Aktuell | Security | c't | heise magazine

Millionen Windows-Server sind tickende Zeitbomben

Eine Studie zeigt, dass weltweit, auch in Deutschland, unzählige nicht mehr im Support befindliche Windows-Server zum Einsatz kommen.

Sicherheitsforscher von Rapid7 haben das Internet nach erreichbaren Windows Servern gescannt und kommen zu einem desaströsen Ergebnis: Derzeit befinden sich noch knapp 3 Millionen Windows-Server in Betrieb, für die der Support ausgelaufen ist. Die Server bekommen also keine Sicherheitsupdates mehr. Somit sind sie entweder bereits attackierbar oder werden es aller Voraussicht nach bald sein.

Zwar machte Microsoft jüngst eine Ausnahme und veröffentlichte sogar für veraltetet Server-Ausgaben Sicherheitspatches gegen die kritische Zero-Logon-Lücke, die Angreifern Domänen-Adminrechte beschert. Doch darauf kann man sich nicht verlassen. Die meisten unsicheren Systeme finden sich in China und den USA. Das sind die Versionen Windows Server 2003 (6 Prozent) 2008 (2 Prozent) und 2008 R2 (51 Prozent). Die Zahlen von Rapid7 stammen vom September 2020. Doch auch in Deutschland stieß heise Security bei eigenen Tests auf über 50.000 potenziell gefährdete Server. Zwar fiel die Zahl von nicht mehr im Support befindlichen Windows Servern weltweit seit Anfang 2020 kontinuierlich, doch seit August stagnieren die Zahlen auf einem hohen Niveau.