Je hebt een klacht over de onderstaande posting:
Voor die mensen die dat gangbare geneuzel van karma ook nooit kunnen volgen, in de https://securelist.com/an-undocumented-word-feature-abused-by-attackers/81899/ link staat een plaatje van een GET header me daarin duidelijk gemaakt dat het om de user-agent string gaat die MS word stuurt zodra er een GET request gedaan wordt vol automatisch zonder gebruikers mede weten. het enige een admin kan doen is mbv een firewall geen extrene connecties naar poorten 80 en 443 laten gaan wat een gemiddelde werkplek wel op zijn gat gaat leggen, en vrij snel omzeild kan worden door een alternatieve poort te gaan gebruiken of met een blacklist van foute URLs gaan werken die via de DNS of een hosts file afgevangen wordt. karmas sugestie om daarom maar je CEO/CIO de wacht te zetten is dus volkomen ridicuul. Uiteraard de beste situatie was geweest dat (net zoals bij open office / libre office) dit niet std gebeurt, maar pas met expliciete toestemming van gebruiker door een opt in of een waarschuwing. Maarja, MS...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
