Tietoturva nyt!

26.5.2006

Horde-palvelimien haavoittuvuuksia hyväksikäytetään

CERT-FI on vastaanottanut useita ilmoituksia suomalaisissa verkoissa sijaitsevista huijaussivustoista (phishing), joissa urkitaan sähköisten asiointipalvelujen käyttäjien salasanoja. Huijaukset eivät ole kohdistuneet suomalaisten yritysten palveluihin.

Viimeaikaisia tapauksia on yhdistänyt se, että huijaussivustot on perustettu murtautumalla palvelimille, joihin on asennettu Horde-palvelu. Horde on palvelinohjelmistoprojekti, jonka avulla voi rakentaa www-selaimella käytettävän sähköpostipalvelun.

CERT-FI suosittelee päivittämään Horde-projektiin kuuluvat ohjelmistot uusimpiin versioihin. Viimeisimmät ohjelmistoversiot ovat saatavilla osoitteesta:

http://www.horde.org/

Lisätietoa

Sivua päivitetty 09.03.2007

Tulostusversio