Milioni di server MySQL sono vulnerabili agli attacchi dannosi

Redazione RHC : 5 Giugno 2022 00:05

I ricercatori di Shadowserver hanno scansionato Internet alla ricerca di server MySQL vulnerabili e hanno riferito che oltre 2,3 milioni di indirizzi IPv4 e 1,3 milioni di indirizzi IPv6 hanno una connessione attiva sulla porta 3306/TCP. 

Secondo gli esperti, ciò indica l’apertura di un numero enorme di server agli attacchi degli hacker.

Degli oltre 3,6 milioni di server MySQL vulnerabili, la maggior parte si trovava negli Stati Uniti, con oltre 740.000 unità, poi in Cina con più di 296.000 e in Polonia con oltre 207.000 dispositivi disponibili.

Supporta Red Hot Cyber attraverso

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram

“Non vuoi che il tuo server MySQL consenta connessioni esterne da Internet ed esponga i tuoi sistemi ad attacchi”

ha affermato Shadowserver in una dichiarazione.

“Se ricevi il nostro rapporto, prendi le misure per filtrare il traffico verso la tua istanza MySQL e assicurati di implementare l’autorizzazione sul server”.

Ricordiamo che non molto tempo fa ShadowServer ha segnalato 380.000 mila server API Kubernetes che non erano sufficientemente protetti dagli attacchi. 

La maggior parte dei server vulnerabili si trova negli Stati Uniti, il resto si trova nell’Europa occidentale, nel sud-est asiatico e in Australia.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.