Vom Moodle Headquarter erreichte uns eine Warnung, dass weltweit vermehrt Moodlesysteme angegriffen werden.
Dabei nutzen die Angreifer keine Schwachstelle aus, sondern versuchen sich über öffentlich bekannte (aus anderen Systemen geleakte) Nutzernamen-Passwort Kombinationen in Systeme einzuloggen.
Sollte dies gelingen, versuchen die Angreifer dann schädliche Plugins über die Website-Administration zu installieren.
Sollten Sie eine gute Passworthygiene betreiben (Sie nutzen sichere, nicht erratbare Passwörter und nutzen diese nur einmal, statt in mehreren Systemen/Konten), ist die Gefahr sehr gering.
Dennoch wird dazu geraten, für die Adminkonten ihr Passwort zu ändern und ggf. für das System eine restriktivere Passwortrichtlinie zu aktivieren.
Die Passwortrichtlinien Konfiguration finden sie unter https://<Ihr Moodle System>/admin/settings.php?section=sitepolicies unter dem Punkt Kennwortregeln.
Darüber hinaus verfügt Moodle ab der Version 4.5 über die Möglichkeit, die Multi-Faktor Authentifizierung zu aktivieren, welche eine weitere Sicherheitsbarriere gegen unbefugten Zugang darstellen kann.
In ihrem Moodle finden Sie die Einstellungen für die MFA Konfiguration unter https://<Ihr Moodle System>/admin/settings.php?section=managemfa
Bitte geben Sie aber acht, da es leicht passieren kann, dass man sich mit einer Fehl-Konfiguration aus dem System ausschließt. Eine Anleitung für die Einrichtung finden Sie unter Multi-Faktor-Authentifizierung.
Da etwaige Angreifer eine Methode für die Installation von Plugins nutzen, welche auf den von eLeDia gehosteten Systemen grundsätzlich deaktiviert ist, sind wir für diese Bedrohung gut aufgestellt.
Sie können weitere Empfehlungen zum Thema sichere Passwörter beim Bundesamt für Informationssicherheit abrufen: