Hushmail slachtoffer van social engineering aanval
Eind april werden bezoekers van de populaire secure e-mail service Hushmail enige tijd naar een nepsite doorverwezen. Volgens Hush Communications hadden aanvallers de DNS gegevens aangepast nadat men de security van de domein registrar (Network Solutions) had "gecompromitteerd". Via de klantensupport wist de aanvaller informatie te achterhalen, waarmee de DNS gegevens voor Hushmail.com gewijzigd konden worden. Social engineering, waarbij de supportafdeling het doelwit is, is een van de oudste manieren om een bedrijf aan te vallen. Dat een bedrijf met de omvang en belang zoals Network Solutions voor dit soort aanvallen kwetsbaar is, laat een ernstig gebrek aan security maatregelen zien, zo gaat Russ Cooper in dit artikel verder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
