AnyDesk getroffen door inbraak op productiesystemen, reset wachtwoorden

[Black Tiger]

Softwarebedrijf AnyDesk is getroffen door een aanval waarbij er toegang tot productiesystemen is verkregen, zo heeft het bedrijf bekendgemaakt. AnyDesk biedt software waarmee het mogelijk is om computers op afstand te beheren. Volgens AnyDesk blijkt uit onderzoek dat aanvallers toegang tot verschillende productiesystemen hebben gekregen. Op welke manier dit kon gebeuren laat het bedrijf niet weten. Het incident heeft volgens AnyDesk niets met ransomware te maken.

Vanwege de inbraak zijn alle security-gelateerde certificaten en systemen ingetrokken en vervangen waar nodig. Tevens gaat AynDesk alle certificaten voor het signeren van code intrekken en maakt inmiddels gebruik van een nieuw certificaat. Uit voorzorg is verder besloten om alle wachtwoorden voor de webportaal my.anydesk.com te vervangen en adviseert gebruikers om het wachtwoord voor het portaal ook op andere websites te veranderen als ze het daar ook gebruiken. AnyDesk zegt dat het op dit moment geen aanwijzingen heeft dat systemen van AnyDesk-gebruikers zijn getroffen. Verdere details over de aanval zijn niet gegeven.

@bron: security.nl

 

[Dr.Z]

Voorheen was teamviewer de sjaak, maar de pijlen zijn inmiddels gericht op anydesk?
Ik denk dat ik zelf maar een systeem in de lucht breng..

 

[Black Tiger]

Er worden pijlen gericht op elk systeem waarmee er kans is op andere systemen, waaronder met name bedrijfssystemen, binnen te raken. Het was dus alleen de vraag wanneer het zou gebeuren. Eerder was Citrix ook al langere tijd de pineut.
Daarom is die beveiliging zo enorm belangrijk, juist bij dat soort bedrijven.