Website Bbeyond gekraakt
Een of meerdere crackers zijn er vrijdagavond in geslaagd de website van internet aanbieder Bbeyond te bekladden. De weinig fantasievolle defacement liet alleen de tekst "Outlaw Group!" zien op een verder witte pagina. Het is niet bekend hoe men kon binnendringen op de webserver van Bbeyond. De provider lijkt ook zelf nog wakker te zijn, op dit moment is de defacement verwijderd en wordt de bezoeker verwelkomd met een "Forbidden" boodschap.
dat het nieuws is?
sukkels, zet er dan een ftp op om warez mee te verspreiden ipv defacen!
ja, da's stukken vet echt wel heftig cooler.... <not>
opvangen... Prutsers..
- code injection - Moeten ze hun code mr eens goed doorspitten en
opvangen... Prutsers..
Terecht, dat had nooit mogen gebeuren. Heb bedrijven overigens al eens
eerder gewaarschuwd hiervoor.
Je mag verwachten dat zo'n provider z'n zaakjes goed voor
elkaar heeft qua beveiliging .
een druk op de knop weer OK... Ik weet ook niet hoeveel code
(data) er is op zo'n site. Maar dat moet toch makkelijk elke
dag of elke halve dag te backuppen zijn.
En dan binnen 1 uur weer alles terug te zetten.
Als ze slim zijn hebben ze gewoon een backup en is alles met
een druk op de knop weer OK... Ik weet ook niet hoeveel code
(data) er is op zo'n site. Maar dat moet toch makkelijk elke
dag of elke halve dag te backuppen zijn.
En dan binnen 1 uur weer alles terug te zetten.
Ja, natuurlijk is dat wel zo, maar je wilt toch zeker niet dat je je logs kwijt
bent, want je wilt gewoon weten hoe dit is gebeurt.
scripje los gelaten in een sub-shell gebaseerd op een kernel lek.
Ik zou zeggen, check je /tmp directory eens :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
