SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Default 'admin:admin' Server Password Helps Researchers Hack Two Automakers, Unlock and Start Cars

The Hacker News·
Originalartikel lesen bei The Hacker News

Sicherheitsforscher konnten durch eine Schwachstelle in der Identitätsplattform ForgeRock, die von zwei Automobilherstellern genutzt wird, auf Kundenkonten zugreifen. Sie nutzten ein Standardpasswort ("admin:admin") für eine Administratorkonsole, um Fahrzeuge zu entriegeln und zu starten. Die betroffenen Systeme wurden nach Meldung des Problems behoben; Nutzer sollten ihre Konten auf ungewöhnliche Aktivitäten überprüfen.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. GitHub TrendingFrüherkennung
    OpenOSINT — The OSINT toolkit for AI agents: Agent Skill, MCP server and CLI. Passive by default, no API keys to start, every finding cites its tool call.
  2. The Hacker NewsKontext
    Default 'admin:admin' Server Password Helps Researchers Hack Two Automakers, Unlock and Start Cars

Der Vorgang wird seit 5 Tagen berichtet.

Quellen & Belege· 2 unterschiedliche Quellen

The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

GitHub TrendingFrüherkennungPUBLIC

Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Branchenlage