Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Milioni di server MySQL sono vulnerabili agli attacchi dannosi

Milioni di server MySQL sono vulnerabili agli attacchi dannosi

5 Giugno 2022 00:05

I ricercatori di Shadowserver hanno scansionato Internet alla ricerca di server MySQL vulnerabili e hanno riferito che oltre 2,3 milioni di indirizzi IPv4 e 1,3 milioni di indirizzi IPv6 hanno una connessione attiva sulla porta 3306/TCP. 

Secondo gli esperti, ciò indica l’apertura di un numero enorme di server agli attacchi degli hacker.

Degli oltre 3,6 milioni di server MySQL vulnerabili, la maggior parte si trovava negli Stati Uniti, con oltre 740.000 unità, poi in Cina con più di 296.000 e in Polonia con oltre 207.000 dispositivi disponibili.

Advertising

“Non vuoi che il tuo server MySQL consenta connessioni esterne da Internet ed esponga i tuoi sistemi ad attacchi”

ha affermato Shadowserver in una dichiarazione.

“Se ricevi il nostro rapporto, prendi le misure per filtrare il traffico verso la tua istanza MySQL e assicurati di implementare l’autorizzazione sul server”.

Ricordiamo che non molto tempo fa ShadowServer ha segnalato 380.000 mila server API Kubernetes che non erano sufficientemente protetti dagli attacchi. 

La maggior parte dei server vulnerabili si trova negli Stati Uniti, il resto si trova nell’Europa occidentale, nel sud-est asiatico e in Australia.

Advertising

📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.