Hackers plaatsen Deense Mohammed-cartoon op PvdA website
Een van de Deense cartoons over de profeet Mohammed is via een Cross Site Scripting (XSS) lek op de website van de PvdA gezet. De webmaster van de politieke partij bekende dat het om een genante kwetsbaarheid ging, die vanwege een gebrek aan opmerkzaamheid in de campagnetijd ontstaan zou zijn. Inmiddels is de website in de oude staat hersteld, maar de defacement is nog op deze pagina te vinden. (Stuurfout.nl)
Inmiddels zouden 2500 Westerse websites, waarvan 900 Deense sites, naar aanleiding van de cartoons door Islamitische hackers zijn gehackt en gedefaced.
de website hebben ingebroken.
De vrijheid van meningsuiting is kennelijker belangrijker dan het sparen
van mensenlevens....
Hoeveel doden moeten er nog vallen door deze idiote spotprenten?
gehackt is. De cartoon is alleen via de bekende url te zien
op de website. Ik raad de auteur aan zich eerst iets te
verdiepen in het fenomeen Cross Site Scripting (XSS).
Ik wil opmerken dat de website van de PvdA absoluut niet
gehackt is. De cartoon is alleen via de bekende url te zien
op de website. Ik raad de auteur aan zich eerst iets te
verdiepen in het fenomeen Cross Site Scripting (XSS).
Het is en blijft een foutje zoals de webmaster van de PvdA toegeeft.
http://www.webwereld.nl/articles/39707
geschreven? Nog maar even een cursus cross site scripting
gevaren volgen lijkt me: op de pvda site heeft nog nooit de
cartoon gestaan, maar door aanpassen van de url lijkt het
net alsof de content er op staat.
Het enige wat de url nog aantoont is dat de pvda de site nog
niet heeft aangepast om te voorkomen dat cross site
scripting nog langer mogelijk is. Dat is dan ook de enige
reden waarom de 'defacement' nog te zien was via de link.
Inmiddels is het aangepast.
kunnen uitblijven
via het loginformulier en het registratieformulier
JavaScript code uitvoeren. Nou weet ik niet of dit waar Koen
(Stuurfout.nl) van gebruik heeft gemaakt of dit is ook nog
over het hoofd gezien.
Ik wou net zeggen En hij draait ook op apache Dus de reacties over iis
kunnen uitblijven
Ik wil opmerken dat de website van de PvdA absoluut niet
gehackt is. De cartoon is alleen via de bekende url te zien
op de website. Ik raad de auteur aan zich eerst iets te
verdiepen in het fenomeen Cross Site Scripting (XSS).
Het is en blijft een foutje zoals de webmaster heeft toegegeven.
http://gemeenteraadsverkiezingen.cda.nl/standpunten.asp?letter=%22%3E%3C/form%3E%3C/div%3E%3C/div%3E%3Cbr%3EOok%20wij%20van%20het%20CDA%20willen%20graag%20ons%20standpunt%20met%20betrekking%20tot%20de%20spotprenten%20duidelijk%20maken.%3Cbr%3E%3Cbr%3E%3Ccenter%3E%3Cimg%20src=%22http://www.geertwilders.nl/images/stories/m6.jpg%22%3E%3C/center%3E%3Cdiv%3E%3Cdiv%3E%3Cbr%3E%3Cbr%3E%3Cbr%3E%3Cbr%3E%3C/
http://www.christenunie.nl/index.php?Hoofd=/artikels.php&titel=agenda&src=}//--></script>Wij%20als%20ChristenUnie%20willen%20graag%20ons%20standpunt%20met%20betrekking%20tot%20de%20spotprenten%20duidelijk%20maken.<br><br><img%20src=http://www.geertwilders.nl/images/stories/m6.jpg></
Ik ben benieuwd hoe ze al die webservers kraken
Het gaat hier om Cross Site Scripting (XSS), zie Google: http://www.google.nl/search?hl=nl&q=Cross+Site+Scripting+%28XSS%29&btnG=Zoeken&meta=lr%3Dlang_nl
plaatje in, dus eigenlijk wordt er niks echt gekraakt, ze
kunnen alleen via zo'n url berichten er neer zetten die
alleen jij ziet als je die url gebruikt.
Maak dan zelf een website met de betreffende cartoons erop
of desnoods laat ff weten dat je de site 'gehaxord' hebt.
Welke security expert heeft dit bericht gecontroleerd en
geschreven? Nog maar even een cursus cross site scripting
gevaren volgen lijkt me: op de pvda site heeft nog nooit de
cartoon gestaan, maar door aanpassen van de url lijkt het
net alsof de content er op staat.
Het enige wat de url nog aantoont is dat de pvda de site nog
niet heeft aangepast om te voorkomen dat cross site
scripting nog langer mogelijk is. Dat is dan ook de enige
reden waarom de 'defacement' nog te zien was via de link.
Inmiddels is het aangepast.
Dit is geen security-waardig bericht, de redactie heeft dit
alleen hierop gezet om het vuurtje wat aan te wakkeren en
dus aandacht te trekken.
Pieter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?