VERANSTALTUNGEN

DAHO.AM
24.07.18 - 24.07.18
In München

IT-Sourcing 2018
03.09.18 - 04.09.18
In Hamburg

2. Jahrestagung Cyber Security Berlin
11.09.18 - 12.09.18
In Berlin

DILK 2018
17.09.18 - 19.09.18
In Düsseldorf

it-sa 2018
09.10.18 - 11.10.18
In Nürnberg

Fast alle bei der Bundestagswahl antretenden Parteien haben auf ihren eigenen Webseiten Sicherheitsprobleme, wie eine Analyse des Hackers Hanno Böck, des Projekts Internetwache.org und Golem.de zeigt.

Die Parteien missachten etablierte Sicherheitsvorgaben und nutzen zum Teil sehr alte Content-Management-Systeme für ihre Webseiten.

"Es ist schwer verständlich, dass Parteien so wenig Wert auf die Sicherheit ihrer Webseiten legen", kommentiert Golem.de-Autor Hanno Böck, "gerade angesichts der Diskussionen um eine mögliche Einflussnahme von Hackern auf die Bundestagswahl."

Bei der SPD lässt sich gleich die gesamte Konfiguration einer Unterseite abrufen – inklusive des Benutzernamens der Datenbankverwaltung, die außerdem mit unnötigerweise privilegierten Rechten läuft. Die CDU hingegen nutzte eine seit vielen Jahren veraltete Version des Content-Management-Systems Drupal für eine einfache Weiterleitung. Solche Sicherheitslücken können einerseits zum Zugriff auf persönliche Daten genutzt werden, andererseits von Kriminellen als Host für Malware.

Auch bei den Grünen gab es Probleme, die mittlerweile behoben sind. Auf den Seiten verschiedener Kandidaten und Landesverbände konnten über eine Statusseite Anfragen von Nutzern und deren IP-Adressen eingesehen werden. Die CSU hingegen verzichtet konsequent auf die verschlüsselte Abfrage ihrer Webseite – auch im Online-Shop.

Sicherheitslücken von Webseiten führen außerdem dazu, dass diese für einige Zeit Werbung ausspielen, die so vermutlich nicht gedacht war. Der SPD-Ortsverein Hamburg-Bergedorf warb genauso für Viagra wie die FDP in Hamburg-Nord, auch Links zu kostenlosen Glücksspielen finden sich auf der Seite.

Die detaillierte Analyse der Sicherheitslücken ist auf Golem.de nachzulesen.
 

GRID LIST
Security

BSI und ANSSI veröffentlichen gemeinsames Cyber-Lagebild

Zur Verbesserung der Cyber-Sicherheit in Deutschland und Frankreich sowie auch auf…
Tb W190 H80 Crop Int 751dca2cb9d65f351bdcfe588285b665

it-sa 2018 mit deutlich mehr Ausstellungsfläche

Auf der diesjährigen it-sa präsentieren die beteiligten Unternehmen ihre…
Tb W190 H80 Crop Int Fb1d1e93d44faa704f50e39d35400653

Compuware erwirbt XaTester und geht Partnerschaft mit Parasoft ein

Compuware gab eine Produktübernahme, Verbesserungen für Topaz for Total Test und eine…
Tb W190 H80 Crop Int A21a82950cfbb0ceb8ec8d33e38bb870

Clavister tritt der Allianz für Cyber-Sicherheit bei

Deutschland wird zunehmend zum Ziel internationaler Hackerangriffe. Um den…
KI

Sattelberger kommentiert KI-Strategie der Bundesregierung

Die gestern veröffentlichten "Eckpunkte der Bundesregierung für eine Strategie Künstliche…
Passwort

Amazon und Co versagen beim Passwortschutz

Führende Internetseiten wie Amazon und Wikipedia versagen, wenn es darum geht, ihre…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security