Zero Day Exploit bei Rackspace

Wie das britische IT-Portal “The Register” berichtet, informiert der US-amerikanische IT-Dienstleister Rackspace seine Kunden derzeit über einen Sicherheitsvorfall, bei dem wohl auch auf Kundendaten zugegriffen wurde.

“Am 24. September hat Rackspace eine Zero-Day-Lücke in einer Drittanbieter-Utility von ScienceLogic festgestellt, die Remote Code Execution ermöglicht”, zitiert das Portal einen Sprecher von Rackspace.

Supply-Chain-Scharmützel

ScienceLogic ist ein US-Softwareunternehmen, das auf IT-Management- und -Monitoring-Lösungen spezialisiert ist. Mit seiner SL1-Lösung bietet das Unternehmen unter anderem auch eine umfassende AIOps-Plattform an. Rackspace nutzt die Produkte von ScienceLogic für interne Zwecke, unter anderem, um seinen Kunden ein Dashboard bereitzustellen.