Je hebt een klacht over de onderstaande posting:
TL;DR: markeren als "veilige afzender" kan spoofing mogelijk maken, wellicht niet alleen in Outlook Inleiding Securitybedrijf Mitiga schreef op 24 augustus twee gerelateerde artikelen: 1) "Advanced BEC Scam Campaign Targeting Executives on O365" https://www.mitiga.io/blog/advanced-bec-scam-campaign-targeting-executives-on-o365 2) "Advisory: Persistent MFA Circumvention in an Advanced BEC Campaign on Microsoft 365 Targets" https://www.mitiga.io/blog/persistent-mfa-circumvention-in-an-advanced-bec-campaign-on-microsoft-365-targets Het zijn wat lange en soms slordige artikelen met een mix van http en https links (en enkele duidelijk verkeerde link), maar m.i. toch lezenswaardig. Het tweede artikel beschrijft vooral hoe kansloos MFA is tegen aanvallen met proxies zoals ik onder meer beschreef in https://security.nl/posting/764738, maar ook dat Microsoft jou (en een cybercrimineel) niet opnieuw om een TOTP-code vraagt om een nieuwe QR-code te genereren zodat je (of de cybercrimineel) een nieuw TOTP-device kan ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
