Je hebt een klacht over de onderstaande posting:
===== Redenen voor PATCH PATCH PATCH (met name ASP.NET websites en zeker DotNetNuke) ===== Gisteren heeft Microsoft een webcast gehouden over deze kwetsbaarheid. In deze page wordt daar verslag van gedaan, onderstaand 1 van de vragen die kennelijk door iemand van Microsoft is beantwoord: http://www.cupfighter.net/index.php/2010/09/ms10-070/#more-1158door Frank Breedijk[...] Q: Why did Microsoft release and OOB update for a vulnerability rated “only” as important? A: The vulnerability itself is rated as Important because it is not a vulnerability that directly leads to remote code execution on the vulnerable system, however exploitation of the vulnerability will lead to disclosure of all information in the webroot including web.config. This information can be used for session hijacking, compromising backend databases and to attack associations between websites, e.g. the association of a website with PayPal. Hence an out of band patch was warranted. [...]Mocht er nog iemand twijfelen: lees ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
