News Blog / Details
SolarWinds Observability: Sicherheitshinweis für selbst gehostete Installationen
Wer SolarWinds Observability Self-Hosted nutzt, sollte diesen Sicherheitshinweis prüfen: Laut heise Security ist die Monitoring-Lösung unter bestimmten Voraussetzungen angreifbar. Der Bericht nennt einen Sicherheitspatch. Welche Voraussetzungen gelten, geht aus dem Auszug nicht hervor. Prüft deshalb die Details im verlinkten Bericht. Eure Website separat im Blick behalten: check.n9c.io – kein Ersatz für einen Patch. Quelle: heise Security.
Für Unternehmen, die SolarWinds Observability Self-Hosted zur Überwachung ihrer IT-Infrastruktur einsetzen, gibt es einen Sicherheitshinweis. Laut heise Security ist die Lösung unter bestimmten Voraussetzungen verwundbar. Die Überschrift des Berichts verweist auf einen Sicherheitspatch gegen Schadcode.
Der vorliegende Auszug nennt weder betroffene Versionen noch die konkreten Voraussetzungen für einen Angriff. Daraus lässt sich also nicht ableiten, ob eine bestimmte Installation betroffen ist. Wer die Software einsetzt, sollte die Details im verlinkten Bericht prüfen und klären, ob der genannte Patch für die eigene Installation relevant ist.
Für die eigene Sicherheitsroutine gilt: Hinweise zu eingesetzter Software gezielt prüfen, statt pauschal Entwarnung zu geben oder Alarm zu schlagen. Wer zusätzlich seine Website überprüfen möchte, kann einen Website-Sicherheits-Check auf check.n9c.io starten. Dieser ersetzt weder die Prüfung der SolarWinds-Installation noch ein erforderliches Update.
Quelle: heise Security: Bericht zum Sicherheitspatch für SolarWinds Observability Self-Hosted
