Smart Audit hat 884 Unternehmenswebsites passiv geprüft. Die durchschnittliche Sicherheitsbewertung liegt bei 19 von 100, und bei jeder fünften Website sind von außen Dienstdateien offen erreichbar: Benutzerlisten, Git-Verzeichnisse, Dateien mit Passwörtern, sogar Kopien von Datenbanken. Wir erklären die Zahlen ohne Fachjargon: was das für den Inhaber bedeutet und womit man bei der Behebung beginnen sollte.
Am 21. Oktober erschienen außerplanmäßige PHP-Updates, und CERT-EU veröffentlichte eine Notfallwarnung: zwei Schwachstellen mit der Bewertung 9,2 von 10 erlauben die Übernahme des Servers ohne jedes Passwort. Für Stiftungen und Freiwilligeninitiativen ist das größte Risiko nicht eine beschädigte Website, sondern stillschweigend ausgetauschte Spendendaten.
Der hauseigene Dienst Smart Audit hat 832 Websites ukrainischer Unternehmen geprüft. Die Durchschnittsnote beträgt 22 von 100, und die Sicherheit liegt bei 86 % der Seiten unter 50. Wir erklären, was nicht stimmt und was man dagegen tun kann.
