Je hebt een klacht over de onderstaande posting:
Door Anoniem: Weet jij hoe hij binnen is gekomen? Volgens de informatie die ik heb opgevangen heeft hij gebruik gemaakt van een 0-day. Daarom was iedere indicatie over het openbaar worden van persoonlijke informatie van klanten verdacht. Met een 0-day weet je nooit precies op welke systemen hij binnen is (geweest). Zeker niet als de leverancier van de software nog geen fix heeft, maar alleen een workaround, die handmatig ingesteld moet worden op iedere server van KPN en een aantal klante. Peter Zover ik begreep gebruikte hij geen 0-day, hij gebruikte gewoon een tool om binnen te komen. Begreep dat KPN verouderde software had staan op bepaalde servers en zo kon hij via een (scriptkiddie) tool binnenkomen. Hugo, ik begreep dat hij via de "gehackte" server pas bij de andere servers kon komen. Maar goed aangezien je in het hele land bij die gegevens moet kunnen komen kan je dit niet tegenhouden. Als bedrijven gebruik maken van domeinen dan is slechts een systeem hacken die in het domein zit al ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
