https://fm4.orf.at/stories/3007764/
Zitat:
"... Details liegen zwar noch kaum vor, aber in wenigstens zwei dieser Unternehmen werden Einwahl-Gateways und Server der Firmen Citrix bzw. F5 Networks eingesetzt, die durch zwei ähnliche, kapitale Sicherheitslücken aufgefallen waren. In Deutschland versucht das CERT (Computer Emergency Response Team) gerade, die letzten immer noch ungesicherten Citrix-Maschinen postalisch zu kontaktieren. Eine unbekannte Zahl spät gesicherter Systeme ist seit dem Frühjahr mit Hintertüren versehen. Für die F5-Gateways gilt dasselbe seit Ende Juli.
..."
und
"... Der Mutterkonzern Merit hatte die unterschiedlichen IT-Systeme seiner Tochterfirmen - die CMA CMG ist davon die größte - während der letzten Jahre vereinheitlicht. Man war überall auf Citrix-Equipment umgestiegen, diese Systeme galten bis zum Auftauchen einer im Grunde unfassbaren Sicherheitslücke zum Jahreswechsel als grundsolide und sehr sicher. Bis sich herumsprach, dass beim Login mit dem Benutzernamen „Nobody“ kein Passwort abgefragt wurde. Man kam so direkt auf ein Kommandozeilenprogramm und hatte Administratorenrechte. ..."
Interessant für uns ist, daß Citrix zumindest bis in den Februar hinein von einem Mitbewerber am Markt der Dienstleistungen für Steuerberater für seine asp-Lösung verwendet wurde. Dort hatte ich unter anderem auch deswegen die Kurve gekratzt, weil zu scannende Belege immer wieder über Stunden hinweg partout nicht online zu bekommen waren und von echtem Home-Office keine Rede sein konnte. Da schien Corona immer noch weit weg ...
