Je hebt een klacht over de onderstaande posting:
@KorhalDragonir: de unencrypted private key behorend bij Fortinet_CA_SSLProxy.cer staat op Internet! ==> Elke PC met het Fortinet_CA_SSLProxy.cer certificaat in de webbrowser is kwetsbaar! Feitelijk is de bedoelde private key al een tijdje op internet te vinden. Ik dacht dat deze versleuteld was, maar zie zojuist dat dit niet zo is; mijn excuses voor het feit dat ik dit gemist heb. Ik kan checken of deze private key daadwerkelijk bij de public key in het certificaat hoort, maar in elk geval de (shared) modulus en publieke exponent komen overeen met die in het certificaat. Daarnaast bevat de gepubliceerde Fortigate private key hetzelfde aantal componenten en groote als de private key van Cyberoam die in https://blog.torproject.org/blog/security-vulnerability-found-cyberoam-dpi-devices-cve-2012-3372 gepubliceerd is, zoek in die pagina naar July 10th, 2012. Echter bij voorkeur checken Fortinet engineers of het daadwerkelijk om de bedoelde private key gaat; ik stel voor dat je contact met me opneemt. ...
Beschrijf je klacht (Optioneel):
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!