Grote aanval via poort 445 meer hype dan werkelijkheid
Vanochtend meldde het ISC al dat men nog geen enkele aanwijzing had voor een mogelijke grootschalige aanval die via poort 445 zou gaan plaatsvinden. Gartner kwam deze week met de waarschuwing dat zo'n aanval aanstaande zou zijn, en dat bedrijven en gebruikers direct het Windows SMB lek moesten patchen.
Poort 445 is al bij zoveel andere aanvallen gebruikt, waaronder de Sasser en Nimda wormen, dat zelfs als een nieuwe worm hier misbruik van maakt, het weinig zal veranderen, aldus Russ Cooper. "De mensen die 445 open hebben staan, en daardoor kwetsbaar zijn voor een aanval door de exploit van vorige week, zijn waarschijnlijk al besmet met alles wat de afgelopen drie jaar is uitgekomen." zegt Cooper. Cooper deed de waarschuwing van Gartner dan ook af als een hype. "Mensen willen dat er weer iets gebeurt op het gebied van security omdat het al zolang geleden is sinds de laatste grote aanval. Ik denk dat het rapport een hype is" zo gaat de editor van NTBugtraq verder.
gekomen
onderstaande link:
http://isc.sans.org/port_details.php?port=445&repax=1&tarax=2&srcax=2&percent=N&days=70&Redraw=Submit
Kennelijk alleen een scherpe toename van het aantal rapporten op betreffende datum. Maar of dit inderdaad het bewijs is voor een grootscheepse aanval, moet nog uit meer feiten blijken.
ja idd... laatste top sploit was lsass.. sindsdien is r
nooit meer zo'n knaller
gekomen
Ze zijn er wel maar worden enkel niet publiekelijk bekend
gemaakt :-/
ja idd... laatste top sploit was lsass.. sindsdien is r
nooit meer zo'n knaller
gekomen
Ze zijn er wel maar worden enkel niet publiekelijk bekend
gemaakt :-/
Ik kan niet bevestigen dat de exploits er zijn. Ik kan het ook niet ontkennen...
Tuurlijk zijn die er wel, en iedereen heeft ze.
Ik had al zo'n vermoeden dat Gartner en meneer Pescatore d'r
flink naast zaten..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
