Elasticsearch

Der CCC hat Git-Repos mit Passwörtern im Klartext gefunden. Mit ihrer Aktion rufen sie zu einem Umdenken auf.

In einer ungeschützten Datenbank fanden sich die Daten der Thailand-Reisenden aus den letzten zehn Jahren - inklusive Reisepassnummern.

Nach dem Lizenzwechsel bei Elasticsearch betreut die Community den Open-Source-Fork Opensearch. Diesen gibts nun auch im AWS-Hosting.

Der von einer Open-Source-Community getragene Elasticsearch-Fork Opensearch ist in Version 1.0 erschienen und allgemein einsetzbar.

Nach dem Lizenzwechsel bei Elasticsearch hilft sich die Open-Source-Community nun selbst und startet wie erwartet einen eigenen Fork.

Nach Community-Initiativen will nun auch AWS einen Open-Source-Fork von Elasticsearch erstellen. Der Druck auf Elastic wird damit groß.

Eine Hackergruppe löscht Hunderte ungeschützte Datenbanken und hinterlässt nur Zufallszahlen und ein "meow".

Rund einen Monat konnte auf eine Datenbank des Microsoft-Supports über das Internet zugegriffen werden. Die Fälle reichen bis in das Jahr 2005 zurück.

Der Elektronikhändler Conrad meldet, dass ein Angreifer Zugang zu Kundendaten und Kontonummern gehabt habe. Grund dafür war eine ungesicherte Elasticsearch-Datenbank.

Die Daten von Millionen Smart-Home-Geräten und ihren Eigentümern waren öffentlich über das Internet abrufbar. Mit den Zugangsdaten hätten Angreifer die Konten und Geräte übernehmen können. Auch Einbrecher hätten leichtes Spiel gehabt.

Die Anbieter bedeutender Open-Source-Datenbanken wie MongoDB, Redis und Elastic haben in der Vergangenheit die großen Cloud-Anbieter harsch kritisiert und auch ihre Lizenzen geändert. Google kooperiert nun offiziell mit vielen dieser Firmen.

Was bestellen Gearbest-Kunden und wohin lassen sie die Produkte liefern? Ein Sicherheitsforscher konnte auf mehrere, ungeschützte Datenbanken des Onlinehändlers zugreifen. Auf eine Meldung reagierte Gearbest bisher nicht.

Nach MongoDB trifft es Elasticsearch. Erpresser nutzen Schwachstellen in zahlreichen Installationen aus. Sicherheitsforscher warnen: In drei Wochen seien alle Datenbanken zerstört.