorgaben entschied ich mich zur vorübergehenden Abschaltung des Forums als 'sofort wirkende Schutzmaßnahme'.

Nach Aussage meines Hosters wurden inzwischen alle notwendigen Patches in dessen Systemen eingespielt, wodurch das Alarmforum wieder als 'sicher' (gegen diese Sicherheitslücken!) eingestuft werden kann.
Aus diesem Grund sind wir nun wieder online - herzlich willkommen zurück!


Da sich solche Vorfälle zukünftig wohl deutlich häufen werden (auch 'die Bösen' nutzen die Vorteile der KI), möchte ich euch ans Herz legen, eure Nutzerprofile und Beiträge noch einmal kritisch zu hinterfragen:

- Gibt es dort z.B. persönliche Angaben, die nicht zwingend in einem öffentlichen Forum nachzulesen sein müssen? Falls ja, löscht diese bitte bzw. gebt mir per PN (inkl. Links auf den jeweiligen Beitrag!) Bescheid, damit ich löschen bzw. anpassen kann.
Die meisten Nutzerangaben hier im Forum sind ja nicht umsonst 'freiwillige Angaben'.

- Gleiches gilt für Anhänge/ Fotos in euren Beiträgen: Wurde beim Einstellen/ Hochladen darauf geachtet, dass sich keine unnötigen Meta-Angaben/ EXIF-Daten darin befinden, die ggf. Rückschlüsse auf die zu sichernden Objekte zulassen? Falls nein, lasst die Anhänge lieber von uns löschen.

- Verwendet ihr evtl. Email-Adressen eurer Arbeitgeber (ohne dessen schriftliches Einverständnis)? Ändert diese schnellstens in rein private Adressen, idealerweise wird diese Email-Adresse dann auch nur exklusiv für dieses Forum genutzt.

- Verwendet ihr ausschließlich komplexe Passwörter für eure Accounts, die auch nur für dieses Forum genutzt werden? Falls nein, ändert die unsicheren Passworte schnellstens in eurem Benutzer-CP!

Diese Liste ließe sich fast unendlich fortführen...

Daher noch einmal die folgende dringende Bitte:
Geht einfach bewusst mit euren Daten um und benutzt euren gesunden Menschenverstand!
Mit Datendiebstahl muss mittlerweile leider immer und überall gerechnet werden - wir können nur dafür sorgen, dass ein evtl. Abfluss von Daten aus einem System keine weitreichenderen Konsequenzen nach sich zieht!

Viele Grüße
Ollik

Moin Olli, ja gestern war was los. Ich hatte am Dienstag um ca. 19:00 davon erfahren (Tarnkappe) und direkt einen Rundruf im Kundenkreis gestartet. An Dich hatte ich dabei leider nicht gedacht, hatte aber nach dem Rundruf auch direkt in eigener Sache massig zu tun. Bereits Mittwoch Abend wurde bekannt (myGulli), dass ein erster Script auf Reise geschickt wurde, der wahllos Webseiten scannte. Mittlerweile dürften einige Scripte dazu gekommen sein, so dass die die diese Sicherheitslücke nicht geschlossen haben, nun ein Problem haben dürften.
Ich kann mich selber nicht davon freisprechen, wenn es mal eilig ist, nicht alle Vorsichtsmaßnahmen zu berücksichtigen, weshalb die Panik dann groß ist, wenn sowas passiert. Da ich mehrere Internetseiten betreibe, hatte ich entsprechend zu tun (Backups machen, löschen, Passwörter beim Hoster ändern, etc.).
Im Nachgang habe ich dann erfahren, dass die Lücke von KI gefunden wurde und der erste Script von KI geschrieben wurde. Jetzt kämpft die KI gegen KI und der Mensch kann wohl nur noch zuschauen.

Ich denke AI bringt hier am Ende des Tages trotzdem mehr Vorteile, als Risiken. Zwar erhöht AI insgesamt die Wahrscheinlichkeit, dass Sicherheitslücken entdeckt werden und damit auch das Risiko, dass sie ausgenutzt werden, aber AI bietet natürlich auch die Möglichkeit, solche Lücken mit dem Ziel zu finden, sie zu korrigieren, entsprechende Angriffe zu analysieren um die ausgenutzte Schwachstelle zu finden und abseits von LLM halt auch Möglichkeiten, proaktiv auf Angriffsmuster zu reagieren, die vorher zunächst unerkannt geblieben wären.

Nachteil ist halt, dass es auch n starkes Tool für potentiellen Angreifer ist und, dass an IT-Sicherheit gerne genau so gespart wird wie an physischer Sicherheit. Es ist ja noch nie was passiert, warum sollte man dann in Sicherheit investieren?

Hat hier jemand eigene Webserver am Start? Mir hat IONOS und Strato geschrieben das sie alles notwendige gemacht haben. Ich würde auch noch mal überdenken was Sicherheitstechnik mit dem Netz zu tun haben sollte. Außer der Aufschaltung fällt mir da nicht viel ein?

Ich hab meine nur für Kalender genutzte Nextcloud aktuell offline,weil ich noch keine Zeit hatte, mich um das Update zu kümmern. Alles andere privat und geschäftlich läuft über Proton und Odoo als SaaS, da konnte ich mich einfach zurücklehnen.

Nein, ich betreibe meine Webseiten meine Webseiten bei Strato und Hetzner. Geschrieben haben die mir auch, Strato Donnerstag gegen 08:00 und Hetzner gegen Mittag. Erfahren habe ich das am Dienstag Abend. Auf einer meiner Webseiten können sich Kunden alle Zertifikate, Lieferscheine, Rechnungen, Firmware, Backups und Recovery Dateien herunter laden. Stichwort "Backups", da wurde mir am Dienstag Abend schon komisch zumute.